Инструменти за airdrops

Когато си активен с много wallets, ти трябва ред, иначе бързо се объркваш какво, къде и защо си правил.

Първо да изясня какво значи „sybil-безопасно“ тук. Значи да разделяш wallets по предназначение и риск (заради сигурността, за ред и за да държиш експериментите отделно от спестяванията), а не да се правиш на няколко различни потребители, за да вземеш няколко разпределения. Първото е добра практика, а второто е точно това, което проектите филтрират.

Как подреждам wallets

• Основен трезор - хардуерен wallet (Ledger, Trezor и подобни) за основните средства. Не го свързвам с нови dApps, не подписвам с него клеймове на непознати проекти и не го ползвам за експерименти (защо - виж hot и cold wallet).
• Активен wallet - за протоколи, които ползвам редовно и познавам. В него държа само толкова, колкото ми трябва за тази активност.
• Burner - за нови, неодитирани протоколи, минтове и тестнети. Слагам малки суми и приемам, че може да бъде дрейнат по всяко време.

И няколко неща, които спазвам:

• Записвай си кой wallet в кой протокол участва (как - виж проследяването на eligibility).
• Никога не ползвай основния си wallet с по-големите суми за експерименти.
• Спазвай ограниченията на всеки протокол за брой позволени акаунти - виж стратегиите за фарминг.
• Не мести пари между wallets просто така - всеки трансфер от трезора към hot wallet трябва да е обмислено решение, а не навик.
• Дръж отделни seed фрази за трезора и за hot wallets и не пази нито една от тях в облак, снимка или таблица (как се пазят).

Rabby, MetaMask и браузърни профили

За EVM мрежите ползвам Rabby - поддържа много адреси, показва симулация на транзакцията, преди да подпишеш, и предупреждава за рискови разрешения и известни фишинг адреси. MetaMask също поддържа много акаунти и хардуерни wallets, а за Solana - Phantom или нещо подобно. Разликите между мрежите са в блокчейните и мрежите.

Има два навика, които помагат много:

• Отделни браузърни профили - един за трезора и познатите протоколи, друг за експериментите. Така ако хванеш злонамерено разширение или свържеш нещо случайно в експерименталния профил, то не стига до основните ти пари.
• Хардуерният wallet, вързан към Rabby или MetaMask, подписва на самото устройство, затова чети какво пише на неговия екран, а не само на компютъра.

Не инсталирай непознати разширения „за еърдропи“ и не сваляй „ботове за фарминг“ от Telegram, понеже много от тях просто крадат seed фрази (виж как работят измамите).

Хигиена на approvals

Всеки протокол иска approval, за да може да харчи токените ти, а безлимитните approvals си остават активни и след като спреш да го ползваш. Ако протоколът бъде хакнат или контрактът се окаже злонамерен, може да ти източи тези токени директно от wallet-а. Как става това, виж в DeFi рисковете.

• Revoke.cash (или инструментът за approvals в explorer-а) показва всички активни разрешения. Аз ги преглеждам веднъж месечно и всеки път, когато приключа с някой протокол, а revoke-ът струва малко газ.
• Внимавай и с подписите без транзакция. Някои подписи на съобщения дават разрешение за токените ти, без изобщо да плащаш газ, така че ако не разбираш какво подписваш, не го подписвай.
• На Solana рискът е най-вече в момента на подписа, понеже една злонамерена транзакция може да прехвърли всичко наведнъж, затова там симулацията в wallet-а е още по-важна.

Основите на тази хигиена са в правилата за безопасност.

Тракинг на позиции и активност

• DeBank (за EVM) ти показва портфейла по всички мрежи и позициите в протоколи, много е удобен, ако търсиш забравена ликвидност или депозит. Zapper върши подобна работа, а за Solana обикновено стигат изгледът на портфейла в самия wallet и explorer-ът.
• Explorer-ът - за пълната история на един адрес.
• Официалните dashboards на проектите за точки и статус.
• Твоята таблица - единственото място, където виждаш и разходите си.

Портфолио тракерите работят само с публичния ти адрес и никой нормален тракер няма да ти поиска seed фраза или подпис, за да ти покаже портфейла.

Защо sybil поведението се филтрира

Sybil атака е, когато един човек се прави на много потребители. Проектите искат токенът да стигне до реални хора, а всеки sybil им взима от дела, затова преди раздаването анализират адресите. Ето какво търсят (поне това, което се знае публично):

• много wallets, заредени от един източник;
• еднакви поредици от действия, в еднакъв ред и с еднакви суми;
• активност в едни и същи минути;
• пари, които обикалят между същите адреси и се събират на едно място след клейма.

Обикновено изключват целия клъстер, включително истинския ти основен wallet, ако е свързан с останалите, и губиш месеци активност и всички платени такси. Някои проекти публикуват sybil списъци, плащат на общността да докладва или ти дават възможност сам да си признаеш.

Как да заобиколиш тези филтри, няма да намериш тук, понеже това е точно поведението, което проектите изрично забраняват, а и така еърдропите стават по-лоши за всички, включително за тези, които фармят честно. Чети правилата на всеки проект, понеже някои директно ограничават участието до един акаунт на човек.

Без такъв ред всичко бързо се превръща в хаотична активност, в която се объркваш и от която няма полза. А репутацията, която трупаш като реален потребител, остава и след еърдропа (виж on-chain репутацията).