Когда вы впервые пользуетесь децентрализованной биржей, подключение кошелька может показаться тем же, что и предоставление сайту доступа к вашим деньгам.
Но на самом деле всё устроено иначе.
Подключение кошелька и подтверждение транзакции — это разные вещи. Важно понимать разницу, особенно при использовании DeFi-платформ, таких как STON.fi.
Разберёмся на практическом примере с TON Connect.
1. Подключение кошелька не означает перевод денег
Представьте, что вы открыли STON.fi, чтобы обменять TON на другой токен.
Нажмите «Подключить кошелёк», выберите свой TON-кошелёк и подтвердите подключение.
Вот и всё. Вы подключили кошелёк к приложению.
При этом токены не отправляются и обмен не выполняется автоматически.
Подключение позволяет dApp взаимодействовать с вашим кошельком и получать доступ к разрешённым данным, например к публичному адресу кошелька.
Представьте, что вы входите в приложение, но кошелёк остаётся под вашим контролем.
2. Получит ли сайт вашу сид-фразу?
Нет. Обычная сессия TON Connect не раскрывает STON.fi вашу сид-фразу или приватные ключи.
Эти данные остаются под вашим контролем, а подпись транзакций выполняет кошелёк.
Поэтому следует с осторожностью относиться к сайтам, которые просят ввести фразу восстановления только для подключения кошелька. Для обычного подключения кошелька вам никогда не потребуется раскрывать сид-фразу.
Если сайт просит её, остановитесь и убедитесь, что используете официальное приложение.
Однако защита сид-фразы не означает, что каждый запрос кошелька безопасен. Вам всё равно нужно проверять, что именно вас просят одобрить.
3. Что видит DEX после подключения?
При подключении кошелька приложение может получить его публичный адрес и сведения о подключённой сети.
Поскольку транзакции в блокчейне обычно общедоступны, любой, кто знает ваш адрес, может также просмотреть историю транзакций и видимые балансы токенов с помощью обозревателя блокчейна.
В зависимости от dApp эти сведения могут использоваться для отображения балансов, подготовки обмена или показа вашей прошлой активности.
Но подключение кошелька не раскрывает автоматически вашу сид-фразу, пароль от кошелька или все личные данные на телефоне.
Важно помнить: публичный адрес — это не то же самое, что ваша личность, однако ваша активность в блокчейне может раскрыть больше, чем вы ожидаете.
4. Чем отличается подписание транзакции
Допустим, вы выбрали токены для обмена на STON.fi.
Вы указываете сумму и нажимаете кнопку обмена. Открывается кошелёк и предлагает проверить транзакцию.
Именно здесь нужно быть внимательным.
Подключение кошелька устанавливает соединение. Подписание транзакции подтверждает выполнение действия.
В зависимости от запроса подписание может подтвердить обмен токенов, перевод или другое взаимодействие со смарт-контрактом.
Подпись сообщения — это тоже не то же самое, что транзакция в блокчейне. Некоторые подписи подтверждают владение кошельком или разрешают действие вне блокчейна. Их значение зависит от подписываемого сообщения.
Прежде чем что-либо одобрять, прочитайте запрос и проверьте сведения, отображаемые в кошельке. Не считайте запрос безопасным только потому, что он появился на знакомом сайте.
5. Разберём обмен через TON Connect и STON.fi
Вот как это различие проявляется на практике.
Сначала подключите кошелёк.
Откройте официальное приложение STON.fi и выберите «Подключить кошелёк». Выберите совместимый с TON кошелёк и подтвердите подключение.
Теперь кошелёк подключён, но обмен ещё не выполнен.
Затем выберите токены.
Выберите токен, который хотите обменять, и токен, который хотите получить. Укажите сумму и проверьте расчётный объём получаемых токенов и комиссии.
Затем проверьте запрос на транзакцию.
Когда вы инициируете обмен, TON Connect позволяет STON.fi отправить запрос на транзакцию в ваш кошелёк.
Кошелёк предложит проверить запрос и одобрить его. Перед продолжением проверьте сведения о транзакции и все комиссии.
Наконец, подтвердите действие или отмените его.
Если всё соответствует вашим намерениям, можете одобрить запрос. Если что-то кажется неправильным или запрос вам непонятен, отмените его.
После одобрения транзакции и её успешной обработки в блокчейне обмен будет завершён.
Узнайте больше о децентрализованных биржах на https://whatisdex.com/, прежде чем изучать, как работает обмен.
6. Полезные привычки при работе с кошельком
Перед подключением к любой DEX возьмите за правило выполнять следующие проверки:
- Перед подключением проверьте адрес сайта.
- Никому не сообщайте сид-фразу или приватные ключи.
- Прежде чем подписывать запросы, внимательно читайте их.
- Проверяйте сведения о транзакции и комиссии.
- Проверяйте разрешения на использование токенов и отзывайте ненужные, если такая возможность поддерживается.
- Завершив работу, отключите кошелёк, если он вам больше не нужен.
Важно помнить: отключение кошелька не отменяет завершённую транзакцию и автоматически не отзывает разрешения, которые вы уже предоставили в блокчейне.
Это разные действия.
В заключение
Подключение кошелька к STON.fi через TON Connect само по себе не даёт платформе контроля над вашими средствами.
Важно то, что происходит после подключения.
Не спешите подписывать транзакции, разбирайтесь, какие разрешения вы предоставляете, и не одобряйте непонятные вам запросы.
В DeFi понимание разницы между подключением и подписанием — небольшой, но важный урок, который поможет избежать весьма дорогостоящих ошибок.