Гигиена кошельков дегена: как не отдать всё одним апрувом

Деген-трейдинг - это десятки подписей в день на скорости FOMO. Идеальная среда для дрейнеров: одна кривая подпись - и кошелёк пуст. Защита - не паранойя, а архитектура.

Архитектура из трёх кошельков

• Хранилище: холодный кошелёк, который НИКОГДА не подключается к сайтам. Сюда уходит зафиксированная прибыль.
• Рабочий: основной торговый - подключается только к проверенным площадкам из закладок.
• Расходник: для минтов, новых сайтов и всего сомнительного - лимит потерь равен его балансу.

Апрувы: тихая дыра

Апрув - разрешение контракту распоряжаться токеном, и «unlimited» апрувы копятся годами: любой из этих контрактов (или его будущий эксплойт) может забрать токены без новых подписей. Гигиена: ревизия и отзыв старых апрувов раз в месяц (revoke-сервисы), лимитированные апрувы вместо бесконечных, отзыв сразу после разовых операций.

Дрейнеры: индустрия подписей

Современный дрейнер не просит сид - он просит подпись, которая выглядит как минт/клейм, а является Permit2/setApprovalForAll на всё. Правила: читать симуляцию транзакции (кошельки показывают, что уйдёт); «бесплатный минт» с запросом апрува токенов - грабёж; срочность («клейм закрывается через час») - маркетинг дрейнеров. И никогда, ни при каких сюжетах - сид-фраза не вводится на сайтах.