Кошелек разработчика, казначейство, сжигатель: Настройка кошелька для основателей токенов

Почему один кошелек — это проблема

Две отдельные причины, и обе важны.

Проблема доверия. Solana полностью прозрачна. Любой может открыть Solscan, найти выпуск вашего токена, увидеть, какой кошелек его создал, и точно увидеть, что этот кошелек содержит. Если развертыватель держит 40% предложения, покупатели предполагают, что это предложение предназначено для них. Проверки на рагпул — включая наш собственный Solana rug checker — автоматически выявляют концентрированные владения развертывателя, поэтому это не то суждение, которое кто-то должен делать вручную. Это в зачетной книжке.

Проблема риска. Один кошелек означает одну сид-фразу, на одном устройстве, защищающую все: полномочия на выпуск, казначейство, токены LP и ваши личные активы. Одна вредоносная подпись, одно поддельное расширение, один скомпрометированный ноутбук, и весь проект исчезает за одну транзакцию. Проекты умирали таким образом без всякого рагпула.

Структура из четырех кошельков

Кошелек развертывателя

Это кошелек, который подписывает транзакцию создания токена. Его адрес навсегда записывается в историю блокчейна и никогда не может быть изменен — это самый важный факт в этой статье, потому что это означает, что вы не сможете исправить это постфактум.

Как его использовать:

• Пополните его примерно на сумму, необходимую для запуска, и не более того — см. стоимость создания токена Solana для подробного описания.
• Создайте токен из него, затем отзовите полномочия на выпуск и отзовите полномочия на замораживание.
• Переместите предложение туда, где оно должно быть — казначейство, вестинг-контракт, пул ликвидности — и оставьте развертыватель по сути пустым.
• Затем прекратите его использовать. Кошелек развертывателя, который становится неактивным после запуска, — это именно то, что хотят видеть держатели.

Кошелек казначейства

В нем хранится все, что принадлежит проекту: резервное предложение, привлеченные средства, доход. Это должен быть самый защищенный кошелек, который у вас есть, и для любой команды, состоящей более чем из одного человека, это должен быть мультиподписной кошелек.

Мультиподписной кошелек требует нескольких ключей для одобрения перевода — например, 2 из 3 основателей. Это означает, что ни один основатель не может уйти с казначейством, и ни один скомпрометированный ноутбук не потеряет его. В Solana Squads является стандартным инструментом для этого.

Причина этого не только во внутренней безопасности. Мультиподписное казначейство публично проверяемо. Держатели могут проверить, что казначейство требует нескольких подписей, что устраняет целую категорию беспокойства, и это конкретный ответ на вопрос "что мешает вам убежать с ним".

Если часть казначейства — это распределение для команды, не оставляйте его в виде свободных токенов в кошельке — поместите его в вестинг-контракт, чтобы график разблокировки был принудительно установлен в блокчейне и был виден. См. вестинг токенов Solana и как распределять токены при запуске.

Кошелек для маркетинга / операций

Ежедневные расходы: выплаты инфлюенсерам, продвижение DEX, комиссии за листинг, подписки на инструменты. Этот кошелек по необходимости является горячим — он часто подписывает транзакции и подключается ко многим сайтам.

Держите его пополненным рабочим балансом и не более того. Пополняйте его из казначейства, когда он иссякает. Если он будет скомпрометирован, вы потеряете недельный бюджет, а не проект.

Есть и побочное преимущество: ваши маркетинговые расходы становятся понятными. Кошелек, который явно платит за продвижение, гораздо легче объяснить, чем оттоки из казначейства на немаркированные адреса, которые держатели надежно интерпретируют как обналичивание инсайдерами.

Ваш личный кошелек

Кошелек, содержащий ваш собственный SOL, ваши собственные сделки, ваши собственные несвязанные позиции. Правило простое: он никогда не взаимодействует с проектом. Он не финансирует развертыватель, не получает от казначейства, не покупает ваш собственный токен.

В тот момент, когда ваш личный кошелек отправляет SOL развертывателю, эти два кошелька навсегда связываются публично. Любой, кто анализирует токен, теперь может видеть весь ваш личный портфель и историю торговли. Люди были доксированы именно из-за этого — одного удобного перевода, связывающего псевдонимный проект с кошельком, который годами ранее выводил средства с KYC-биржи.

Кошельки-сжигатели

Сжигатель — это скорее привычка, чем продукт: кошелек, содержащий почти ничего, используемый для всего, чему вы не полностью доверяете — подключение к новому dApp, получение аирдропа, тестирование инструмента, на который кто-то дал вам ссылку, проверка незнакомого сайта.

Если сайт окажется вредоносным, и вы подпишете разрешение на опустошение, он заберет то, что есть в сжигателе, а это почти ничего. Каждый основатель должен иметь такой кошелек и рефлекторно использовать его для первых подключений. Атаки, от которых он защищает, описаны в мошенничестве с опустошением кошельков Solana.

Ошибка, которая сводит все на нет

Вы можете настроить четыре безупречных кошелька и уничтожить разделение одним неосторожным переводом. Анализ в блокчейне не заботится о ваших намерениях — он следует за SOL.

Распространенные способы, которыми основатели случайно пересвязывают все:

• Финансирование кошельков друг от друга. Отправка SOL из вашего личного кошелька развертывателю связывает их навсегда. Финансируйте каждый кошелек отдельно от его предполагаемого источника.
• Консолидация остатков. Сбор пыли из трех кошельков проекта в один в конце запуска связывает все три.
• Покупка собственного токена из казначейства. Видно, и воспринимается как отмывочная торговля, независимо от того, так ли это.
• Использование одного и того же кошелька в двух проектах. Если ваш предыдущий токен потерпел неудачу, новый наследует его репутацию в тот момент, когда кто-то проверяет историю развертывателя.

Контрольный список перед запуском

1. Создайте четыре кошелька (или четыре аккаунта с отдельными сид-фразами — отдельные фразы надежнее).
2. Поместите развертыватель и казначейство за Ledger, если запуск включает реальные деньги.
3. Настройте мультиподпись Squads для казначейства, если у вас есть команда.
4. Финансируйте каждый кошелек независимо. Не переводите средства между ними.
5. Разверните токен из кошелька развертывателя.
6. Отзовите полномочия на выпуск и замораживание. Переместите предложение в предназначенные места.
7. Поместите распределения для команды в вестинг-контракт, а не в кошелек.
8. Проверьте свой собственный токен с помощью проверки на рагпул и посмотрите, что видит покупатель.
9. Опубликуйте адреса кошельков и то, что каждый из них делает. Прозрачность, которую вы предоставляете добровольно, стоит гораздо больше, чем прозрачность, которую кто-то извлекает.

Затем пройдите полный контрольный список безопасности токенов Solana и контрольный список запуска, прежде чем выходить в эфир.

Часто задаваемые вопросы

Что такое кошелек разработчика в крипто?

Кошелек, который создал и развернул токен, также называемый кошельком развертывателя. Он постоянно виден в блокчейне как создатель выпуска, и аналитики внимательно отслеживают его — кошелек разработчика, держащий большую долю предложения, является одним из самых сильных предупреждающих знаков о рагпуле.

Сколько кошельков должен использовать основатель токена?

Как минимум четыре: развертыватель, казначейство (в идеале мультиподписное), кошелек для маркетинга/операций и личный кошелек, который никогда не касается проекта. Каждый имеет свой профиль риска и свое публичное значение.

Почему запуск с одного кошелька является красным флагом?

Потому что держатели могут это видеть. Если один адрес выпустил токен, держит предложение, владеет LP и платит за маркетинг, то один ключ контролирует все, и одно скомпрометированное устройство завершает проект. Проверки на рагпул автоматически помечают концентрированные владения развертывателя.

Должен ли кошелек разработчика хранить токены команды?

Нет. Распределения для команды должны находиться в отдельном кошельке, и в идеале в вестинг-контракте, чтобы график разблокировки был публично проверяем. Хранение их в развертывателе объединяет две вещи, которым держатели больше всего не доверяют.

Что такое кошелек-сжигатель?

Кошелек с низкой стоимостью, используемый для рискованных взаимодействий — новые dApp, получение аирдропов, незнакомые сайты. Он содержит только то, что вы можете позволить себе потерять, поэтому вредоносное одобрение почти ничего не стоит. Это скорее привычка, чем продукт.

Могу ли я изменить кошелек развертывателя после запуска токена?

Нет. Аккаунт, подписавший выпуск, навсегда записывается в блокчейн. Вы можете передать полномочия на выпуск, замораживание и обновление впоследствии, но запись о создании остается. Вот почему структура должна быть определена до развертывания.

Нужны ли мне отдельные сид-фразы, или достаточно отдельных аккаунтов в одном кошельке?

Отдельные аккаунты под одной сид-фразой подходят для публичного разделения — это отдельные адреса в блокчейне. Но они имеют единую точку отказа: одна скомпрометированная сид-фраза раскрывает их все. Для казначейства и развертывателя используйте независимые сид-фразы.