Гаманець у контексті Solana — це не місце, де «зберігаються» токени. Токени завжди залишаються на блокчейні. Гаманець генерує та зберігає приватний ключ, за допомогою якого ви підтверджуєте транзакції. Від того, який гаманець ви оберете і як його налаштуєте, залежить безпека ваших активів і зручність щоденної роботи з мережею.
Цей посібник проведе вас через вибір типу гаманця, процес його створення, налаштування захисту та правила безпечної міграції між пристроями.
Як вибрати гаманець Solana
Передумови: що потрібно знати перед вибором
Перед тим як завантажувати будь-який гаманець, визначте три речі: які саме дії ви плануєте виконувати (тільки зберігання, перекази, підключення до dApp), який пристрій буде основним (комп'ютер чи телефон) і який обсяг активів плануєте тримати під контролем цього гаманця. Відповіді на ці запитання звужують вибір від десятків варіантів до двох-трьох.
Типи гаманців: браузерні, мобільні, апаратні
- Браузерні гаманці — розширення для браузера (Chrome, Firefox, Brave). Зручні для взаємодії з dApp, аірдропів, частих транзакцій. Працюють лише коли браузер відкритий.
- Мобільні гаманці — застосунки для iOS та Android. Підходять для повсякденних переказів і роботи на ходу. Приватний ключ зберігається на пристрої.
- Апаратні гаманці — фізичні пристрої, які генерують і підписують транзакції поза межами комп'ютера чи телефону. Ключ ніколи не потрапляє в операційну систему.
Критерії вибору: безпека, зручність, функціональність
| Критерій | Браузерний | Мобільний | Апаратний |
|---|---|---|---|
| Захист від шкідливого ПЗ на пристрої | Середній | Середній | Високий |
| Зручність підключення до dApp | Висока | Середня | Середня (через браузерне розширення) |
| Мобільність | Низька | Висока | Середня |
| Вартість | Безкоштовний | Безкоштовний | Платний пристрій |
Перевірка результату: чи підходить гаманець для ваших завдань
Після встановлення перевірте три моменти: гаманець коректно відображає вашу адресу, ви можете підписати тестову транзакцію (наприклад, переказати кілька центів на іншу свою адресу) і гаманець підключається до тих dApp, якими ви користуєтеся. Якщо хоча б один пункт не працює — цей гаманець не вирішує вашу завдання.
Типові помилки при виборі
- Обирати гаманець виключно за дизайном або рекомендацією одного джерела без перевірки офіційності.
- Використовувати один гаманець для великих залишків і для підключення до невідомих dApp.
- Ігнорувати сумісність: не всі гаманці підтримують усі типи токенів на Solana (SPL-токени, NFT).
Безпечний наступний крок
Після того як ви визначилися з типом гаманця, перейдіть до його безпечного створення — про це детально в наступному розділі.
Як безпечно створити гаманець Solana
Передумови: безпечне середовище та пристрій
Створюйте гаманець лише на пристрої, яким повністю контролюєте. Це означає: встановлено оновлену операційну систему, працює надійний антивірус, немає підозрілих розширень у браузері, ви не підключені до публічного Wi-Fi без VPN. Якщо пристрій заражений, будь-який гаманець вразливий.
Покрокове створення гаманця
- Завантажте гаманець лише з офіційного джерела (про перевірку офіційності — в останньому розділі цієї сторінки).
- Виберіть «Створити новий гаманець» (Create a new wallet), а не «Імпортувати».
- Гаманець згенерує seed-фразу — набір із 12 або 24 слів англійською мовою.
- Запишіть фразу на фізичний носій (папір або металеву пластину).
- Перевірте запис, відновивши гаманець на іншому пристрої або в тому ж застосунку (деталі нижче).
Запис seed-фрази: правила під час створення
- Не фотографуйте seed-фразу. Фотографія потрапляє в хмарне сховище, стає доступна стороннім застосункам.
- Не копіюйте в буфер обміну. Деякі шкідливі програми читають буфер.
- Не надсилайте фразу в месенджери, пошту чи будь-які онлайн-сервіси.
- Записуйте вручну на папері або гравіюйте на металі. Зберігайте фізично в різних надійних місцях.
- Перевірте порядок слів. Помилка в одному слові або їх послідовності призведе до генерації іншого гаманця з іншою адресою.
Перевірка результату: тестове відновлення
Найнадійніший спосіб переконатися, що seed-фраза записана правильно — відновити гаманець з неї. Видалийте щойно створений гаманець (або використовуйте інший пристрій) і введіть слова в порядку запису. Якщо після відновлення адреса збігається з початковою — запис коректний. Про детальний процес відновлення читайте в наступному розділі посібника — Резервне копіювання та відновлення.
Ризики та типові помилки
- Зберігати seed-фразу лише в цифровому вигляді (файл, скріншот, хмарне сховище).
- Довіряти «допомозі» від сторонніх осіб під час створення гаманця.
- Використовувати гаманець, який під час створення просить надіслати фразу на сервер для «безпечного зберігання» — це шахрайство.
Безпечний наступний крок
Після створення та перевірки гаманця налаштуйте локальний захист — PIN-код або пароль. Як це зробити правильно, описано в відповідному розділі нижче.
Апаратний гаманець для Solana: коли він потрібен
Що таке апаратний гаманець і як він працює з Solana
Апаратний (hardware) гаманець — це окремий пристрій, який зберігає приватний ключ у ізольованому середовищі. Коли ви ініціюєте транзакцію в браузерному чи мобільному застосунку, підпис створюється всередині апаратного гаманця. Ключ ніколи не покидає пристрій, тому навіть якщо комп'ютер або телефон скомпрометовано, зловмисник не зможе підписати транзакцію без фізичного доступу до гаманця.
Для роботи з Solana апаратний гаманець зазвичай використовується разом із браузерним розширенням (наприклад, Solflare або Phantom у режимі парування з Ledger).
Коли апаратний гаманець дійсно потрібен
- Сума на гаманці значно перевищує ту, яку ви готові втратити через компрометацію пристрою.
- Ви регулярно підключаєтеся до різних dApp і не можете гарантувати безпеку кожної з них.
- Гаманець використовується як довгострокове сховище, а не для щоденних мікротранзакцій.
Коли можна обійтися без нього
Якщо ви працюєте з невеликими сумами, регулярно робите перекази, тестуєте dApp або тільки починаєте знайомство з Solana — програмного гаманця достатньо за умови дотримання базових правил безпеки.
Обмеження апаратних гаманців на Solana
- Не всі апаратні гаманці підтримують Solana «з коробки» — перевіряйте сумісність на сайті виробника.
- Деякі складні транзакції (взаємодія з певними смарт-контрактами) можуть не підтримуватися або вимагати оновлення мікропрограми пристрою.
- Швидкість підписання нижча, ніж у програмних гаманцях, оскільки кожна транзакція потребує фізичного підтвердження на пристрої.
Практичний висновок і наступний крок
Апаратний гаманець — це інструмент для конкретного сценарію: великі суми або висока частота підключень до ненадійних dApp. Якщо ваш сценарій підпадає під ці критерії, оберіть сумісний пристрій і налаштуйте його разом із браузерним розширенням. Якщо ні — перейдіть до налаштування програмного гаманця.
Окремий гаманець для зберігання і взаємодії з dApp
Чому небезпечно тримати все в одному гаманці
Коли ви підключаєте гаманець до dApp, ви надаєте застосунку можливість запитувати підпис транзакцій. Якщо dApp скомпрометовано або створений шахраями, він може ініціювати транзакцію, яка виведе всі ваші токени. Якщо на цьому ж гаманці лежать усі ваші заощадження, втрата буде повною.
Схема «холодний + гарячий» гаманець
- Холодний гаманець — призначений лише для зберігання. Ніколи не підключається до dApp. Може бути як апаратним, так і програмним (на окремому пристрої, який не використовується для веб-серфінгу).
- Гарячий гаманець — для щоденних операцій: перекази, підключення до dApp, тестування. На ньому тримаєте лише ту суму, яка потрібна для поточних дій.
Як розділити активи між гаманцями
- Визначте суму, яку плануєте активно використовувати протягом тижня або місяця.
- Перекажіть цю суму з холодного гаманця на гарячий.
- За потреби поповнюйте гарячий гаманець з холодного.
- Періодично перевіряйте адресу холодного гаманця (без підключення до dApp), щоб переконатися, що активи на місці.
Обмеження та зручність підходу
Два гаманці означають додаткові транзакції між ними, а отже — комісії. Також потрібно чітко фіксувати, який гаманець для чого призначений, щоб випадково не підключити холодний гаманець до dApp. Для невеликих сум таке розділення може бути зайвим ускладненням.
Наступний практичний крок
Якщо ви вирішили розділити гаманці, створіть другий гаманець за тими ж правилами безпеки та перекажіть на нього робочу суму. Переконайтеся, що адреси гаманців різні — це базова перевірка того, що ви працюєте з двома окремими гаманцями.
Браузерні гаманці Solana: огляд та налаштування
Що таке браузерний гаманець і як він працює
Браузерний гаманець — це розширення для браузера, яке генерує та зберігає приватний ключ у локальному сховищі браузера. Коли dApp запитує транзакцію, розширення показує спливаюче вікно з деталями, і ви підтверджуєте або відхиляєте підпис. Гаманець працює лише в межах браузера — якщо ви закрили браузер, розширення не активне.
Як встановити браузерне розширення-гаманець
- Перейдіть на офіційний сайт гаманця (як перевірити офіційність — в останньому розділі).
- Знайдіть посилання на розширення для вашого браузера.
- Встановіть розширення лише з офіційного магазину розширень (Chrome Web Store, Firefox Add-ons).
- Після встановлення відкрийте розширення та створіть новий гаманець або імпортуйте наявний.
Базове налаштування безпеки
- Увімкніть автоблокування розширення після закриття браузера або через певний час бездіяльності.
- Встановіть пароль для доступу до розширення (якщо гаманець підтримує цю функцію).
- Вимкніть автоматичне підключення до dApp — налаштуйте так, щоб кожне підключення вимагало підтвердження.
Обмеження браузерних гаманців
- Приватний ключ зберігається на комп'ютері. Якщо комп'ютер скомпрометовано, ключ може бути скомпрометовано.
- Розширення прив'язане до конкретного браузера. Перехід на інший браузер вимагає імпорту гаманця.
- Якщо ви видалите розширення без попереднього запису seed-фрази, доступ до коштів буде втрачено назавжди.
Наступний крок
Після встановлення та налаштування зробіть тестовий переказ на іншу свою адресу, щоб переконатися, що гаманець працює коректно.
Мобільні гаманці Solana: огляд та налаштування
Що таке мобільний гаманець і як він працює
Мобільний гаманець — це окремий застосунок для смартфона, який зберігає приватний ключ у захищеному сховищі пристрою. Він дозволяє робити перекази, сканувати QR-коди для отримання коштів і підключатися до dApp через вбудований браузер або через deep-link з зовнішніх застосунків.
Як встановити мобільний гаманець
- Знайдіть офіційний сайт гаманця.
- Перейдіть за посиланням до App Store (для iOS) або Google Play (для Android).
- Встановіть застосунок. Переконайтеся, що розробник збігається з тим, що вказаний на офіційному сайті.
- Відкрийте застосунок і створіть новий гаманець.
Базове налаштування безпеки
- Увімкніть біометричну автентифікацію (Face ID, Touch ID, відбиток пальця) якщо пристрій її підтримує.
- Встановіть PIN-код для доступу до застосунку (окремий від розблокування телефону).
- Увімкніть автоматичне блокування після закриття застосунку.
- Вимкніть показ балансу на екрані блокування, якщо така опція є.
Обмеження мобільних гаманців
- Підключення до dApp на мобільному пристрої менш зручне, ніж на десктопі — не всі dApp мають мобільну версію.
- Якщо телефон загублено або вкрадено без налаштованого PIN-коду та біометрії, доступ до гаманця може отримати стороння особа.
- Оновлення або скидання телефону до заводських налаштувань без попереднього запису seed-фрази призведе до втрати доступу.
Наступний крок
Після налаштування зробіть тестовий переказ і перевірте, чи коректно відображаються токени на балансі.
Як імпортувати гаманець Solana на новий пристрій
Передумови: що потрібно для імпорту
Для імпорту гаманця на новий пристрій вам потрібна seed-франа (12 або 24 слова) у тому самому порядку, у якому вона була видана під час створення. Без seed-фрази імпортувати гаманець неможливо — це фундаментальна властивість криптогаманців.
Покроковий імпорт гаманця
- Встановіть гаманець на новий пристрій з офіційного джерела.
- Виберіть «Імпортувати наявний гаманець» (Import wallet / Recover wallet).
- Введіть seed-фразу слово за словом у правильному порядку.
- Гаманець згенерує адресу на основі введеної фрази.
- Перевірте, чи збігається адреса з тією, яку ви мали раніше.
Перевірка результату: баланс і адреса
Після імпорту перевірте дві речі: адреса гаманця має точно збігатися з попередньою, а баланс має відповідати тому, що ви очікували. Якщо адреса не збігається — seed-фраза введена з помилкою. Якщо адреса збігається, але баланс нульовий, коли мав бути ненульовим — перевірте, чи правильну мережу ви обрали (mainnet-beta, а не devnet або testnet).
Ризики та типові помилки
- Вводити seed-фразу на пристрої, яким не довіряєте (чужий комп'ютер, пристрій у магазині).
- Вводити фразу в полі для «приватного ключа», якщо гаманець пропонує окремі поля — це різні речі, і неправильне поле дасть неправильний результат.
- Не перевіряти адресу після імпорту і починати робити перекази на «нову» адресу, яка насправді належить іншому гаманцю.
Безпечний наступний крок
Після успішного імпорту налаштуйте локальний захист (PIN-код, пароль, біометрію) на новому пристрої. Процес відновлення та повні правила резервного копіювання розглянуті в розділі Резервне копіювання та відновлення.
Як налаштувати PIN-код і пароль гаманця
Чим PIN-код відрізняється від пароля
PIN-код — коротка числова послідовність (зазвичай 4–6 цифр), яка захищає доступ до гаманця на конкретному пристрої. Вона не відновлює гаманець і не замінює seed-фразу. Якщо ви забудете PIN-код, ви зможете скинути його та повторно ввести seed-фразу.
Пароль — довший рядок (літери, цифри, спеціальні символи), який використовується в деяких гаманцях для додаткового шифрування локального сховища. Пароль також не замінює seed-фразу.
Ні PIN-код, ні пароль не є вашим гаманцем. Ваш гаманець — це seed-фраза.
Покрокове налаштування PIN-коду
- У налаштуваннях гаманця знайдіть розділ «Безпека» або «Захист».
- Виберіть «Встановити PIN-код».
- Введіть PIN-код двічі для підтвердження.
- Перевірте: закрийте та відкрийте гаманець — він має запросити PIN-код.
Покрокове налаштування пароля
- У налаштуваннях знайдіть опцію «Пароль» або «Шифрування» (не всі гаманці мають цю функцію).
- Створіть пароль, який ви не використовуєте ніде більше.
- Запишіть пароль на фізичний носій і зберігайте окремо від seed-фрази.
- Перевірте: після перезапуску гаманця він має запросити пароль.
Перевірка результату
Закрийте гаманець повністю (не просто згорніть вікно). Відкрийте знову — гаманець має бути заблокований і вимагати введення PIN-коду або пароля. Якщо гаманець відкривається без запиту — захист не налаштовано.
Типові помилки
- Використовувати той самий PIN-код, що й для розблокування телефону.
- Не записувати пароль, сподіваючись на пам'ять — при втраті пароля доведеться відновлювати гаманець через seed-фразу.
- Вважати, що PIN-код або пароль захищають від втрати гаманця при втраті пристрою — вони лише ускладнюють доступ, але не роблять його неможливим для визначеного зловмисника.
Безпечний наступний крок
Після налаштування локального захисту переконайтеся, що seed-фраза надійно збережена, і за потреби розділіть гаманці на «холодний» та «гарячий».
Офлайн-гаманець Solana: що це і коли використовувати
Що таке офлайн-гаманець
Офлайн-гаманець (cold wallet у вузькому сенсі) — це гаманець, який створений і використовується на пристрої, що ніколи не підключається до інтернету. Приватний ключ генерується, зберігається і використовується для підпису транзакцій повністю офлайн. Підписана транзакція переноситься на підключений пристрій через флешку, QR-код або вручну і відправляється в мережу вже без приватного ключа.
Як створити та використовувати офлайн-гаманець
- Підготуйте пристрій, який ніколи не підключався до інтернету (або був скинутий до заводських налаштувань і не буде підключатися).
- Встановіть гаманець з офлайн-інсталятора (завантаженого на чистий пристрій через флешку).
- Створіть гаманець і запишіть seed-фразу.
- Для створення транзакції: сформуйте її на підключеному пристрої, перенесіть на офлайн-ний через флешку або QR, підпишіть офлайн, перенесіть підписану транзакцію назад і відправте.
Коли офлайн-гаманець доречний
- Дуже великі суми, де навіть апаратний гаманець здається недостатнім рівнем захисту.
- Організації та казначейства, де потрібен суворий контроль підписів.
- Сценарії, де пристрій підключення до мережі вважається ненадійним за визначенням.
Обмеження
- Складний і повільний процес для кожної транзакції.
- Потребує технічної кваліфікації для правильної організації процесу.
- Ризик помилки при ручному переносі даних між пристроями.
Наступний крок
Для більшості користувачів апаратний гаманець забезпечує достатній рівень безпеки без складнощів офлайн-підходу. Якщо ваш сценарій не вимагає повного офлайну, перейдіть до налаштування апаратного або програмного гаманця.
Як змінити гаманець Solana без втрати доступу
Передумови: що перевірити перед зміною
Перед переходом на інший гаманець переконайтеся в трьох речах: у вас є seed-фраза поточного гаманця, ви знаєте адресу поточного гаманця (для перевірки) і новий гаманець вже встановлено з офіційного джерела.
Покроковий перехід між гаманцями
- Запишіть адресу поточного гаманця (скопіюйте або запишіть вручну).
- Встановіть новий гаманець.
- Створіть у новому гаманці нову адресу (не імпортуйте стару) — це буде ваш новий основний гаманець.
- Зі старого гаманця перекажіть всі активи на адресу нового.
- Перевірте, що кошти надійшли на нову адресу.
- Старий гаманець можна видалити з пристрою (seed-фразу зберегти).
Альтернативний варіант: імпортувати стару seed-фразу в новий гаманець. У цьому випадку адреса залишиться тією самою, але ви зміните лише програму для управління.
Перевірка результату
Відкрийте експлорер Solana і введіть адресу нового гаманця. Перевірте, що баланс відображається коректно і всі токени на місці. Також перевірте, що старий гаманець має нульовий баланс (після переказу).
Ризики та типові помилки
- Видалити старий гаманець до завершення переказу та його підтвердження в мережі.
- Переказати кошти на неправильну адресу через помилку в копіюванні.
- Забути, що деякі токени можуть вимагати окремого переказу (SOL і SPL-токени — це різні транзакції).
Безпечний наступний крок
Після успішного переходу налаштуйте новий гаманець згідно з правилами безпеки, описаними вище, і оновіть записані дані (адреса, seed-фраза нового гаманця, якщо ви створювали новий).
Мультисиг-гаманці на Solana: що це і для кого
Що таке мультисиг і як він працює на Solana
Мультисиг (multisignature) — це тип гаманця, де для підпису транзакції потрібно кілька незалежних підписів. Наприклад, при налаштуванні «2 з 3» транзакція виконається лише після того, як її підпишуть щонайменше два з трьох визначених підписантів. На Solana мультисиг реалізується через спеціальні програми (наприклад, Squads).
Коли мультисиг доречний
- Спільні кошти команди або організації, де жодна особа не повинна мати одноосібного контролю.
- Додатковий рівень захисту для особистих великих сум: один підписант — ви, інший — ваш апаратний гаманець, третій — довірена особа або резервний пристрій у іншому місці.
- Казначейства DAO, де рішення про витрати приймаються колегіально.
Обмеження та витрати
- Кожна транзакція з мультисиг-гаманця коштує більше в комісіях, оскільки потрібно кілька підписів і додаткові інструкції в мережі.
- Процес підписання повільніший — потрібно координувати кількох підписантів.
- Налаштування мультисигу вимагає технічного розуміння процесу — помилка в конфігурації може призвести до втрати доступу до коштів.
Наступний крок
Якщо мультисиг відповідає вашим потребам, зверніться до документації відповідного протоколу (наприклад, Squads) і уважно дотримуйтесь інструкцій з налаштування. Для більшості індивідуальних користувачів достатньо схеми «холодний + гарячий» гаманець.
Як перевірити, чи офіційний гаманець Solana
Передумови: де шукати офіційні джерела
Єдиний надійний спосіб знайти офіційний гаманець — почати з офіційного сайту розробника цього гаманця. Не шукайте гаманець через пошуковик за запитом «завантажити Solana гаманець» — перші результати можуть містити рекламу шахрайських сайтів.
Покрокова перевірка гаманця
- Адреса сайту. Перевірте, чи збігається домен з тим, що вказаний у офіційних джерелах спільноти Solana. Шахраї використовують домени, що відрізняються однією літерою (solflare.com проти solflаre.com).
- Посилання на магазини розширень. Офіційний сайт має вести безпосередньо до Chrome Web Store або Firefox Add-ons. Перевірте URL магазину — він має починатися з chrome.google.com або addons.mozilla.org.
- Розробник розширення. У магазині розширень перевірте ім'я розробника. Воно має збігатися з назвою компанії-розробника гаманця.
- Кількість користувачів та оцінки. Офіційні гаманці мають десятки або сотні тисяч користувачів і стабільну оцінку. Наявність кількох оцінок із скаргами на втрату коштів — серйозний сигнал.
- Вихідний код. Більшість надійних гаманців мають відкритий вихідний код (open-source). Це дозволяє незалежним розробникам перевірити, що гаманець не містить шкідливого коду.
Перевірка результату
Після встановлення відкрийте розширення або застосунок і перевірте: чи відповідає інтерфейс тому, що показано на офіційному сайті, чи немає підозрілих запитів (наприклад, «увійдіть за допомогою email» — справжні гаманці не вимагають реєстрації), чи генерується стандартна seed-фраза з 12 або 24 слів.
Типові пастки шахраїв
- Підробні сайти з доменами, що імітують офіційні. Мають ідентичний дизайн, але іншу адресу для завантаження.
- Реклама в пошуку. Спонсоровані результати можуть вести на шахрайські сайти навіть вище офіційних.
- «Оновлення гаманця» — повідомлення всередині гаманця або на сайті, що нібито потрібно оновити версію за іншим посиланням. Офіційні оновлення завжди через магазин розширень або App Store/Google Play.
- Гаманці, що просять seed-фразу для «активації» або «верифікації». Офіційний гаманець ніколи не просить вашу seed-фразу після створення.
Безпечний наступний крок
Після перевірки та встановлення офіційного гаманця створіть його за правилами, описаними в розділі «Як безпечно створити гаманець Solana», і налаштуйте локальний захист. Далі — перейдіть до організації резервного копіювання згідно з посібником Резервне копіювання та відновлення.