Jerry
1. Подключение
При подключении сайт получает твой публичный адрес кошелька, примерно как магазин, которому ты назвал номер счёта. Сам по себе он не может переводить твои средства. И всё же подключайся только к сайтам, которым доверяешь, потому что важно то, что идёт дальше.
2. Смена сети
Приложение на Base может попросить переключить кошелёк на Base (chain ID 8453). Это нормально и безопасно.
3. Подпись сообщения
Некоторые сайты просят подписать обычное текстовое сообщение, чтобы доказать, что кошелёк твой, например для входа или привязки игрового аккаунта. Читаемое сообщение с упоминанием сайта это нормально. Осторожнее с сообщениями, полными нечитаемых данных, и со всем, что называется «permit»: так можно разрешить трату твоих токенов.
4. Разрешение на токен
Прежде чем свап сможет продать токен за тебя, контракту свапа нужно разрешение на его перевод. Для свапов это нормально, но проверь две вещи: контракт действительно принадлежит свапу, а сумма та, которую ты задумал. Безлимитные разрешения удобны, но рискованнее.
5. Подтверждение транзакции
Это само действие: свап, перевод или минт. Кошелёк показывает, что уйдёт с твоего кошелька, и комиссию. Если то, что ты видишь, не совпадает с тем, на что ты нажал, отклоняй.
Тревожные сигналы
- Сайт просит сид-фразу. Это всегда скам.
- Разрешение на токен, которым ты не собирался пользоваться.
- «Клейм», который просит подписать или заплатить, прежде чем ты что-то получишь.
- Давление: таймеры, «последний шанс», «осталось всего 5 мест».
Полезные привычки
- Добавляй сайты в закладки вместо того, чтобы переходить по ссылкам.
- Держи отдельный кошелёк с небольшими суммами для новых приложений.
- Время от времени проверяй и удаляй старые разрешения.
- Отключай сайты, которыми больше не пользуешься, в настройках кошелька.