Как перевести предмет между кошельками через браузерное расширение

Перевести предмет между кошельками через браузерное расширение — операция в два окна. Первое окно рисует сайт, и доверять ему нельзя: страница показывает любой текст независимо от того, что уходит на подпись. Второе окно рисует расширение, и в нём есть одно неподдельное поле — домен запросившего сайта. Сверять нужно его, тип запроса и аргументы. Отключение сайта разрешений в сети не отзывает.

Что означает подключение сайта к расширению

Подключение часто понимают как вход в личный кабинет. Сходство обманчиво. Пароля нет. Сессии на стороне сайта нет. Есть выданное домену право обращаться к вам с запросами, и это право не истекает само: пока домен числится подключённым, запрос может прийти и через месяц после единственного визита на страницу.

Право это одностороннее: сайт спрашивает, вы подтверждаете. Без вашего подтверждения ни одна операция не состоится. Опасность не в подключении, а в том, что подтверждают, не читая второе окно.

Из редакционной практики: читатели почти не смотрят в это окно дальше кнопки подтверждения, хотя именно в нём собраны все данные, по которым операцию можно опознать — домен, тип запроса, адрес контракта и разобранные аргументы вызова. Страница рядом может утверждать что угодно.

Как перевести предмет между кошельками через браузерное расширение: три типа запросов

Запросы бывают разной природы. Путают их постоянно.

Вторая строка — главная ловушка сегмента. У разрешения на распоряжение монетами в окне видна сумма, и несоразмерную сумму замечают даже невнимательные. У разрешения на коллекцию суммы нет вовсе. Сравнивать не с чем. Охват при этом полный.

Издержки: комиссии, роялти, газ — и бесплатные подписи

Расходы делятся на две группы. Видимые и отложенные.

• Перевод оплачивается платой сети. Это единственная строка, которую окно расширения показывает заранее.
• Выдача прав оператору оплачивается отдельно, отзыв прав — тоже. Операция из трёх подписей даёт три платы.
• Подписи сообщений и типизированных данных платы не требуют. Отсюда и ощущение бесплатности, за которым скрывается отложенный расчёт.
• Тариф торгового сервиса и роялти коллекции при переводе между своими адресами не возникают: ERC-2981 (создан 15 сентября 2020 года, идентификатор интерфейса 0x2a55205a) называет выплату роялти добровольной, поскольку перевод между кошельками сделкой не является.
• Смена сети по запросу сайта бесплатна, но уводит следующие операции в другую цепочку, где у знакомой коллекции может оказаться другой контракт.

Из чего набирается итоговая сумма по трём транзакциям, разобрано в тексте о том, как перевести предмет между кошельками и понять структуру комиссий. Удержания на стороне сервиса показывает материал о том, как разобраться в комиссиях площадки.

Пошаговый сценарий перевода и отзыва доступа

1. Откройте страницу коллекции по заранее сохранённой закладке, а не по ссылке из переписки или из поисковой выдачи. Домен — первое, что подделывают.
2. Перед подключением выпишите адрес контракта и номер экземпляра. Эти две величины понадобятся для сверки в окне расширения.
3. Подключите сайт и выберите в расширении тот адрес, с которого уходит предмет. Если адресов несколько, убедитесь, что активен нужный: запрос соберётся под активный.
4. Соберите перевод и в окне расширения сверьте четыре поля: домен сайта, тип запроса, адрес контракта и аргументы с получателем и номером. Домен в этом окне подставляет браузер, и страница его не меняет.
5. Отклоните запрос, если в окне нет получателя предмета. Запрос без получателя переводом не является, чем бы его ни называла страница.
6. После подтверждения отключите сайт в расширении и отдельно проверьте, не остался ли у кого-то оператор на эту коллекцию. Права отзываются транзакцией, а не отключением.
7. Через сутки откройте журнал транзакции и сверьте номер предмета в событии смены владельца с выписанным.

Шестой шаг пропускают почти все. Он же единственный, который закрывает доступ по-настоящему: пока оператор числится в контракте, он вправе забрать любой экземпляр этой коллекции с вашего адреса, и ни закрытая вкладка, ни удалённое расширение этому не помешают.

Риски: подмена интерфейса страницы и живые разрешения

Схемы здесь строятся на одном зазоре. Страница пишет одно, запрос содержит другое.

• Кнопка «перевести на свой второй кошелёк», отправляющая запрос на выдачу прав оператору.
• Всплывающее окно, нарисованное самой страницей и похожее на окно расширения: настоящее окно рисует браузер вне области страницы.
• Копия расширения из поисковой выдачи или из сторонней витрины дополнений.
• Запрос смены сети перед переводом: та же коллекция по названию, другой контракт по адресу.
• Подпись типизированных данных без срока действия: предъявить её могут через месяцы.
• «Отзыв доступа» на сайте, который сам же и просил права: отзыв делается на стороне контракта, а не кнопкой на странице.

Вопрос о том, кому и какие права вы раздаёте в сети, шире коллекционного рынка: как устроен контроль над собственным цифровым следом, разбирает материал про децентрализованные социальные графы и возвращение контроля над цифровым следом. А типовой разговор, в котором подпись выпрашивают под видом бесплатного подарка, разобран в тексте о том, как участвовать в бесплатной раздаче предметов.

Итог

Расширение — не кабинет и не хранилище доверия, а посредник, который показывает запрос и ждёт решения. Страница сайта в этой схеме не источник сведений, а оформление, и расхождение между её текстом и содержимым запроса — нормальный сценарий атаки, а не редкость. Отключение домена и отзыв прав в контракте — разные операции, и вторая стоит денег.

Первоисточники откройте сами. Поля домена подписи, предписание отказывать в подписи при несовпадении сети и возможность защиты по адресу проверяющего контракта — в тексте стандарта EIP-712. Требование допускать несколько операторов у одного владельца и устройство выдачи прав — в тексте стандарта ERC-721. Данные сверены на 17 октября 2026 года. Что проверить не удалось: единого стандарта на то, как расширения оформляют запрос выдачи прав на коллекцию, нет, формулировки у поставщиков разные, и опознавать такой запрос приходится по отсутствию получателя предмета в аргументах.

Частые вопросы