Mục lục
Tại sao một ví là một vấn đề
Hai lý do riêng biệt, và cả hai đều quan trọng.
Vấn đề tin cậy. Solana hoàn toàn minh bạch. Bất kỳ ai cũng có thể mở Solscan, tìm thấy mint của token của bạn, xem ví nào đã tạo ra nó, và xem chính xác ví đó nắm giữ gì. Nếu deployer nắm giữ 40% nguồn cung, người mua sẽ cho rằng nguồn cung đó đang đến với họ. Các công cụ kiểm tra rug — bao gồm cả công cụ kiểm tra rug Solana của chúng tôi — tự động phát hiện các khoản nắm giữ tập trung của deployer, vì vậy đây không phải là một phán đoán mà ai đó phải đưa ra thủ công. Nó nằm trên bảng điểm.
Vấn đề rủi ro. Một ví có nghĩa là một cụm từ hạt giống, trên một thiết bị, bảo vệ mọi thứ: quyền mint, kho bạc, token LP và các khoản nắm giữ cá nhân của bạn. Một chữ ký độc hại, một tiện ích mở rộng giả mạo, một máy tính xách tay bị xâm nhập, và toàn bộ dự án sẽ biến mất trong một giao dịch duy nhất. Các dự án đã chết theo cách này mà không có ai rug.
Sự tách biệt là một tín hiệu, không chỉ là vệ sinh. Một cấu trúc rõ ràng — deployer ngừng hoạt động sau khi ra mắt, kho bạc multisig, phân bổ nhóm được cấp quyền — là điều mà người nắm giữ có thể tự xác minh trong ba mươi giây. Điều đó thuyết phục hơn nhiều so với việc hứa rằng bạn sẽ không rug. Xem cách làm cho token Solana của bạn trông hợp pháp.
Cấu trúc bốn ví
| Ví | Nắm giữ | Mức độ bảo mật | Ý nghĩa công khai |
|---|---|---|---|
| Deployer | Chỉ chi phí mint, sau đó gần như trống rỗng | Cao — Lý tưởng là Ledger | "Người tạo không nắm giữ nguồn cung" |
| Kho bạc | Quỹ dự án, phân bổ dự trữ | Cao nhất — multisig | "Không ai có thể rút hết tiền này" |
| Tiếp thị / Vận hành | Số dư hoạt động nhỏ | Trung bình — ví nóng | "Chi tiêu là rõ ràng và có giới hạn" |
| Cá nhân | Tiền của riêng bạn | Cao — không bao giờ kết nối với dự án | Không liên kết công khai chút nào |
Ví Deployer
Đây là ví ký giao dịch tạo token. Địa chỉ của nó được ghi vào lịch sử chuỗi vĩnh viễn và không bao giờ có thể thay đổi — đây là sự thật quan trọng nhất trong bài viết này, bởi vì điều đó có nghĩa là bạn không thể khắc phục điều này sau đó.
Cách sử dụng:
- Nạp tiền vào nó với số tiền xấp xỉ chi phí khởi chạy và không nhiều hơn — xem chi phí tạo token Solana để biết chi tiết.
- Tạo token từ nó, sau đó thu hồi quyền mint và thu hồi quyền đóng băng.
- Chuyển nguồn cung đến nơi nó thuộc về — kho bạc, hợp đồng cấp quyền, nhóm thanh khoản — và để deployer gần như trống rỗng.
- Sau đó ngừng sử dụng nó. Một ví deployer không hoạt động sau khi ra mắt chính xác là điều mà người nắm giữ muốn thấy.
Không bao giờ nạp tiền vào deployer trực tiếp từ một khoản rút CEX được liên kết với danh tính của bạn nếu bạn có ý định duy trì ẩn danh. Khoản rút đó vĩnh viễn liên kết tài khoản sàn giao dịch KYC của bạn với địa chỉ người tạo token. Việc bạn có quan tâm hay không là tùy bạn — nhưng hãy làm điều đó một cách có chủ ý, không phải do tai nạn, bởi vì nó không thể hoàn tác được.
Ví Kho bạc
Ví này nắm giữ bất cứ thứ gì dự án sở hữu: nguồn cung dự trữ, quỹ huy động, doanh thu. Nó phải là ví được bảo vệ nhất mà bạn có, và đối với bất kỳ nhóm nào có nhiều hơn một người, nó phải là một multisig.
Một multisig yêu cầu nhiều khóa để phê duyệt một giao dịch chuyển — ví dụ, 2 trong số 3 người sáng lập. Điều đó có nghĩa là không một người sáng lập nào có thể lấy đi kho bạc, và không một máy tính xách tay bị xâm nhập nào làm mất nó. Trên Solana, Squads là công cụ tiêu chuẩn cho việc này.
Lý do để làm điều này không chỉ là an toàn nội bộ. Một kho bạc multisig là có thể xác minh công khai. Người nắm giữ có thể kiểm tra rằng kho bạc yêu cầu nhiều chữ ký, điều này loại bỏ toàn bộ một loại lo lắng, và đó là một câu trả lời cụ thể cho "điều gì ngăn bạn chạy trốn với nó."
Nếu một phần của kho bạc là phân bổ nhóm, đừng để nó dưới dạng token lỏng lẻo trong ví — hãy đặt nó vào một hợp đồng cấp quyền để lịch trình mở khóa được thực thi trên chuỗi và hiển thị. Xem cấp quyền token Solana và cách phân phối token khi ra mắt.
Ví Tiếp thị / Vận hành
Chi tiêu hàng ngày: thanh toán cho người có ảnh hưởng, tăng cường DEX, phí niêm yết, đăng ký công cụ. Ví này là một ví nóng theo yêu cầu — nó ký các giao dịch thường xuyên và kết nối với nhiều trang web.
Giữ nó được nạp đầy với số dư hoạt động và không hơn. Nạp lại từ kho bạc khi nó cạn. Nếu nó bị xâm nhập, bạn mất một tuần ngân sách chứ không phải dự án.
Có một lợi ích phụ: chi tiêu tiếp thị của bạn trở nên rõ ràng. Một ví công khai trả tiền cho quảng cáo dễ giải thích hơn nhiều so với các khoản chi từ kho bạc đến các địa chỉ không được gắn nhãn, điều mà người nắm giữ thường hiểu là người nội bộ đang rút tiền.
Ví cá nhân của bạn
Ví nắm giữ SOL của riêng bạn, các giao dịch của riêng bạn, các vị thế không liên quan của riêng bạn. Quy tắc rất đơn giản: nó không bao giờ tương tác với dự án. Nó không nạp tiền vào deployer, không nhận từ kho bạc, không mua token của riêng bạn.
Khoảnh khắc ví cá nhân của bạn gửi SOL đến deployer, hai ví đó được liên kết vĩnh viễn công khai. Bất kỳ ai phân tích token giờ đây có thể thấy toàn bộ danh mục đầu tư cá nhân và lịch sử giao dịch của bạn. Mọi người đã bị doxxed chính xác bởi điều này — một giao dịch tiện lợi kết nối một dự án ẩn danh với một ví mà, nhiều năm trước, đã rút tiền từ một sàn giao dịch KYC.
Ví Burner
Ví burner là một thói quen hơn là một sản phẩm: một ví gần như không có gì, được sử dụng cho bất cứ điều gì bạn không hoàn toàn tin tưởng — kết nối với một dApp mới, yêu cầu airdrop, thử nghiệm một công cụ mà ai đó đã liên kết cho bạn, kiểm tra một trang web không quen thuộc.
Nếu một trang web hóa ra là độc hại và bạn ký một phê duyệt rút tiền, nó sẽ lấy những gì có trong ví burner, mà gần như không có gì. Mọi người sáng lập nên có một ví, và nên sử dụng nó một cách phản xạ cho các kết nối lần đầu. Các cuộc tấn công mà điều này bảo vệ được đề cập trong các vụ lừa đảo rút ví Solana.
Sai lầm làm hỏng tất cả
Bạn có thể thiết lập bốn ví hoàn hảo và phá hủy sự tách biệt bằng một giao dịch chuyển tiền bất cẩn. Phân tích trên chuỗi không quan tâm đến ý định của bạn — nó theo dõi SOL.
Các cách phổ biến mà người sáng lập vô tình liên kết lại mọi thứ:
- Nạp tiền vào ví từ ví khác. Gửi SOL từ ví cá nhân của bạn đến deployer sẽ liên kết chúng vĩnh viễn. Nạp tiền vào mỗi ví riêng biệt từ nguồn dự định của nó.
- Hợp nhất các khoản còn lại. Gom các khoản tiền nhỏ từ ba ví dự án vào một ví vào cuối một đợt ra mắt sẽ liên kết cả ba.
- Mua token của riêng bạn từ kho bạc. Rõ ràng, và được coi là giao dịch rửa tiền cho dù có phải vậy hay không.
- Sử dụng cùng một ví cho hai dự án. Nếu token trước đó của bạn thất bại, token mới sẽ thừa hưởng danh tiếng của nó ngay khi ai đó kiểm tra lịch sử của deployer.
Sự tách biệt là về biểu đồ giao dịch, không chỉ là có nhiều địa chỉ. Bốn ví mà tất cả đều truy ngược về một nguồn tài trợ là một ví với các bước bổ sung — và bất kỳ ai chạy kiểm tra rug cũng sẽ thấy điều đó.
Danh sách kiểm tra trước khi ra mắt
- Tạo bốn ví (hoặc bốn tài khoản dưới các cụm từ hạt giống riêng biệt — các cụm từ riêng biệt mạnh hơn).
- Đặt deployer và kho bạc sau một Ledger nếu việc ra mắt liên quan đến tiền thật.
- Thiết lập một Squads multisig cho kho bạc nếu bạn có một nhóm.
- Nạp tiền vào mỗi ví độc lập. Không định tuyến giữa chúng.
- Triển khai token từ ví deployer.
- Thu hồi quyền mint và đóng băng. Chuyển nguồn cung đến các đích dự định của nó.
- Đặt phân bổ nhóm vào một hợp đồng cấp quyền, không phải một ví.
- Chạy token của riêng bạn thông qua một công cụ kiểm tra rug và xem những gì người mua thấy.
- Công bố các địa chỉ ví và chức năng của từng ví. Sự minh bạch mà bạn tự nguyện cung cấp có giá trị hơn nhiều so với sự minh bạch mà ai đó khai thác.
Sau đó, hãy xem xét toàn bộ danh sách kiểm tra bảo mật token Solana và danh sách kiểm tra ra mắt trước khi bạn ra mắt.
Câu hỏi thường gặp
Ví dev trong tiền điện tử là gì?
Ví đã tạo và triển khai một token, còn được gọi là ví deployer. Nó hiển thị vĩnh viễn trên chuỗi với tư cách là người tạo mint, và các nhà phân tích theo dõi nó chặt chẽ — một ví dev nắm giữ một phần lớn nguồn cung là một trong những dấu hiệu cảnh báo rug-pull mạnh nhất.
Người sáng lập token nên sử dụng bao nhiêu ví?
Ít nhất bốn: một deployer, một kho bạc (lý tưởng là multisig), một ví tiếp thị/vận hành, và một ví cá nhân không bao giờ chạm vào dự án. Mỗi ví có một hồ sơ rủi ro khác nhau và một ý nghĩa công khai khác nhau.
Tại sao việc ra mắt từ một ví là một dấu hiệu đỏ?
Bởi vì người nắm giữ có thể nhìn thấy nó. Nếu một địa chỉ đã đúc token, nắm giữ nguồn cung, sở hữu LP và trả tiền cho tiếp thị, thì một khóa kiểm soát mọi thứ và một thiết bị bị xâm nhập sẽ kết thúc dự án. Các công cụ kiểm tra rug tự động gắn cờ các khoản nắm giữ deployer tập trung.
Ví dev có nên nắm giữ token của nhóm không?
Không. Phân bổ nhóm thuộc về một ví riêng biệt, và lý tưởng là trong một hợp đồng cấp quyền để lịch trình mở khóa có thể được xác minh công khai. Giữ chúng trong deployer kết hợp hai điều mà người nắm giữ không tin tưởng nhất.
Ví burner là gì?
Một ví có giá trị thấp được sử dụng cho các tương tác rủi ro — dApp mới, yêu cầu airdrop, các trang web không quen thuộc. Nó chỉ nắm giữ những gì bạn có thể chấp nhận mất, vì vậy một phê duyệt độc hại gần như không tốn gì. Nó là một thói quen hơn là một sản phẩm.
Tôi có thể thay đổi ví deployer sau khi ra mắt token không?
Không. Tài khoản đã ký mint được ghi vĩnh viễn trên chuỗi. Bạn có thể chuyển quyền mint, đóng băng và cập nhật sau đó, nhưng bản ghi tạo vẫn còn. Đây là lý do tại sao cấu trúc phải được quyết định trước khi bạn triển khai.
Tôi có cần các cụm từ hạt giống riêng biệt không, hay các tài khoản riêng biệt trong một ví là đủ?
Các tài khoản riêng biệt dưới một cụm từ hạt giống là tốt cho sự tách biệt công khai — chúng là các địa chỉ riêng biệt trên chuỗi. Nhưng chúng chia sẻ một điểm lỗi duy nhất: một cụm từ hạt giống bị xâm nhập sẽ làm lộ tất cả chúng. Đối với kho bạc và deployer nói riêng, hãy sử dụng các cụm từ hạt giống độc lập.