用 SSP 发送 Solana
本指南带你完整走一遍从 SSP 钱包发送 SOL 或某个 SPL 代币的过程：五个步骤、扩展里的一次签名提示，以及手机上的一次共同签名。整个流程与你在用 SSP 发送 Bitcoin中已经熟悉的一致——在 Solana 上不同的是复核界面究竟在检查什么，以及第一笔发送的成本。
刚接触 SSP？请先按设置你的第一个 SSP 钱包配置钱包。关于 SSP 究竟如何保管 SOL 的背景，请读SSP 中的 Solana。
开始之前
四项前提条件，没有一项是可选的。
- 两台配对设备都已开机并解锁。 SSP 的 2-of-2 模型需要两者的签名。若手机没电或处于休眠，发送将无法完成。
- 已在链选择器中启用 Solana。 若你从未在 SSP 中使用过 SOL，请先启用一次；扩展与 SSP Key 会一起同步这条新链。
- 收款地址来自可信来源。 请复制粘贴，绝不要手工输入。Solana 地址采用 base58 且区分大小写，因此写错一个字符并不是你会察觉的那种笔误。
- 你有足够的 SOL 来覆盖金额加上手续费偿还。 你不需要单独的 gas 余额，但金库确实会在同一笔交易内偿还费用支付方。下文关于首次发送成本的一节列出了具体数字。
第 1 步：打开发送界面
在浏览器扩展中，于链选择器里选中 Solana，然后点击发送。在侧边栏中，同一个按钮位于余额下方的操作行里。
确认发送界面顶部显示的余额。那个数字是你当前所在 Solana 账户的可用余额——不是你跨链的 Portfolio 总额。
第 2 步：粘贴收款地址
把收款人的 Solana 地址粘贴到地址栏，然后对照你复制的来源核对前六位与后六位字符。若有帮助，可以念出声来。
若发送的是 SPL 代币，请粘贴收款人的钱包地址，而不是其代币账户地址。SSP 会为你推导出正确的关联代币账户，并在收款人从未持有过该代币时自动创建它。
只要有一个字符对不上，就停下来、清空该栏，并从原始来源重新复制。这是对地址投毒的防御：攻击者会往你的交易历史里播撒一个与你用过的地址在首尾几位字符相同的地址。针对加密用户的钓鱼攻击覆盖了更广的模式。
第 3 步：选择资产与金额
原生币请选 SOL，或者选择某个 SPL 代币——USDC 与 FLUX 默认内置，SSP 在你金库中发现的任何其他 SPL 代币也会出现在同一列表里。
输入金额。SSP 会在下方以你选定的法币显示等值金额。若你发送的是 SPL 代币，代币的小数位数会从 mint 本身读取，并嵌入到将被签名的指令中——一个声称不同小数位数的 mint 会让交易在链上被拒绝，而不是悄无声息地发出错误金额。
你可以附加一条可选的备注（memo）。它会作为 SPL Memo 指令写入交易，因此会出现在区块浏览器上，并被读回到你的 SSP 历史记录中作为该笔交易的备注。
第 4 步：复核你的设备解码出的内容
这是 Solana 上最要紧的一步，值得理解，而不是一路点过去。
Solana 交易把含义装在指令数据里。一个把服务器所说内容展示给你的钱包，展示的是一项声称，而非事实。SSP 的做法是在你自己的设备上解码交易的原始字节，并将结果与屏幕上的内容比对：收款方、金额与代币 mint。
请核对三点：
- 收款方——与你在第 2 步核对过的地址一致。
- 金额与资产——你输入的数字与代号，而不是被四舍五入或位移过的数值。
- 手续费——对费用支付方的偿还，明确展示出来。
若解码出的字节与显示内容不符，SSP 会直接阻止签名，而不是仅仅提示你。此处的不一致是正在进行的攻击的指标，而非渲染错误。
第 5 步：在 SSP Key 上批准
在扩展中确认，然后在手机上打开 SSP Key。同样的细节会在那里出现，并在该设备上独立解码——你的手机同样不会仅凭扩展的说法就采信收款方或金额。
在手机上批准，交易即被广播。不必着急：Solana 交易通常在构建约一分钟后过期，但 SSP 把你的交易锚定在一个持久 nonce 上，因此你在几分钟甚至几小时后批准，它依然有效。执行交易会让 nonce 前进，所以它仍然只能被使用一次。持久 nonce 与双设备签名解释了这一机制。
Solana 上的确认很快——广播后通常一两秒。随后该交易会出现在你的活动列表里，若你设置了备注，也会一并显示。
第一笔发送要花多少
你在 Solana 上的第一笔发送比之后每一笔都贵，其中的道理值得了解。
第一笔发送会创建两个此前并不存在的账户：多签账户本身，以及持久 nonce 账户。两者都必须持有租金才能在链上存续，这笔租金合计约 0.003 SOL，一次性支付。此后每笔发送的成本约为 0.0001 SOL——网络手续费加一点点余量。
把某个 SPL 代币发给一个从未持有过它的人，会因其新代币账户的租金而额外增加约 0.0025 SOL。再次把同一代币发给同一个人则不会。
要让这一切运转，你从来不需要另行准备一份 gas 余额。SSP relay 运营着一个费用支付方，由它垫付成本，并在同一笔交易内由你的金库偿还——这笔偿还是你两台设备所批准提案的一部分，因此没有两个签名就不可能发生。关于基础费与优先费如何计算，Solana 的手续费文档是第一手来源。
如果出了问题
手机上始终没有出现批准请求。 检查 SSP Key 是否已解锁且能联网，然后从扩展中重新打开待处理的请求。有了持久 nonce，你在处理这些的同时，交易并不会过期作废。
签名在复核环节被阻止。 不要盲目重试。硬性阻止意味着解码出的字节与显示内容不符。关闭本次发送，从你的可信来源重新核对收款地址，然后从头开始。
发送后余额比预期低。 请与复核界面上的手续费说明对照。如果这是你的第一笔发送，多出的部分就是上文所述的一次性租金，它随你的账户留存，而不是被花掉。
你不确定交易是否成功上链。 从活动列表打开该交易并点开浏览器链接。Solana 的最终性足够快，广播后几秒内仍未出现的交易通常根本没有进入网络——那样的话什么都没被花掉，你可以放心地重新构建这笔发送。
如果你的两台设备同时不可用，什么也不会丢失——但同样什么也动不了。这正是 2-of-2 多签的全部要点，也值得你有意识地安排这两台设备各自放在哪里。
