Jak bezpečně sdílet klíč k Solana peněžence

Solana je rychlá. Tisíce transakcí za sekundu, finalita bloku zhruba za 400 milisekund. Právě tahle rychlost z ní dělá skvělou síť pro obchodování a mintování NFT, zároveň ale znamená, že kompromitovaný klíč znamená vybranou peněženku bez jakéhokoli času na reakci. Žádná čekací lhůta. Žádné potvrzení, které by šlo zrušit. Než si něčeho všimnete, vaše SOL a tokeny jsou pryč.

Základy klíčů v Solaně

Tajné údaje vaší Solana peněženky mají tři hlavní podoby.

Seed fráze (12 nebo 24 slov)

Když si poprvé vytvoříte peněženku v aplikaci Phantom nebo Solflare, dostanete sadu 12 nebo 24 anglických slov. Tahle jediná fráze dokáže obnovit úplný přístup k peněžence i ke všem účtům z ní odvozeným.

Example (never store a real phrase like this):
apple banana cherry dragon eagle frost ...

Privátní klíč (kódování Base58)

Když v aplikaci Phantom přejdete do Nastavení > Zabezpečení > Exportovat privátní klíč, zobrazí se řetězec v kódování base58 o zhruba 88 alfanumerických znacích. Tento klíč ovládá jeden konkrétní účet.

Soubor s párem klíčů JSON (pro vývojáře)

Solana CLI generuje soubor keypair.json, který obsahuje pole bajtů. Je to standardní formát pro vývojáře, kteří staví DeFi protokoly nebo provozují validátory.

Proč jsou klíče v Solaně mimořádně rizikové

Okamžitá finalita znamená, že nic nejde vzít zpět

U Etherea nebo Bitcoinu trvá potvrzení bloku nějakou dobu. Můžete mít okno, kdy si podezřelé transakce všimnete a zareagujete. V Solaně jsou transakce potvrzeny téměř okamžitě. Ve chvíli, kdy má útočník váš klíč, jsou vaše prostředky pryč.

Ekosystém memecoinů a NFT je minové pole phishingu

Na Solaně vznikají nové memecoiny a NFT projekty každý den. Návnadou jsou airdropy zdarma, registrace na whitelist a omezené mint passy. Za nimi čekají phishingové stránky vydávající se za Jupiter, Raydium, Magic Eden a Tensor, až zadáte svou seed frázi.

Drainer skripty útočí na Solanu obzvlášť agresivně

Nízké transakční poplatky a vysoká rychlost dělají ze Solany oblíbený cíl drainer skriptů. Jediná transakce dokáže z peněženky najednou vysát SOL, všechny SPL tokeny i všechna NFT.

Časté chyby

Sdílení seed fráze na Discordu

„Pošli mi svou seed frázi a já ti opravím problém s peněženkou.“ Taková soukromá zpráva na Discordu je vždy podvod. Žádná legitimní služba po vás nikdy nebude chtít seed frázi. Ani Phantom, ani Solflare, nikdo.

Commit souboru keypair.json na GitHub

Vývojáři omylem nahrávají soubory s páry klíčů do veřejných repozitářů častěji, než byste čekali. Boti prohledávají veřejné repozitáře v reálném čase a peněženku dokážou vybrat během několika sekund po commitu.

Zadání seed fráze na falešných airdropových stránkách

Odkaz v tweetu nebo v SMS s textem „Vyzvedněte si odměny Phantom“, který vede na stránku žádající vaši seed frázi, je phishing. Phantom po vás seed frázi přes webovou stránku nikdy nechce.

Bezpečné způsoby správy a sdílení klíčů

1. Hardwarová peněženka (Ledger)

Ledger Nano S Plus i Nano X podporují Solanu nativně. Váš privátní klíč nikdy neopustí zařízení, takže jde o nejbezpečnější způsob uložení. Většinu svých prostředků držte na hardwaru.

2. Strategie více peněženek

Účel	Typ peněženky	Co v ní držet
Každodenní obchodování	Horká peněženka Phantom	Malý zůstatek SOL, tokeny na obchodování
Mintování / airdropy	Burner peněženka	Jen tolik, kolik stačí na poplatky za mint
Dlouhodobé uložení	Studená peněženka Ledger	Hlavní prostředky

3. Záložní poznámka chráněná heslem (LOCK.PUB)

Zapsat si seed frázi na papír je dobrá rada, ale jsou situace, kdy potřebujete důvěryhodnému členovi rodiny zajistit nouzový přístup. LOCK.PUB vám umožní uložit seed frázi do tajné poznámky chráněné heslem.

• Přístupná jen s heslem
• Šifrovaná na serveru
• Žádná seed fráze v historii WhatsAppu nebo Messengeru

Odkaz LOCK.PUB pošlete jedním kanálem a heslo jiným (například odkaz SMS zprávou a heslo v telefonním hovoru). I když pak bude jeden kanál kompromitován, seed fráze zůstane chráněná.

Bezpečnostní tipy specifické pro Solanu

Na mintování používejte burner peněženky

Kdykoli mintujete nové NFT nebo si nárokujete airdrop, připojte burner peněženku, ne tu hlavní. Hlavní peněženku nechte odpojenou, dokud si neověříte, že je projekt legitimní.

Pravidelně odvolávejte delegovaná oprávnění

Token program Solany umožňuje delegovat oprávnění k utrácení tokenů na jiné adresy. Nepoužívaná delegování pravidelně odvolávejte pomocí nástrojů jako Revoke.cash.

Dejte si pozor na durable nonce

Pokud jste vývojář, mějte na paměti, že transakce s durable nonce lze provést kdykoli v budoucnu. U každé transakce s durable nonce, kterou podepisujete, si vždy ověřte její kompletní obsah.

Závěr

Rychlost Solany je dvousečná zbraň. Obchodování je díky ní okamžité, ale uniklý klíč také znamená vybranou peněženku během milisekund. Seed frázi nikdy nesdílejte přes žádný messenger. Pokud potřebujete bezpečnou zálohu, ke které se v nouzi dostane i někdo jiný, použijte poznámku chráněnou heslem.

Vytvořit tajnou poznámku ->