Phantom создавался под Solana и до сих пор остаётся для этой сети основным кошельком, хотя сегодня работает и с другими. Установка занимает пару минут, а вот настройка, от которой зависит сохранность средств, требует внимания — и именно её обычно пролистывают, торопясь пополнить баланс.

Разберу порядок установки, ключевые настройки и те места, где новички теряют средства чаще всего.

Что это за кошелёк

Начну с типа, потому что от него зависят все дальнейшие решения.

Phantom — горячий некастодиальный кошелёк.

Первое слово означает постоянное подключение к сети, второе — что ключи контролируете вы, а не сервис, как это происходит на бирже.

Отсюда сразу два следствия.

Удобство для ежедневных операций налицо, но и требования к вниманию выше: восстановить доступ без резервной фразы не сможет никто, включая разработчиков.

Установка

Первый шаг важнее остальных.

Поддельные расширения с похожими названиями встречаются регулярно, и попадают на них через поиск: адрес набирают руками, а порядок проверки описан в материале о том, как проверить ссылку перед подключением кошелька.

Пароль и резервная фраза — разные вещи

Путаница здесь стоит людям средств, поэтому разведу понятия явно.

Пароль защищает кошелёк на конкретном устройстве.

Он не связан с самими средствами: забыли — переустановите кошелёк и восстановите его из резервной фразы, ничего не потеряв.

Резервная фраза — это и есть доступ к деньгам.

Кто её знает, тот распоряжается средствами, и никакой пароль тут уже не помеха: фраза работает на любом устройстве и в любом совместимом кошельке.

Отсюда правило хранения.

Пароль можно держать в менеджере паролей, фразу — только на бумаге или металле, вне любого устройства с подключением к сети.

Проверка после установки

Пять минут, которые стоит потратить до первого пополнения.

Удалите кошелёк и восстановите его.

Введите записанную фразу заново и убедитесь, что адрес совпал с прежним: это единственный способ проверить, что фраза записана без ошибок, и делать его надо, пока на балансе пусто.

Ошибка в одном слове фатальна.

Восстановление даст другой кошелёк с другим адресом и нулевым балансом, и обнаружить это лучше сейчас, а не в момент, когда доступ к средствам потерян.

Сети и адреса

Место, где теряют средства чаще всего.

Адрес в кошельке привязан к конкретной сети, и формат у каждой свой: адрес Solana не совпадает с адресом Ethereum, а тот — с адресом сети Bitcoin.

Отсюда главное правило вывода.

Сеть, выбранная на бирже, должна совпадать с сетью, для которой вы скопировали адрес: при несовпадении токены либо не отобразятся, либо потеряются безвозвратно.

Проверяйте подпись рядом с адресом.

Кошелёк показывает, к какой сети относится каждый адрес, и смотреть надо именно на эту подпись, а не на внешний вид строки.

Комиссии

Приятная часть работы с этой сетью.

Сам кошелёк платы не берёт: вы платите только комиссию сети, и в Solana она минимальна — доли цента за обычный перевод независимо от суммы.

Но монета сети нужна обязательно.

Для любой операции требуется небольшой остаток основной монеты: без него не отправить даже токены, которые лежат на том же адресе.

Это типичная ловушка новичка.

Человек выводит с биржи только токены, а потом обнаруживает, что распорядиться ими не может — платить за операцию нечем.

Что настроить сразу

1. Активные сети. Отключите те, которыми не пользуетесь.
2. Автоблокировку. Кошелёк должен запираться сам через несколько минут.
3. Адресную книгу. Часто используемые адреса — в список, а не в буфер обмена.
4. Подтверждения операций. Не отключайте их ради скорости.
5. Уведомления. Включите оповещения о входящих и исходящих операциях.

Третий пункт снимает целый класс угроз.

Вредоносные программы подменяют адрес в буфере обмена, а адресная книга обходит этот механизм целиком: вы выбираете получателя из списка, а не вставляете строку из памяти.

Стейкинг из кошелька

Функция, ради которой многие и остаются в этой сети.

Кошелёк позволяет отдать монеты в обеспечение сети прямо из интерфейса, выбрав валидатора из списка, и средства при этом остаются под вашим ключом — вы делегируете право участия, а не сами монеты.

Вознаграждение начисляется автоматически.

Оно приходит с некоторой периодичностью и складывается к вашей позиции, а комиссия валидатора вычитается до начисления, поэтому в интерфейсе видна уже чистая величина.

Выход занимает время.

Отозвать делегирование можно в любой момент, но средства освобождаются не мгновенно: сеть отдаёт их в конце текущего периода, и это стоит учитывать при планировании.

Выбирайте валидатора не по проценту.

Разница в доходности между добросовестными участниками невелика, а вот надёжность работы и размер собранного обеспечения различаются заметно, и смотреть стоит именно на них.

Подключение аппаратного устройства

Способ совместить удобство интерфейса с надёжным хранением ключа.

Phantom работает с аппаратными кошельками: ключи остаются на устройстве, а кошелёк выступает только интерфейсом для операций.

Смысл в разделении ролей.

Заражённый компьютер не получает доступа к ключу, потому что подпись формируется внутри аппаратного устройства и наружу ключ не выходит.

Порядок подключения описан в материале о том, как подключить аппаратный кошелёк к браузерному расширению.

Импорт существующего кошелька

Отдельный сценарий для тех, у кого кошелёк уже есть.

Вместо создания нового выбирают импорт и вводят резервную фразу от прежнего кошелька — адреса и балансы восстановятся автоматически, потому что и то и другое выводится из самой фразы.

Работает это между разными кошельками.

Фраза, созданная в одном приложении, обычно открывается и в другом, если оба поддерживают один стандарт: привязки к конкретной программе у неё нет.

Но есть оговорка про адреса.

Разные кошельки по-разному строят цепочку адресов из одной фразы, поэтому после импорта баланс иногда не виден — средства при этом на месте, а искать их надо в настройках производных адресов.

И правило безопасности при импорте.

Вводите фразу только в окно самого кошелька, установленного вами с официального сайта: любой другой запрос фразы означает попытку кражи.

Работа с приложениями

Основное назначение такого кошелька — подключение к децентрализованным сервисам.

Механика везде одинакова: сайт запрашивает подключение, вы подтверждаете, кошелёк передаёт адрес и получает право запрашивать подписи.

Права при этом остаются.

Подключение живёт до отключения, а выданные разрешения — до отзыва, и оба списка стоит просматривать регулярно.

Как это делается правильно, я разбирал в материале о том, как подключить кошелёк к децентрализованному приложению.

Обмен внутри кошелька

Встроенная функция, которая удобна и не бесплатна.

Кошелёк ищет маршрут обмена и показывает итоговую сумму, а вы подтверждаете операцию одним нажатием, не разбираясь в устройстве бирж и не заводя там отдельных счетов.

Цена удобства складывается из трёх частей.

Комиссия сети, комиссия сервиса обмена и проскальзывание.

Последнее — разница между ожидаемой и фактической ценой, возникающая при недостаточной ликвидности выбранной пары, и на редких токенах она бывает весьма ощутимой.

Сравнивайте с прямым обменом.

На заметных суммах разница между встроенным обменом и операцией на бирже становится существенной, и час, потраченный на сравнение, окупается; при мелких суммах удобство обычно перевешивает.

И смотрите на предупреждения.

Кошелёк отмечает пары с низкой ликвидностью и высоким проскальзыванием, а игнорировать такие отметки — верный способ получить курс заметно хуже ожидаемого.

Что проверять раз в месяц

Кошелёк живёт своей жизнью, и раз в месяц туда стоит заглядывать не за балансом.

Список подключённых сайтов.

Приложения, которыми вы перестали пользоваться, сохраняют связь до отключения вручную, и висят там иногда годами.

Выданные разрешения.

Право контракта распоряжаться токенами живёт независимо от подключения, и отзывать его надо отдельно — особенно после того, как актив вырос в цене.

Обновления приложения.

Ставьте их из магазина расширений или официального сайта, а предложение обновиться по ссылке из письма или сообщения игнорируйте всегда.

Разделение хранения.

Проверьте, не скопилась ли на рабочем кошельке сумма, которой там быть не должно; порядок описан в материале о том, как разделить хранение между несколькими кошельками.

Типичные ошибки

Соберу то, на чём спотыкаются в первые недели.

Фраза в облаке или заметках.

Самая частая и самая дорогая: любое хранилище с подключением к сети однажды становится доступным постороннему, и восстановить средства после этого невозможно.

Ввод фразы на постороннем сайте.

Настоящий кошелёк никогда не просит её вводить где-либо, кроме собственного окна восстановления — запрос фразы на сайте всегда означает попытку кражи.

Отсутствие монеты сети на балансе.

Токены есть, а отправить их нельзя: комиссия платится основной монетой, и небольшой запас нужен всегда.