Inviare Solana con SSP
Questa guida ti accompagna dall'inizio alla fine nell'invio di SOL o di un token SPL da un portafoglio SSP: cinque passi, una richiesta di firma nell'estensione e una cofirma sul telefono. Il flusso è lo stesso che già conosci da Inviare Bitcoin con SSP — ciò che cambia su Solana è che cosa controlla la schermata di revisione e quanto costa il primissimo invio.
Nuovo su SSP? Configura prima il portafoglio con configurare il tuo primo portafoglio SSP. Per il contesto su come SSP custodisce SOL, leggi Solana in SSP.
Prima di iniziare
Quattro prerequisiti, nessuno facoltativo.
- Entrambi i dispositivi accoppiati sono accesi e sbloccati. Il modello 2 su 2 di SSP richiede le firme di entrambi. Se il telefono è scarico o addormentato, l'invio non si completa.
- Solana è abilitata nel selettore delle catene. Se non hai mai usato SOL in SSP, abilitala una volta: l'estensione e SSP Key sincronizzano insieme la nuova catena.
- Hai l'indirizzo del destinatario da una fonte affidabile. Copialo, non digitarlo mai. Gli indirizzi Solana sono in base58 e distinguono maiuscole e minuscole, quindi un solo carattere sbagliato non è un refuso che noterai.
- Hai SOL sufficienti per coprire l'importo più il rimborso della commissione. Non ti serve un saldo di gas separato, ma il vault rimborsa il pagatore delle commissioni all'interno della stessa transazione. La sezione più sotto su quanto costa il primo invio riporta le cifre.
Passo 1: apri la schermata di invio
Nell'estensione del browser seleziona Solana nel selettore delle catene, poi clicca su Invia. Nel pannello laterale lo stesso pulsante si trova nella riga delle azioni sotto il saldo.
Controlla il saldo mostrato in alto nella schermata di invio. Quella cifra è il saldo spendibile del conto Solana su cui ti trovi, non il totale del tuo portafoglio su tutte le catene.
Passo 2: incolla l'indirizzo del destinatario
Incolla l'indirizzo Solana del destinatario nel campo apposito, poi verifica i primi sei e gli ultimi sei caratteri confrontandoli con la fonte da cui hai copiato. Leggili ad alta voce se ti aiuta.
Per un token SPL incolla l'indirizzo del portafoglio del destinatario, non quello del suo conto token. SSP deriva per te il conto token associato corretto e lo crea se il destinatario non ha mai posseduto quel token.
Se anche un solo carattere non torna, fermati, svuota il campo e ricopia dall'originale. È questa la difesa contro l'avvelenamento degli indirizzi, in cui un aggressore semina nella tua cronologia un indirizzo che coincide nei primi e negli ultimi caratteri con uno che hai già usato. Attacchi di phishing contro gli utenti cripto copre il fenomeno più ampio.
Passo 3: scegli l'asset e l'importo
Scegli SOL per la moneta nativa, oppure seleziona un token SPL: USDC e FLUX ci sono di serie, e ogni altro token SPL che SSP trova nel tuo vault compare nella stessa lista.
Inserisci l'importo. SSP mostra sotto il controvalore nella valuta che hai scelto. Se invii un token SPL, i decimali del token vengono letti dal mint stesso e quel valore viene incorporato nell'istruzione che si firma: un mint che dichiari decimali diversi si vedrà rifiutare la transazione on-chain, invece di inviare in silenzio un importo errato.
Puoi allegare un memo facoltativo. Viene scritto nella transazione come istruzione SPL Memo, quindi compare sugli esploratori di blocchi e viene riletto nella cronologia di SSP come nota della transazione.
Passo 4: rivedi ciò che il tuo dispositivo ha decodificato
È il passo che conta di più su Solana, e vale la pena capirlo invece di cliccare oltre.
Le transazioni Solana portano il proprio significato dentro i dati di istruzione. Un portafoglio che ti mostra ciò che gli ha detto un server ti sta mostrando un'affermazione, non un fatto. SSP invece decodifica i byte grezzi della transazione sul tuo dispositivo e confronta il risultato con quanto appare a schermo: destinatario, importo e mint del token.
Controlla tre cose:
- Destinatario: coincide con l'indirizzo verificato al passo 2.
- Importo e asset: il numero e il ticker che hai inserito, non un valore arrotondato o traslato.
- Commissione: il rimborso al pagatore delle commissioni, indicato esplicitamente.
Se i byte decodificati e ciò che è mostrato non concordano, SSP blocca del tutto la firma anziché limitarsi ad avvisarti. Una discrepanza a questo punto è un indicatore di attacco in corso, non un difetto di visualizzazione.
Passo 5: approva su SSP Key
Conferma nell'estensione, poi apri SSP Key sul telefono. Lì compaiono gli stessi dati, decodificati in modo indipendente su quel dispositivo: nemmeno il telefono si fida della parola dell'estensione su destinatario e importo.
Approva sul telefono e la transazione viene trasmessa. Non c'è fretta: le transazioni Solana di norma scadono circa un minuto dopo essere state costruite, ma SSP àncora la tua a un nonce durevole, così puoi approvare minuti od ore dopo e resta valida. Eseguire la transazione fa avanzare il nonce, quindi può comunque essere usata una sola volta. Nonce durevoli e firma con due dispositivi spiega il meccanismo.
La conferma su Solana è rapida, tipicamente uno o due secondi dopo la trasmissione. Poi la transazione compare nella lista attività con il suo memo, se ne hai impostato uno.
Quanto costa il primo invio
Il tuo primo invio su Solana costa più di tutti quelli successivi, e vale la pena sapere perché.
Il primo invio crea due conti che prima non esistevano: il conto multisig stesso e il conto di nonce durevole. Entrambi devono trattenere un affitto per restare vivi on-chain, e quell'affitto ammonta a circa 0,003 SOL, pagati una sola volta. Ogni invio successivo costa nell'ordine di 0,0001 SOL: la commissione di rete più un piccolo margine.
Inviare un token SPL a qualcuno che non ha mai posseduto quel token aggiunge circa 0,0025 SOL per l'affitto del suo nuovo conto token. Inviare di nuovo lo stesso token alla stessa persona no.
Non devi mai alimentare un saldo di gas separato perché tutto questo funzioni. Il relay di SSP gestisce un pagatore di commissioni che anticipa il costo e viene rimborsato dal tuo vault dentro la stessa transazione: il rimborso fa parte della proposta che i tuoi due dispositivi approvano, quindi non può avvenire senza entrambe le firme. La documentazione sulle commissioni di Solana è la fonte primaria su come si calcolano commissioni base e di priorità.
Se qualcosa va storto
Il telefono non ha mai mostrato l'approvazione. Verifica che SSP Key sia sbloccata e abbia accesso alla rete, poi riapri la richiesta in sospeso dall'estensione. Grazie al nonce durevole la transazione non è diventata stantia mentre sistemavi la cosa.
La firma è stata bloccata in revisione. Non riprovare alla cieca. Un blocco netto significa che i byte decodificati non corrispondevano a quanto mostrato. Chiudi l'invio, verifica di nuovo l'indirizzo del destinatario dalla tua fonte affidabile e ricomincia.
Il saldo sembra più basso del previsto dopo l'invio. Confrontalo con la nota sulle commissioni nella schermata di revisione. Se era il tuo primo invio, la differenza è l'affitto una tantum descritto sopra, e resta insieme ai tuoi conti anziché essere speso.
Non sei sicuro che sia andata a buon fine. Apri la transazione dalla lista attività e segui il collegamento all'esploratore. La finalità di Solana è abbastanza rapida perché una transazione non comparsa entro pochi secondi dalla trasmissione di norma non sia mai entrata in rete: in quel caso non è stato speso nulla e puoi ricostruire l'invio in tutta tranquillità.
Se entrambi i tuoi dispositivi dovessero risultare non disponibili nello stesso momento, non si perde nulla, ma non si può neppure muovere nulla. È esattamente il senso del multisig 2 su 2, e vale la pena essere deliberati su dove vivono quei due dispositivi.
