Инструменти за airdrops

Когато си активен с много wallets, ти трябва ред. Иначе бързо губиш следа кое, къде и защо си правил.

Първо да изясня какво значи „sybil-безопасно“ в този урок. Значи да разделяш wallets по предназначение и риск - сигурност, ред, отделяне на експериментите от спестяванията. Не значи да се правиш на няколко различни потребители, за да вземеш няколко разпределения. Първото е добра практика. Второто е точно това, което проектите филтрират.

Как подреждам wallets

• Основен трезор - хардуерен wallet (Ledger, Trezor и подобни) за основните средства. Не се свързва с нови dApps, не подписва клеймове на непознати проекти, не участва в експерименти. Защо - в hot и cold wallet.
• Активен wallet - за протоколи, които ползвам редовно и познавам. Държи само толкова, колкото ми трябва за тази активност.
• Burner - за нови, неодитирани протоколи, минтове и тестнети. Малки суми, и приемам, че може да бъде дрейнат по всяко време.

Основните принципи, които спазвам:

• Дръж отделен, подреден запис кой wallet в кой протокол участва - как, виж проследяването на eligibility.
• Никога не ползвай основния си wallet с по-големи суми за експериментална активност.
• Спазвай ограниченията на всеки протокол за брой позволени акаунти - виж стратегиите за фарминг.
• Дръж дисциплина в движението на пари между wallets. Всеки трансфер от трезора към hot wallet е съзнателно решение, не навик.
• Отделни seed фрази за трезора и за hot wallets. Нито една от тях не стои в облак, снимка или таблица - как се пазят.

Rabby, MetaMask и браузърни профили

За EVM работа ползвам Rabby. Поддържа много адреси, показва симулация на транзакцията преди подписа и предупреждава за рискови разрешения и известни фишинг адреси. MetaMask също поддържа много акаунти и хардуерни wallets. За Solana - Phantom или подобен. Разликите между мрежите - в блокчейните и мрежите.

Два навика, които правят разлика:

• Отделни браузърни профили - един за трезора и познатите протоколи, друг за експериментите. Така злонамерено разширение или случайно свързване в експерименталния профил не стига до основните пари.
• Хардуерният wallet, вързан към Rabby или MetaMask, подписва на устройството. Чети екрана на устройството, не само този на компютъра.

Не инсталирай непознати разширения „за еърдропи“ и не сваляй „ботове за фарминг“ от Telegram. Много от тях са просто крадци на seed фрази - виж как работят измамите.

Хигиена на approvals

Всеки протокол иска approval да харчи токените ти. Безлимитните approvals остават активни и след като спреш да ползваш протокола. Ако той бъде хакнат или контрактът се окаже злонамерен, може да източи тези токени директно от wallet-а ти. Как се случва това - в DeFi рисковете.

• Revoke.cash (или инструментът за approvals в explorer-а) показва всички активни разрешения. Преглеждам ги веднъж месечно и всеки път, когато приключа с протокол. Revoke-ът струва малко газ.
• Внимавай и с подписите без транзакция. Някои съобщения за подпис дават разрешение за токените ти, без да плащаш газ. Ако не разбираш какво подписваш - не подписвай.
• На Solana рискът е най-вече в момента на подписа: злонамерена транзакция може да прехвърли всичко наведнъж. Затова там симулацията в wallet-а е още по-важна.

Основите на тази хигиена са в правилата за безопасност.

Тракинг на позиции и активност

• DeBank (за EVM) показва портфейла ти по всички мрежи и позициите ти в протоколи - идеално, за да намериш забравена ликвидност или депозит. Zapper върши подобна работа. За Solana изгледът на портфейла в самия wallet и explorer-ът обикновено стигат.
• Explorer-ът - за пълната история на един адрес.
• Официалните dashboards на проектите за точки и статус.
• Твоята таблица - единственото място, където са и разходите ти.

Портфолио тракерите работят само с публичния ти адрес. Никой легитимен тракер не иска seed фраза или подпис, за да покаже портфейла ти.

Защо sybil поведението се филтрира

Sybil атака е, когато един човек се прави на много потребители. Проектите искат токенът да стигне до реални хора - всеки sybil взима дял от тях. Затова преди раздаването анализират адресите. Публично известните модели, които търсят:

• много wallets, финансирани от един източник;
• еднакви поредици от действия, в еднакъв ред и с еднакви суми;
• активност в едни и същи минути;
• пари, които обикалят между същите адреси и се събират на едно място след клейма.

Обикновено изключват целия клъстер - включително истинския ти основен wallet, ако е свързан с останалите. Губиш месеци активност и всички платени такси. Някои проекти публикуват sybil списъци, плащат на общността да докладва или дават възможност сам да се отчетеш.

Тук няма да намериш как да заобиколиш тези филтри. Не защото е тайна, а защото това е точно поведението, което проектите изрично забраняват. То прави еърдропите по-лоши за всички, включително за честните потребители. Прочети правилата на всеки проект - някои директно ограничават участието до един акаунт на човек.

Няколко wallets за сигурност и ред - да. Няколко wallets, които се правят на различни хора - не.

Без такъв ред смисленото дългосрочно участие се превръща в хаотична активност, в която лесно се объркваш и от която няма никаква полза. А репутацията, която градиш като реален потребител, остава и след еърдропа - виж on-chain репутацията.