Як прив'язати гаманці-розширення до профілів? Практичні правила для кількох Web3-гаманців без взаємних зв'язків

Профіль створено, Metamask установлено, збираєтеся імпортувати гаманець, а в панелі розширень ще висять дозволи сайтів, які підключав попередній профіль. Буває й навпаки: здається, новий профіль означає окреме середовище, але в гаманцях кількох профілів увійшли ті самі акаунти. Коли здаєте таблицю адрес, відповідність у студії виявляється суцільним безладом.

Обидві ситуації вказують на одну думку: розширення гаманця встановлюється не в браузер, а в конкретний профіль. Саме розширення, підключені сайти й статуси входу зберігаються в контейнері профілю. Профілі розділені, значить розділені й дані розширень. Якщо профілі не розділені або розширення встановлено не туди, кілька гаманців лишаються кількома слідами в одному ланцюзі. У цій статті лише про рівень прив'язки: де живуть дані розширень, у якому порядку встановлювати й імпортувати, як вести таблицю. Як проєкти кластеризують ланцюгові взаємодії, це вже питання скринінгу: логіку перевірки розібрано в статті про сибіл-скринінг аірдропів, повторювати тут не будемо.

Спершу зрозумійте: де саме в профілі зберігаються дані розширень

Розширення браузера працюють усередині контейнера профілю. Дані, які Metamask і подібні розширення записують після встановлення, потрапляють у сховище розширень поточного профілю, на одному рівні з Cookie та статусами входу на сайти, тобто це частина контейнера профілю. Профіль закрито, дані лишаються в профілі. Профіль видалено, розширення і його дозволи зникають разом із ним.

Ця приналежність визначає дві речі:

• По-перше, гранулярність ізоляції: профіль, а не вікно. Скільки б вкладок ви не відкрили в одному профілі, розширення буде одним і тим самим.

• По-друге, хто в команді встановлював розширення і які акаунти імпортував, за загальним інтерфейсом браузера не видно: перевіряти треба кожен профіль окремо.

Тому принцип прив'язки один: один профіль відповідає одному набору даних розширень, а розширення, seed-фраза і дозволи сайтів належать цьому профілю. Порушення цього принципу ви зустрінете в кожному з наступних розділів.

У якому порядку встановлювати та імпортувати

Коли команда з кількома профілями встановлює гаманці-розширення, помилка в порядку коштує переробок. Дотримуйтеся наведеного ритму і виконуйте кожен крок у межах відповідного профілю.

1. Оберіть цільовий профіль до того, як діяти. У списку профілів підтвердіть, який саме налаштовуєте; у назву варто винести призначення, наприклад «Airdrop-гаманець A», «Airdrop-гаманець B», щоб не встановити розширення у спільний чи тестовий профіль.
2. Установіть розширення саме в цей профіль. Інсталятор беріть з офіційного джерела; після встановлення не поспішайте імпортувати, а спершу переконайтеся, що розширення з'явилося саме тут, а не «мабуть уже встановлене» у вашій пам'яті.
3. Імпортуйте або створіть гаманець. Seed-фразу потрібно вводити лише в момент імпорту; стежте за оточенням під час введення, а після імпорту збережіть її за правилами керування ключами команди й не записуйте seed-фразу в жодні примітки чи таблиці.
4. Звіряйте адресу акаунта. Після імпорту скопіюйте перші символи адреси гаманця і звірте з таблицею профілів, щоб підтвердити потрібний акаунт. Помилкова адреса означає, що всі подальші взаємодії зарахують не тій особі.

Команди, які створюють профілі вперше, мають також перевірити налаштування самого профілю (проксі, параметри фінгерпринта); чеклист можна взяти зі статті 8 обов'язкових пунктів для нового профілю, параметри рівня профілю тут не розглядаємо.

Відповідність акаунтів і профілів ведіть у таблиці

Проблеми з кількома гаманцями рідко бувають технічними: частіше не пам'ятають, яка адреса до якого профілю належить. Проєкти, з якими ви взаємодіяли, доведеться перевіряти, і перевірка починається з таблиці. Достатня таблиця відповідності містить такі колонки:

• Назва і призначення профілю, тобто місце, де стоїть розширення гаманця.
• Ідентифікатор гаманця й ознаки адреси: кілька перших або останніх символів; повна адреса зберігається за правилами роботи з ключами.
• Прив'язана мережа й основні проєкти взаємодії з позначкою часу останньої взаємодії.
• Відповідальний; під час передачі справ рядок переходить разом із профілем, а не з вуст в уста.

Записувати лише кілька перших і останніх символів адреси свідомо: таблиця ходить по команді, і повна адреса, хоча її не можна порівняти з приватним ключем, теж належить до чутливих даних, тож за принципом мінімальної достатності зменшуйте площу викриття. Коли таблиця готова, новачок, який бере профіль, спершу читає таблицю, потім відкриває профіль. Дві інформації збіглися, можна діяти.

Три типові помилки прив'язки

У практиці проблеми зосереджені в трьох місцях:

Помилка перша: розширення встановлено у спільний профіль. Деякі команди тримають «загальний профіль» для завантажень і звичних розширень; гаманець туди потрапляє між іншим, і після цього будь-хто може відкрити панель гаманця в цьому профілі. Розширення не там, значить межа ізоляції прорвана саме там. Виявили помилку: імпортуйте seed-фразу в правильний профіль і починайте заново, а розширення зі старого профілю просто видаліть.

Помилка друга: перемикання акаунтів між профілями. Заради зручності в Metamask одного профілю імпортують сім-вісім акаунтів і перемикаються в списку акаунтів. Розширення розділені, але акаунти живуть в одних даних розширення. Дозволи сайтів і записи підключень теж зберігаються разом, і це нічим не відрізняється від кількох гаманців в одному профілі. Правильна гранулярність незмінна: один профіль, один набір акаунтів.

Помилка третя: залишки не вичищено. Розширення видалено, але записи дозволів сайтів і кеш у профілі лишилися. Повторне використання профілів саме по собі має правила: межі повторного використання розібрано у статті що таке ізоляція середовищ, але профілі з гаманцями радимо створювати з нуля, а не чистити старий і працювати далі.

Керування гаманцями-розширеннями в MostMate

Коли кількість гаманців у студії зростає, складність зводиться до трьох питань: у якому профілі який гаманець, хто працював останнім і з чого почати перевірку, коли щось не так. На одній пам'яті й розрізнених таблицях кожна передача справ перетворюється на безлад.

MostMate є AI-антидетект-браузером для мультиакаунтних сценаріїв, тож керування гаманцями-розширеннями можна перенести в його систему профілів:

1. Окремий профіль для кожного гаманця. Один гаманець в одному профілі, назва з призначенням, проксі та параметри фінгерпринта налаштовуються незалежно.

2. Таблиця у примітках профілю. Ознаки адрес, прив'язані мережі й час останньої взаємодії пишуться в примітках, відповідність із профілем природна, окрема таблиця не потрібна.

3. Фіксована точка входу. Хто за який профіль відповідає і коли працював, відновлюється за записами профілю; під час передачі справ орієнтуйтеся на примітки.

4. Регулярне звіряння відповідності. Щомісяця відкривайте кожен профіль і звіряйте ознаки адрес із таблицею; виявили розбіжність: спершу призупиніть, потім розбирайтеся, а чеклист можна взяти зі статті самоперевірка ризиків зв'язку багатоакаунтних профілів.

Межі можливостей теж важливі: MostMate керує ізоляцією та записами на рівні профілів, і профілі не змішують дані між собою; але ланцюгову поведінку він не контролює: рухи коштів між адресами гаманців і схожість взаємодій проєкти бачать прямо в блокчейні, і ця частина планується на рівні коштів, а не браузера. Загальний підхід до керування профілями описано на сторінці продукту MostMate.

Часті запитання

Скільки гаманців-розширень можна встановити в один профіль?

Можна встановити кілька розширень різних розробників, наприклад Metamask разом із Phantom, вони незалежні. Але кілька seed-фраз одного розширення в одному профілі не радимо: найстабільніша гранулярність розділення акаунтів: профіль.

Розширення видалено, а дані залишилися?

Іконка зникає з панелі розширень, але частина даних у профілі може залишитися. Профілі, де був гаманець, перед повторним використанням оцінюйте за стандартом нового профілю; сумніваєтеся, створюйте заново.

Чи можна записати seed-фразу в примітки профілю?

Ні. Примітки ходять по команді, seed-фраза належить до рівня ключів: зберігайте її окремо за правилами керування ключами, а в таблиці пишіть лише ознаки адреси та ідентифікатор гаманця.

Гаманці розділені за профілями, чому мене все одно визначили як сибіла?

Ізоляція профілів прибирає сигнали рівня браузера та IP. Джерела коштів в ланцюзі, ритм взаємодій і патерни поведінки це вже інший рівень, і проєкти беруть його просто з даних блокчейна. Розподіляйте кошти партіями різними каналами, розносьте взаємодії в часі: це планування на рівні коштів і операцій, і браузер його не замінює.

Змінив комп'ютер, чи треба перевстановлювати розширення?

Дані профілів слідують за системою профілів MostMate: увійшли, профілі на місці, розширення і дозволи теж, перевстановлювати по одному не потрібно. Умова одна: дані профілів синхронізовано в командному просторі; профілі, що живуть лише локально, перед зміною пристрою спершу синхронізуйте.

Підсумок

У рівні прив'язки захист від зв'язку між гаманцями зводиться до трьох речей: розширення встановлюється в профіль, seed-фраза імпортується всередину профілю, відповідність адрес і профілів фіксується в таблиці. Ці три кроки зроблені міцно, і лише тоді можна говорити про чистоту сигналів рівня браузера. Ланцюговий рівень опрацьовується окремо: плануванням коштів і графіком взаємодій.

Якщо ви керуєте групою профілів під аірдропи, почніть з таблиці відповідності: занесіть належність гаманців наявних профілів рядок за рядком, старт із двох колонок, ознаки адреси та прив'язана мережа, а саму таблицю несіть у примітках профілів MostMate, звіряючи профіль за профілем. Ще не створили профілі: почніть із завантаження MostMate, спершу по одному профілю для двох найуживаніших гаманців, а далі розширюйте.