Финал курса · твой настоящий кошелёк · безопасное действие на testnet
Тренажёрные «колёса» сняты. Сейчас подключишь свой настоящий кошелёк (например MetaMask) и сделаешь
безопасное действие. Окно подтверждения нарисует сам кошелёк — не мы. Всё на testnet: средства не
двигаются, риска нет.
1 Что сейчас будет
Ты применишь навык на реальном кошельке — там, где окно подтверждения настоящее.
План: подключишь свой кошелёк → мы проверим, что ты на testnet (Sepolia/Base Sepolia) →
подпишешь учебное сообщение (бесплатно, ничего не двигает и ничего не разрешает) → разбор.
Правила безопасности (они же и в жизни): мы никогда не просим seed-фразу. Здесь только testnet —
если кошелёк в mainnet, действие заблокируем. Никаких approve, permit и подписей, что разрешают
тратить. Читай каждое окно своего кошелька сам — это и есть выпускной навык.
2 Подключить свой кошелёк
Кошелёк-расширение (window.ethereum) покажет своё окно. Мы увидим только адрес и сеть.
Сначала создай новый ПУСТОЙ аккаунт в своём кошельке и подключай именно его — не основной, где лежат реальные средства.
Новый MetaMask (мультичейн-портфель): нажми на аватар/кружок аккаунта сверху → «＋ Добавить аккаунт»
(Add account / Create account) → «Add a new account» → готово.
Классический MetaMask: иконка аккаунта справа вверху → «＋ Создать аккаунт» (Create account) → готово.
Новый аккаунт пустой и одноразовый — для выпускного этого достаточно.
Прежде чем подключать кошелёк — прочти:
Подключай новый, пустой аккаунт (создай по шагам выше). Не основной аккаунт с реальными средствами.
Это учебный одноразовый аккаунт. Не держи на нём реальные деньги и не используй дальше как основной.
Выпускной работает только в testnet и просит одну бесплатную подпись. Здесь никогда:
seed-фраза, approve/permit, перевод средств, mainnet.
Мы не кастодиан: твой ключ к нам не попадает, мы не храним и не трогаем средства. Ответственности за твои средства не несём.
Любое действие подтверждаешь ТЫ в окне своего кошелька — сайт не может двигать средства сам.
Адрес
Сеть
Ты не на тестовой сети. Выпускной — учебный и работает только на Sepolia (testnet), где средства
не двигаются. Переключись одним из способов:
Или вручную в кошельке (где искать сеть — зависит от версии MetaMask):
Новый MetaMask (мультичейн-портфель, список всех сетей сразу): названия сети вверху нет —
у подключённого сайта внизу есть чип сети (напр. «S ⌄»). Нажми его и выбери «Sepolia».
Классический MetaMask: нажми на название сети вверху (напр. «Ethereum Mainnet») → выбери
«Sepolia».
Если Sepolia не видно — сначала включи тестовые сети: переключатель
«Show test networks» (в списке сетей или Настройки → Advanced).
Потом вернись сюда — зелёная плашка появится сама; если нет, нажми «Подключить кошелёк» ещё раз.
Кошелёк не найден. Для выпускного нужен настоящий кошелёк-расширение (например
MetaMask) — установи его в браузере и вернись сюда. Тренажёрные шаги 1–8 проходятся
и без него, на нашем встроенном эмуляторе.
3 Подписать учебное сообщение сначала подключись
Бесплатная подпись (personal_sign). Она НИЧЕГО не переводит и НИЧЕГО не разрешает — только доказывает,
что это твой адрес. Прочитай текст в окне своего кошелька, прежде чем подтверждать.
4 Разбор — ты выпустился 🎓
Что только что произошло: это был настоящий кошелёк с настоящим ключом. Окно подтверждения нарисовал
он сам — ты прочитал, что подписываешь, и подтвердил. Подпись бесплатна и безопасна: она не двигает средства.
Навык перенесён. На реальных dApp так же читай каждое окно: что за действие, кому, сколько. Опасное
(неограниченный approve, permit, запрос seed) — отклоняй. Ты прошёл Уровень 1 и знаешь ловушки Уровня 2.
Докажи себе, что у нас нет доступа. Этот сайт запросил у кошелька только: подключение (увидеть адрес)
+ одну бесплатную подпись. Тратить нечем — ни approve, ни перевода мы не просили. Твой приватный ключ
к нам не попадает: подпись сделал твой кошелёк. Доступа к средствам у сайта нет даже сейчас — кнопка ниже это просто докажет.
Как самому увидеть и отключить подключённые сайты:
Новый MetaMask: меню (⋮ / аватар) → Connected sites (Подключённые сайты) → найди этот сайт → Disconnect.
Классический MetaMask: три точки ⋮ справа вверху → Connected sites → у нашего домена нажми Disconnect / корзину.