Диво

Усі статтіГайди Солана для гравців

Безпека гаманця

Як прочитати транзакцію Солана перед схваленням

Практичний гід із безпеки гаманця: як перевіряти суми транзакцій Солана, отримувачів, мережеві комісії, контекст дії і тривожні ознаки.

Ілюстрація безпеки і перевірки
Перша перевіркаЧи цей запит з'явився через дію, яку ви навмисно почали?
Друга перевіркаЧи комісія і контекст адресата або програми мають сенс?
Безпечна діяСкасовуйте неочікувані запити і перевіряйте маршрут перед повтором.

Почніть з гравця

Перед схваленням транзакції Солана гравець має знати дію звичайними словами. Я оплачую вхід, забираю результат, створюю акаунт, передаю актив або підписую щось, не пов'язане з коштами?

Якщо екран гри і запит гаманця не збігаються, зупиніться. Найбезпечніша транзакція - не найкоротший запит; це запит, мета якого зрозуміла ще до відкриття гаманця.

Механіка під цим

Транзакція може містити інструкції, що взаємодіють із програмами й акаунтами. Гравцю не потрібно перевіряти вихідний код, але він має розуміти видимі частини: суму, актив, контекст отримувача або програми, комісію і очікуваний результат.

Підпис - це згода подати цю дію. Це не випадкове натискання кнопки. Сприймайте його як точку, де гра виходить за межі звичайного інтерфейсу і просить гаманець схвалити щось формальне.

Довіра і досвід

Хороший досвід гаманця зменшує несподіванку. Сторінка має назвати дію, гаманець має показати сумісну інформацію, а екран після схвалення має підтвердити, що сталося.

Тривожні ознаки включають мову терміновості, невідповідні суми, незнайомі домени, відсутні офіційні посилання, повторні невдалі запити і пояснення, що з'являються лише після того, як гаманець просить схвалення.

Кут Миракл

Миракл може полегшити читання транзакцій, тримаючи кожну дію з урахуванням гаманця прив'язаною до видимої ігрової події: входу в дуель, розрахунку, контексту пулу або іншого чітко названого кроку.

Гравець ніколи не повинен вгадувати, чи запит належить до добування, дуелей, нагород або налаштування акаунта. Навколишній інтерфейс має відповісти на це першим.

Практичне читання

Використовуйте простий чеклист: перевірте сайт, прочитайте ігрову дію, порівняйте запит гаманця, перевірте актив і суму та підтвердьте очікуваний результат. Якщо одного елемента бракує, скасуйте і розберіться.

Скасування - не провал. У безпеці гаманця здатність зупинитися є частиною хорошої гри.

З часом ця звичка стає швидшою. Гравці вивчають нормальну форму запитів гри, тому незвичні формулювання, дивні суми або незнайомі маршрути одразу виділяються.

Питання та відповіді

Чи варто схвалювати, якщо я не розумію запит?

Ні. Спершу скасуйте, потім перевірте дію через офіційні сторінки гри або документацію.

Чи мала комісія завжди безпечна?

Ні. Мала комісія все одно може бути прив'язана до неочікуваної або небажаної дії. Контекст важливий.

Джерела