Що таке браузерний гаманець і як він працює
Браузерний гаманець — це розширення для браузера (Chrome, Firefox, Brave, Edge), яке зберігає ваші приватні ключі локально на пристрої та дозволяє підписувати транзакції безпосередньо на вебсторінках. У контексті Solana такі гаманці найчастіше використовуються для підключення до dApp — децентралізованих застосунків, обмінників, маркетплейсів NFT та інших сервісів.
Ключове розуміння: браузерний гаманець не зберігає токени. Токени завжди знаходяться на блокчейні Solana. Гаманець лише утримує приватний ключ — математичний доказ права розпоряджатися відповідною адресою. Коли ви натискаєте «Підписати» в якомусь застосунку, розширення формує криптографічний підпис і передає його сторінці. Сам ключ при цьому нікуди не відправляється.
Браузерні гаманці зручні тим, що інтегруються безпосередньо в вебдосвід. Вам не потрібно копіювати адреси, перемикатися між вкладками чи вручну імпортувати транзакції. Застосунок запитує дозвіл на підключення, ви підтверджуєте в спливаючому вікні розширення — і далі працюєте.
Як встановити браузерне розширення-гаманець
Нижче наведено універсальний порядок дій, який підходить для більшості браузерних гаманців Solana. Конкретні назви кнопок можуть відрізнятися, але логіка залишається сталою.
Крок 1. Знайдіть офіційне джерело
Перейдіть на офіційний сайт розробника гаманця. Не шукайте розширення безпосередньо в магазині браузера за ключовими словами — це основний вектор поширення підробок. На офіційному сайті знайдіть кнопку встановлення, яка веде безпосередньо на сторінку розширення в Chrome Web Store або Firefox Add-ons.
Перевірка: на сторінці розширення переконайтеся, що розробник збігається з офіційним. Зверніть увагу на кількість користувачів та наявність посилання «Сайт розробника» — воно має вести на той самий офіційний домен, з якого ви прийшли.
Крок 2. Встановіть розширення
Натисніть «Встановити» в магазині розширень. Після завершення іконка гаманця з'явиться в панелі інструментів браузера (правий верхній кут, біля адресного рядка). Якщо іконки не видно, відкрийте меню розширень браузера (знак пазла) та закріпіть гаманець.
Крок 3. Створіть нову гаманець-адресу
Відкрийте розширення та оберіть «Створити новий гаманець». Гаманець згенерує seed-фразу — набір із 12 або 24 слів англійською мовою. Це єдиний спосіб відновити доступ до ваших коштів за будь-яких обставин.
Що робити: запишіть фразу на папері. Не фотографуйте, не копіюйте в буфер обміну, не надсилайте собі в месенджер, не зберігайте в хмарному сховищі. Папір із фразою фізично захистіть від сторонніх очей.
Ризик при помилці: якщо ви загубите seed-фразу, а пристрій зламається або розширення буде видалено — відновити доступ буде неможливо. Ніякий сервіс підтримки не зможе вам допомогти, бо ніхто інший вашою фразою не володіє.
Крок 4. Підтвердіть seed-фразу
Гаманець запропонує вибрати слова у правильному порядку. Це перевірка того, що ви дійсно записали фразу. Пройдіть її уважно.
Крок 5. Встановіть пароль для розширення
Більшість гаманців пропонують встановити пароль, який блокує доступ до розширення на рівні браузера. Цей пароль не замінює seed-фразу — він лише ускладнює відкриття інтерфейсу гаманця іншою людиною, яка має фізичний доступ до вашого пристрою.
Крок 6. Перевірте адресу
Після створення гаманець покаже вашу адресу Solana (рядок, що починається з символів, наприклад, з літер і цифр). Скопіюйте її та вставте в експлорер блокчейну Solana (solscan.io або solana.fm). Ви маєте побачити порожній гаманець із нульовим балансом і вашою адресою в заголовку. Це підтверджує, що гаманець створено коректно і ви дивитеся саме на свою адресу.
Базове налаштування безпеки
Автоблокування
У налаштуваннях розширення знайдіть параметр автоблокування (auto-lock) і встановіть мінімальний час — наприклад, 1 або 5 хвилин бездіяльності. Після цього інтерфейс гаманця автоматично заблокується, і для підписання транзакцій доведеться знову вводити пароль.
Чому це важливо: якщо ви відійшли від комп'ютера з відкритим гаманцем, будь-хто з фізичним доступом зможе підписати транзакцію та вивести кошти.
Контроль підключень до dApp
Коли ви вперше підключаєте гаманець до застосунку, розширення показує, який саме дозвіл запитується. Зазвичай це «перегляд адреси та балансу» та «підписання транзакцій». Уважно читайте цей екран.
Періодично перевіряйте список підключених застосунків у налаштуваннях гаманця (розділ «Connected apps» або аналогічний). Відключайте ті, якими більше не користуєтеся. Кожне активне підключення — це потенційний вектор, яким застосунок може запитати підпис транзакції.
Типова помилка: підключатися до невідомих сайтів, які обіцяють airdrop, стейкінг із завищеною доходністю або «верифікацію гаманця». Такі сайти після підключення відправляють транзакцію на затвердження — і якщо ви її підпишете, кошти будуть виведені.
Перевірка транзакцій перед підписанням
Коли спливаюче вікно гаманця пропонує підписати транзакцію, не натискайте «Підписати» автоматично. Зупиніться і перевірте:
- Адреса одержувача — чи збігається вона з тією, яку ви очікували? Порівняйте перші 4–6 і останні 4–6 символів.
- Сума — чи відповідає вона вашому наміру?
- Тип транзакції — це звичайний переказ SOL чи токенів, чи щось інше (інструкція, яка вам незнайома)?
Якщо хоча б один пункт викликає сумнів — скасуйте транзакцію. Ви нічого не втрачаєте, відмовивши в підписі.
Що робити, якщо підписали сумнівну транзакцію
Якщо ви вже підтвердили транзакцію і кошти виведено, браузерний гаманець скомпрометовано в плані довіри до підключеного сайту. Порядок дій:
- Відключіть усі dApp у налаштуваннях гаманця.
- Створіть новий гаманець-адресу в тому ж розширенні або в новому.
- Переведіть залишки коштів із старої адреси на нову.
- Не використовуйте стару адресу для подальших операцій.
Seed-фраза при цьому не скомпрометована — проблема в тому, що ви дали недостовірному застосунку право ініціювати транзакції від вашого імені. Нова адреса вирішує цю проблему.
Обмеження браузерних гаманців
Браузерні гаманці створені для зручності взаємодії з вебзастосунками, і це визначає їхні обмеження.
Залежність від браузера та пристрою. Розширення прив'язане до конкретного браузера на конкретному комп'ютері. Якщо пристрій недоступний, ви не зможете швидко підписати транзакцію — доведеться відновлювати гаманець за seed-фразою на іншому пристрої.
Поверхневий захист від шкідливого ПЗ. Якщо на вашому комп'ютері встановлено вірус або шкідливе розширення браузера, воно потенційно може читати дані, які ви вводите в інші розширення, або перехоплювати буфер обміну. Браузерний гаманець не захистить від компрометації самого пристрою.
Оновлення розширень. Розробники періодично випускають оновлення. Якщо ви довго ігноруєте оновлення, гаманець може працювати некоректно або мати вразливості. Але кожне оновлення — це також новий код, який доводиться довіряти розробнику. Перевіряйте, що оновлення приходить від офіційного джерела.
Не призначені для довгострокового зберігання значних сум. Браузерний гаманець — це робочий інструмент, який постійно контактує з вебсередовищем. Для зберігання значних обсягів коштів існують інші підходи, які розглядаються в окремому матеріалі про розділення гаманців для зберігання та взаємодії з dApp.
Наступний крок
Тепер, коли ви розумієте принцип роботи, порядок встановлення та базові налаштування безпеки браузерного гаманця Solana, логічний наступний крок — ознайомитися з мобільними гаманцями. Вони дозволяють працювати з Solana зі смартфона, мають свої особливості інтерфейсу та додаткові можливості, зокрема сканування QR-кодів для зручних переказів. Перейдіть до матеріалу Мобільні гаманці Solana: огляд та налаштування, щоб продовжити формування повної картини інструментів для роботи з вашими активами.