Nástroje pro airdropy: kompletní kontrolní seznam

Dobrého řemeslníka poznáš podle nářadí. To rčení sedí na farmaření airdropů překvapivě dobře. Většina lidí, co uvíznou nebo spadnou do pasti, to nedělá z lenosti, ale proto, že jim nářadí nesedí nebo ho prostě ještě nemají nainstalované. Když jsem s tím sám začínal, po čase se ukázalo, že denně opravdu používám jen hrstku věcí: jednu peněženku, jeden explorer, abych viděl, co se na řetězci děje, jeden nástroj na prohlížení a rušení schválení, plus pár malých pomocníků na počítání a kontrolu. V tomhle textu tu základní sadu rozbalím po kategoriích. Nejdřív jak vybírat, pak pár běžně používaných nástrojů jménem, a pokaždé i kam vedou naše vlastní mini-nástroje pro daný krok.

Ještě předem: všechno, co níže zmíním, se v oboru široce používá. Vysvětluji jen, jaký problém každý nástroj řeší a na co při výběru hledět. Neposuzuji, který projekt vám něco vynese. Nářadí je neutrální: dobře použité vám ušetří práci, špatně použité je naopak vstupní branou pro riziko. Proto u každé kategorie visí varování. A nehoňte se za počtem. Naučit se pořádně jeden nástroj na kategorii je lepší než nainstalovat deset, kterým nerozumíte.

Peněženky: jak vybírat a které

Peněženka je dveřmi do on-chain světa a výchozím bodem všeho, co děláte. Při výběru hledím na tři věci: je samosprávná (privátní klíč a seed fráze ve vaší vlastní ruce), které řetězce podporuje, a jestli je komunita dost velká a prověřená. Nejznámější prohlížečové rozšíření pro začátečníky je MetaMask: pokrývá Ethereum a spoustu EVM-kompatibilních řetězců, s rozsáhlou dokumentací a řešením chyb, kde najdete skoro každý problém (podpora MetaMask). Chcete-li nejdřív pochopit, jak taková peněženka funguje a co jsou privátní klíče a seed fráze, přečtěte si náš výklad co je Web3 peněženka.

Jeden zvyk stojí za osvojení: držte velké částky a denní farmaření v oddělených peněženkách. Při farmaření pořád připojujete kdejaké dapp a podepisujete spoustu schválení, takže rizikový povrch je velký. Používejte na to zvlášť „pracovní peněženku“ jen s tolika prostředky, kolik stačí na gas. Když se něco pokazí, škoda zůstane zvládnutelná. Hardwarová peněženka se zase hodí na aktiva, na kterých vám opravdu záleží: privátní klíč se nedostane online a drží většinu útoků na dálku. Ty dvě zkombinované jsou o dost stabilnější než nacpat všechno do jedné hot peněženky.

Block explorery

Block explorer je vaše bezpečnostní kamera na řetězec. Jestli transakce prošla, co se přesně stalo, kam něco šlo, jak vypadá kontrakt: to vše se dá dohledat. Na Ethereu se nejvíc používá Etherscan. Zadejte adresu nebo hash transakce a uvidíte celou historii (Etherscan). Který explorer zvolit, závisí hlavně na řetězci: každý řetězec má svůj doporučený. Hlídejte oficiální doménu a neskončete na napodobenině.

Pro účastníky airdropů má dvě praktická využití. Jedno: ověřit, že transakce opravdu je na řetězci. Když peněženka ukazuje „úspěch“, pohled do exploreru přidá o něco víc klidu. Dvě: zjistit, jestli je adresa kontraktu důvěryhodná: jak dlouho existuje, je-li zdrojový kód ověřený, kolik adres s ním pracovalo. Špatně opsaná adresa nebo chybný znak kontrolního součtu vyhodí „adresa nenalezena“. Nejdřív si to ověřte naší kontrolou adresy. Po čase zjistíte: otevřít nejdřív explorer místo panikaření je ten nejklidnější zvyk vůbec.

Kontrola a rušení schválení

Této kategorie jsem nejvíc litoval, že jsem ji nezačal používat dřív. Pokaždé, když v dapp kliknete na „Approve“, dáváte kontraktu svolení sáhnout na příslušné tokeny ve vaší peněžence. Když takové schválení dlouho zůstane, necháváte jedny dveře peněženky pootevřené. Phishing přes falešné airdropy míří přesně tam. Běžně používaný nástroj na prohlížení a rušení schválení je revoke.cash: připojíte peněženku a dostanete seznam, které kontrakty mají jaká práva, a můžete je jedno po druhém rušit (revoke.cash). I Etherscan má vestavěnou kontrolu schválení, hodí se, když chcete jen koukat bez připojení peněženky.

Jak ta schválení číst a která hned zrušit, si nejlépe přečtěte vedle našeho výkladu o zrušení schválení peněženky. Pak si projděte kontrolní seznam rizik schválení. Pravidelná kontrola schválení je nejvýnosnější obranná linie, jakou si můžete osvojit.

Přepočet gasu a jednotek

Farmit znamená u každé transakce platit gas, a za celé kolo to často naskáče do nemalé částky. Počítací nástroje proto patří do stálé sady. Aktuální cenu gasu vidíte živě na gas trackeru block exploreru, abyste se rozhodli, jestli špičku přečkáte. K převodu „tolik gwei při tolik gasu“ na hrubou částku vám naše kalkulačka gas fee dá nejrychleji rozpětí. Přepočítávat gwei, wei a ETH mezi sebou vás rychle zamotá; hoďte to do našeho převodníku jednotek a je hotovo. Jak se gas přesně počítá a jak ušetřit, je v co je gas fee. Takhle si náklady spočítáte předem místo úleku z účtu potom.

Chcete-li šetřit na gasu, Layer 2 je nejrychlejší výhra. Jaké L2 existují a jak vypadá jejich bezpečnostní model, si můžete ověřit na neutrální datové platformě L2BEAT (L2BEAT). Na celkový objem a rozdělení prostředků napříč protokoly se často odkazuje i DefiLlama (DefiLlama).

Správa úkolů

Jakmile hlídáte víc projektů naráz, největší strach je, že něco vynecháte, uděláte dvakrát, nebo zapomenete, na kterém řetězci a kde jste skončili. Správa úkolů nemusí být žádný luxusní nástroj: tabulka nebo poznámka stačí. Jde o to, abyste u každého projektu vedli, co je třeba udělat, jestli je to hotové, a kterou peněženkou. Vytvořili jsme na to kontrolní seznam úloh, do kterého úkoly vypíšete a odškrtáváte, ať nemusíte spoléhat na paměť. Které úkoly se počítají jako „skutečná interakce“ a jak budovat skutečnou on-chain aktivitu, si pro srovnání projděte naším skóre aktivity peněženky.

Oficiální popis akcí projektu ověřujte co nejvíc přes samotný projekt, ne jen přes souhrny třetích stran. Pravidla a požadavky platí podle oficiální stránky; screenshoty a převyprávění bývají už zastaralé. Můj vlastní pocit je: raději pár projektů, kterým rozumíte a stíháte je hlídat, než co nejvíc naráz. Přehledná evidence obvykle vynese víc než množství.

Bezpečnostní kontrola

Předchozí nástroje vám pomáhají něco dotáhnout; tahle kategorie pomáhá hlavně nic nezvorat, a to je pro lovce airdropů to nejdůležitější. Pochybujete-li, jestli je airdrop skutečný, proběhněte ho nejdřív naším detektorem falešných airdropů a odškrtejte běžné phishingové signály. Než připojíte peněženku nebo podepíšete schválení, potvrďte si kontrolním seznamem rizik schválení, jestli je ten krok v pořádku. Obojí zabere málo času, ale zadrží hodně rizika.

Odlišit skutečnou doménu od falešné je ta druhá základní dovednost: napodobenina se často liší jen o písmeno, nebo schová odkaz za skoro pravé tlačítko. Naučte se oficiální adresu psát ručně nebo ji otevírat přes důvěryhodnou záložku a méně klikejte na reklamní místa nahoře ve výsledcích hledání. Pro anglicky psanou referenci je výklad Ethereum Foundation o bezpečnosti peněženek a schválení dost systematický a použitelný jako autoritativní zdroj (Ethereum: bezpečnost). Doplňte to naším přehledem varovných signálů falešných airdropů pro úplný obrázek.