Чи безпечні торгові боти? 10 правил захисту гаманця

«Чи безпечний цей бот?» — правильне питання, поставлене не там. Якщо переглянути реальні випадки, коли користувачі торгових ботів втрачали гроші, більшість із них не мають нічого спільного зі зламом бота. Усе починається з повідомлення в DM від когось, хто видає себе за підтримку, з посилання «розблокувати гаманець», зі скриншота приватного ключа, який автоматично синхронізувався в хмару, або з токена, який неможливо продати.

У цій статті ділимо ризик на три рівні, даємо 10 конкретних правил і пояснюємо, що робити в перші 5 хвилин, якщо ви підозрюєте, що гаманець скомпрометовано.

Коротко

• Команда TradeWiz ніколи не пише першою в DM. Будь-хто, хто пише вам першим, — шахрай, без винятків.
• Ваш приватний ключ існує лише на папері. Жодних скриншотів, нотаток, надсилання в чат і зберігання в хмарі.
• На гаманці бота тримайте лише торговий капітал. Регулярно виводьте прибуток на особистий гаманець.
• Ризик платформи реальний, навіть у великих імен. Єдиний захист — не тримати всі активи в одному місці.

---

Три рівні ризику

Рівень 1: Люди

Найпоширеніший рівень, і він не потребує жодних технічних навичок. Шахраї не зламують ваш гаманець, вони переконують вас самих віддати ключі. Звичні форми:

• DM від акаунта з іменем і аватаркою, схожими на команду підтримки: мовляв, ваш гаманець заблоковано, помічено підозрілу активність або ви виграли приз, а потім прохання надіслати приватний ключ чи seed-фразу «для перевірки».
• Фейковий бот, чия назва відрізняється від справжньої одним символом. Ви натискаєте Start, бот створює гаманець, ви поповнюєте його, і гроші належать тому, хто створив фейкового бота.
• Посилання «отримати airdrop», «розблокувати гаманець» чи «оновити акаунт», які ведуть на сторінку, де просять підключити гаманець і підписати транзакцію, що дає дозвіл виводити ваші активи.
• Скриншоти приватного ключа. Зображення автоматично синхронізується в хмару, а хмарні акаунти — часта ціль атак.

Рівень 2: Токени

Ви в правильному боті з правильними налаштуваннями, але сам токен — пастка:

• Honeypot. Контракт дозволяє купити, але блокує продаж. Ви бачите паперовий прибуток, але вивести його не зможете ніколи.
• Rug pull. Розробник забирає ліквідність або скидає всю пропозицію однією угодою.
• Bundle. Кілька гаманців однієї людини з першого блоку тримають більшу частину пропозиції. Усі, хто купує пізніше, стають для неї ліквідністю на вихід.

Рівень 3: Платформа

Рідший, але дуже руйнівний, і трапляється навіть із великими іменами. На початку 2026 року ончейн-дослідник звинуватив провідний торговий термінал на Solana в тому, що його інсайдери кілька місяців використовували адмінінструменти, щоб переглядати гаманці користувачів і випереджати їхні угоди; платформа заявила, що звільнила причетних. Форми ризику на цьому рівні: зламані сервери, зловживання доступом із боку персоналу, раптове закриття платформи, системні баги, через які не спрацьовують ордери на вихід.

Жодна платформа, включно з TradeWiz, не може обіцяти нульовий ризик рівня 3. Захист — обмежити суму, яку це може зачепити.

10 правил

1. Ніхто не пише першим

Команда TradeWiz ніколи не пише вам першою в DM. Підтримка працює лише в публічній Telegram-групі, де все бачать усі. Якщо акаунт пише вам першим, хоч би яке в нього було імʼя чи аватарка, це шахрайство. Заблокуйте і поскаржтеся.

2. Приватний ключ — лише на папері

Коли бот створить гаманець, експортуйте приватний ключ один раз, запишіть його від руки, сховайте в надійному місці, а потім видаліть повідомлення з ключем. Жодних скриншотів. Не вставляйте його в нотатки. Не надсилайте собі в чат. Не зберігайте в менеджері паролів на пристрої з доступом до інтернету, якщо не розумієте до кінця, як він шифрує дані.

Якщо цей гаманець вам не потрібен деінде, подумайте, чи взагалі варто експортувати ключ із бота. Кожне місце, де зʼявляється ключ, — ще одна точка можливого витоку.

3. Гаманець бота — для торгівлі, а не для заощаджень

Поповнюйте його лише грошима, відкладеними на копітрейдинг чи снайпінг. Довгострокові активи тримайте в іншому гаманці, найкраще в апаратному. Це правило обмежує ваші максимальні втрати для всіх ризиків на всіх трьох рівнях.

4. Регулярно виводьте прибуток

Щотижня виводьте прибуток на особистий гаманець. Зараз бот підтримує виведення лише SOL, тож спершу продайте токени за SOL. Невиведений прибуток — ще не ваш.

5. Відкривайте бота лише з офіційних джерел

Натискайте посилання на бота лише з головної сторінки tradewizbot.pro або з офіційної Telegram-групи. Не переходьте за посиланнями на бота з DM, коментарів чи реклами. Перед першим поповненням перевірте назву бота посимвольно.

6. Не чіпайте незнайомі токени

Токени, що зʼявляються у вашому гаманці без вашої купівлі, з назвами на кшталт «зайдіть на сайт X, щоб отримати винагороду», — це приманка. Не переходьте за посиланням, не намагайтеся їх продати, не підписуйте жодних транзакцій на невідомих сайтах. Один хибний підпис може дати дозвіл вивести все, що у вас є.

7. Відсіюйте токени, які неможливо продати

У копітрейдингу вмикайте фільтри, що пропускають токени без renounce і без спаленої ліквідності, і задавайте Min LP. У снайпінгу обмежуйте Dev Holding і вимагайте соцмережі. Жоден фільтр не ідеальний, але вони відсіюють більшість очевидних honeypot і rug pull ще до того, як угоду буде надіслано.

8. Увімкніть Anti-MEV в обидва боки

Ваші угоди йдуть приватним каналом, тож сендвіч-боти не бачать їх заздалегідь, щоб випередити вас і продати після вас. Невдалі угоди з увімкненим Anti-MEV нічого не коштують. Сендвіч — це тиха втрата на кожній угоді, і вона накопичується.

9. Задайте ліміти для кожного завдання

Sol Spending Limit для кожного копійованого гаманця. Total Snipe Amount для кожної конфігурації снайпера. Це автоматичні гальма на час, коли ви не біля екрана, і вони обмежують втрати, якщо цільовий гаманець раптом змінить поведінку.

10. Знайте, хто що зберігає

Перш ніж користуватися будь-яким ботом, ви маєте вміти відповісти на три питання: де зберігається приватний ключ, хто на платформі може бачити ваші угоди й гаманець, і які інциденти мала платформа та як вона з ними впоралася. Відсутність чіткої відповіді — теж відповідь.

Як розпізнати шахрайське повідомлення за 10 секунд

Повідомлення з будь-якою з цих ознак — шахрайство:

• DM, що приходить ще до того, як ви щось запитали.
• Відчуття терміновості: «протягом 30 хвилин», «до остаточного блокування».
• Прохання надіслати приватний ключ, seed-фразу чи «підключити гаманець для перевірки».
• Скорочене посилання або домен, майже такий самий, як справжній.
• Обіцянка відшкодування, винагороди, airdrop чи «розблокування» чогось.

Справжній команді ваш приватний ключ не потрібен ні для чого. Ніколи.

Якщо підозрюєте, що гаманець скомпрометовано: перші 5 хвилин

1. Одразу переведіть усі SOL на інший гаманець. Скористайтеся функцією виведення в боті, щоб надіслати кошти на новий або особистий гаманець, який ніколи не був скомпрометований. Спершу дійте, думатимете потім.
2. Продайте токени за SOL, якщо є час, а потім виведіть решту. Якщо зловмисник уже почав виводити кошти, рятуйте те, що лишилося.
3. Вимкніть усі завдання копіювання і конфігурації снайпера, щоб бот не продовжував купувати на скомпрометований гаманець.
4. Назавжди припиніть користуватися цим гаманцем. Гаманець, чий ключ витік, уже ніколи не буде безпечним, навіть якщо ви зміните пароль у Telegram.
5. Перейдіть на цілком новий гаманець. Створіть новий гаманець і додайте його в бота через Import wallet, збережіть ключ за правилом 2 і знову внесіть торговий капітал.

Потім знайдіть причину: на яке повідомлення в DM ви відповіли, за яким посиланням перейшли, з чого робили скриншот. Якщо не можете знайти, перевірте свій пристрій на незнайоме програмне забезпечення.

Часті запитання

Бот зберігає мій приватний ключ — це безпечно?
Кожному Telegram-боту потрібен дозвіл підписувати транзакції, щоб працювати автоматично, а це означає, що ключ зберігається в їхній системі. Саме для цього існують правила 3 і 4: тримайте на гаманці бота лише торговий капітал і часто виводьте прибуток. Якщо вам потрібен абсолютний контроль над ключем, змиріться з тим, що автоматизації не буде.

Чи можна надсилати на гаманець бота інші токени, крім SOL?
Так, будь-які активи в мережі Solana. Але вивести можна лише SOL, тож перед виведенням продайте токени за SOL.

Чи варто використовувати той самий гаманець у боті й у Phantom?
Можна імпортувати гаманець Phantom у бота за приватним ключем, але не варто. Тоді ключ цього гаманця буде у двох місцях. Найкраще використовувати окремий гаманець, створений ботом, у якому лише торговий капітал.

Баланс гаманця раптом зник. Що робити?
Спершу перевірте, чи не користувалися ви фейковим ботом і чи не відповідали на DM. Відкрийте гаманець на Solscan, щоб побачити, куди пішли гроші. Потім дійте за розділом про перші 5 хвилин вище і повідомте про це в офіційній групі підтримки, вказавши адресу гаманця і хеш транзакції.

Головне

Торговий бот безпечний настільки, наскільки обережні ви самі. Три правила запобігають більшості втрат: не відповідайте на DM, тримайте ключ лише на папері й відкривайте бота лише з офіційних джерел. Решта сім правил обмежує шкоду від ризиків, які ви не контролюєте.

Відповіді на поширені питання про гаманці, ключі й помилки транзакцій — у FAQ TradeWiz. Якщо потрібна допомога, звертайтеся лише в офіційну Telegram-групу, де все бачать усі.

Trade Fast. Trade Smart.