⚠ To nie jest oficjalna strona pump.fun ani PumpSwap. PumpSwap Guide to niezależny, edukacyjny projekt. Zawsze samodzielnie potwierdź prawdziwy adres URL, zanim połączysz portfel.
- Dlaczego nie ma żadnej rejestracji
- Dlaczego istnieje autoryzacja portfelem
- Logowanie portfelem a rejestracja na CEX
- Krok po kroku: łączenie Phantom lub Solflare
- Co tak naprawdę oznacza „Podpisz wiadomość”
- Fałszywe strony logowania i drainery portfeli
- Higiena sesji i rozłączania
- Korzystanie z wielu portfeli
- „Odzyskiwanie dostępu” = Twój seed phrase
- FAQ
Dlaczego nie ma żadnej rejestracji
Jeśli trafiłeś tu w poszukiwaniu przycisku „załóż konto”, przestań szukać. On nie istnieje — i jest to zamierzone, a nie przeoczenie. pump.fun i jego DEX, PumpSwap, to interfejsy non-custodial działające na blockchainie Solana. Nie przechowują Twojego salda, historii transakcji ani pieniędzy w bazie danych, którą kontrolują. Wszystko to żyje on-chain, powiązane z adresem portfela, za który tylko Ty możesz złożyć podpis.
Tak więc czynność, którą ludzie kojarzą z „rejestracją” — podanie e-maila, wybranie hasła, kliknięcie linku weryfikacyjnego — nie ma tu odpowiednika. Najbliższym ekwiwalentem jest połączenie portfela, co zajmuje jakieś trzy kliknięcia i nie tworzy niczego na serwerze, do którego musiałbyś się ponownie logować. Łącząc się po raz pierwszy, nie rejestrujesz się; po prostu przedstawiasz witrynie swój istniejący portfel.
Giełda powiernicza (custodial) = bank: trzymają Twoje pieniądze i dają Ci nazwę użytkownika/hasło, by uzyskać do nich dostęp. Aplikacja non-custodial, taka jak pump.fun = Twój własny sejf: to Ty trzymasz klucz (seed phrase), a strona jest tylko pilotem, który prosi Twój portfel o wykonanie czynności. Brak klucza, brak dostępu — dla każdego, łącznie z Tobą.
Dlaczego istnieje autoryzacja portfelem
Autoryzacja portfelem to nie sztuczka. Rozwiązuje realny problem i tworzy inny — warto rozumieć oba, zanim powierzysz jej pieniądze.
Problem, który rozwiązuje: tradycyjne logowania to gigantyczna przynęta. Każda baza e-mail/hasło jest celem, wycieki ujawniają miliony danych logowania, a ponowne używanie haseł sprawia, że jeden wyciek kompromituje dziesięć kont. Autoryzacja portfelem omija to wszystko. Nie ma hasła do kradzieży, bo nie ma żadnego hasła. Strona nigdy nie przechowuje danych uwierzytelniających, które mogłyby wyciec, ponieważ dowód posiadania adresu wykonuje się za pomocą kryptograficznego podpisu generowanego lokalnie przez Twój portfel, który nigdy nie wysyła Twojego klucza prywatnego.
Problem, który tworzy: nie ma siatki bezpieczeństwa. W banku lub na scentralizowanej giełdzie zapomniane hasło to niedogodność — klikasz link, potwierdzasz tożsamość i wracasz. Przy autoryzacji portfelem „hasłem” jest Twój seed phrase i nie ma po drugiej stronie człowieka, który mógłby go zresetować. Zgub go bez kopii zapasowej, a konto przepada na zawsze. Wymieniłeś ryzyko wycieku na ryzyko osobistej odpowiedzialności.
Autoryzacja portfelem przenosi pojedynczy punkt awarii z serwera firmy na Twoją własną dyscyplinę robienia kopii zapasowych. To, czy jest to ulepszenie, zależy wyłącznie od tego, jak poważnie traktujesz tę kopię.
Po przyczyny specyficzne dla blockchaina, dzięki którym wszystko to działa na Solanie — niskie opłaty, szybkie bloki — zajrzyj do naszego objaśnienia Solany. Sam portfel, jego konfigurację i zasady przetrwania seed phrase omawia przewodnik po portfelu.
Logowanie portfelem a rejestracja na CEX: porównanie
Model myślowy, z którym przychodzi większość nowicjuszy, to scentralizowana giełda (CEX) — Coinbase, Binance, CEX.IO. Ten model jest niemal przeciwieństwem tego, jak działa pump.fun. Oto uczciwe porównanie.
| Krok / cecha | Scentralizowana giełda (CEX) | pump.fun / PumpSwap (portfel) |
|---|---|---|
| Rejestracja e-mailem i hasłem | Tak | Nie |
| KYC / weryfikacja tożsamości | Zwykle wymagana | Brak |
| Kto trzyma Twoje monety | Giełda | Ty (Twój portfel) |
| Reset hasła / odzyskanie konta | Tak, przez wsparcie | Nie — tylko seed phrase |
| Czy obsługa może zamrozić/przywrócić konto | Tak | Nikt nie może |
| Ubezpieczenie / odpowiedzialność | Czasem, regulowane | Brak |
| Jak się „logujesz” | Nazwa użytkownika + hasło (+ 2FA) | Połączenie portfela + podpisanie wiadomości |
| Czas startu | Od minut do dni (weryfikacja KYC) | Sekundy, gdy portfel już istnieje |
Żadna z kolumn nie jest jednoznacznie „lepsza”. CEX daje Ci przycisk resetu i dział reklamacji; daje też osobie trzeciej pełną kontrolę nad Twoimi środkami i danymi. Model portfela daje Ci kontrolę i prywatność; przerzuca też na Ciebie cały ciężar nie popełnienia błędu. Wielu doświadczonych użytkowników korzysta z obu — większość środków na regulowanej giełdzie, niewielka jednorazowa kwota w hot wallecie do swapów memecoinów.
Krok po kroku: łączenie Phantom lub Solflare
„Logowanie się” na pump.fun oznacza połączenie portfela Solana. Phantom i Solflare to dwa najpopularniejsze. Zakładając, że masz już utworzony i zabezpieczony kopią zapasową portfel (zrób to najpierw — zobacz przewodnik po portfelu), przebieg wygląda tak:
- Dotrzyj na prawdziwą stronę Otwórz prawdziwy adres URL z własnej zakładki, a nie z reklamy w wyszukiwarce, prywatnej wiadomości czy linku na grupie Telegram. Phishingowe klony często płacą, by wyświetlać się ponad oryginałem. Sprawdź pasek adresu znak po znaku.
- Kliknij „Connect wallet” Zwykle w prawym górnym rogu. Mały panel wymienia obsługiwane portfele (Phantom, Solflare, Backpack i inne). Wybierz ten, który zainstalowałeś.
- Zatwierdź połączenie w portfelu Rozszerzenie lub aplikacja portfela wyskakuje, pokazując domenę strony i prosząc o połączenie. Sprawdź, czy domena jest dokładnie poprawna. Połączenie udostępnia tylko Twój publiczny adres i pozwala stronie prosić o podpisy — nie przenosi środków.
- Podpisz wiadomość logowania (jeśli zostaniesz poproszony) Niektóre strony proszą o podpisanie krótkiej wiadomości tekstowej, by udowodnić, że kontrolujesz adres. Jest to bezpłatne, niczego nie przenosi i jest normalne. Przeczytaj ją — powinna wyglądać jak zwykłe oświadczenie logowania, a nie transakcja. Więcej o tym poniżej.
- Jesteś „w środku” Przycisk pokazuje teraz Twój adres i saldo. To całe logowanie. Nie ma e-maila potwierdzającego, drugiego konta ani niczego do zapamiętania poza samym portfelem.
Na telefonach połączenie portfela często odbywa się w wbudowanej przeglądarce aplikacji portfela, a nie w Chrome czy Safari. To normalne, ale oznacza też, że oszuści naciskają, byś wybrał „otwórz w przeglądarce portfela”, by złośliwy monit wyglądał rutynowo. Obowiązuje ta sama zasada: za każdym razem weryfikuj domenę w monicie.
Co tak naprawdę oznacza „Podpisz wiadomość” — i dlaczego to nie to samo, co przelew
To jedno rozróżnienie zapobiega dużej części historii o opróżnionych portfelach, więc przeczytaj je dwa razy.
Twój portfel może zostać poproszony o dwie bardzo różne rzeczy:
👍 Podpisanie wiadomości
- Dowodzi, że kontrolujesz portfel.
- Kosztuje zero SOL.
- Przenosi zero środków, nie przyznaje żadnych uprawnień.
- Używane do logowania / „zaloguj się portfelem”.
- Tekst jest zwykle czytelny dla człowieka.
👎 Zatwierdzenie transakcji
- Może przenieść tokeny z Twojego portfela.
- Może przyznać kontraktowi uprawnienie do wydawania Twoich tokenów w przyszłości.
- Kosztuje niewielką opłatę sieciową w SOL.
- To właśnie tutaj portfele są faktycznie opróżniane.
- Często wyświetlane jako instrukcje przypominające kod, a nie zwykły tekst.
Prawdziwe logowanie prosi wyłącznie o podpis wiadomości. Jeśli monit „logowania”, „weryfikacji” lub „odbioru” zamiast tego prosi o zatwierdzenie transakcji — zwłaszcza takiej, która żąda uprawnienia do wydawania tokenów (allowance) lub przelewu — to potężna czerwona flaga. Drainery uwielbiają maskować transakcję przenoszącą środki jako nieszkodliwy krok „zweryfikuj swój portfel”.
Złośliwe strony przedstawiają zatwierdzenie transakcji i opisują je jako „Podpisz, aby się zalogować” lub „Zweryfikuj własność”. Jeśli zatwierdzisz bez czytania, możesz właśnie autoryzować przelew lub nieograniczone uprawnienie do wydawania. Zasada kciuka: prawdziwe logowanie nigdy nie musi przenosić SOL ani przyznawać uprawnień do tokenów. Jeśli przy „logowaniu” widzisz opłatę sieciową lub prośbę o allowance, odrzuć ją.
Fałszywe strony logowania i drainery portfeli
Ponieważ nie ma hasła do kradzieży, atakujący biorą się za kolejną najlepszą rzecz: nakłonienie Cię do podpisania czegoś złośliwego lub po prostu wyłudzenie Twojego seed phrase. Fałszywe strony „logowania” i „łączenia” to główny nośnik. Klonują prawdziwy interfejs piksel po pikselu, siedzą na niemal identycznej domenie i czekają.
Typowe schematy ataków, które warto rozpoznać:
Domeny podszywające się
Zamieniona litera, dodatkowe słowo, inna końcówka. Płatne reklamy w wyszukiwarce i fałszywe tweety wypychają je na górę. Weryfikuj domenę znak po znaku.
Fałszywe strony airdropów / odbioru
Strony „połącz, by odebrać nagrodę” istnieją po to, by skłonić Cię do zatwierdzenia opróżniającej transakcji. Zobacz nasz przewodnik po bezpieczeństwie airdropów.
Fałszywe „wsparcie”
Prawdziwe wsparcie nigdy nie pisze pierwsze i nigdy nie prosi o seed phrase ani „synchronizację portfela”. Już sama taka prośba zdradza oszusta.
Formularze na seed phrase
Każda strona z polem do wklejenia Twoich 12/24 słów to narzędzie kradzieży. Portfele importują seed phrase wyłącznie w aplikacji portfela, nigdy na stronie.
Presja czasu i terminy
„Migruj teraz albo stracisz dostęp”, „odbiór kończy się za 10 minut”. Presja jest sygnałem ostrzegawczym. Zwolnij i zweryfikuj.
Ślepe zatwierdzenia
Monity, które ukrywają, co robią. Jeśli nie możesz przeczytać, co zatwierdzasz, odrzuć to i odejdź.
Jeśli strona kiedykolwiek naciska, byś ujawnił frazę odzyskiwania w celu „zalogowania”, „przywrócenia”, „synchronizacji” lub „walidacji” portfela, jest to oszustwo bez wyjątku. Seed phrase to klucz główny; kto go ma, ten posiada wszystko w portfelu, natychmiast i nieodwracalnie.
Higiena sesji i rozłączania
Połączenie portfela nie jest dozgonnym małżeństwem i nie powinieneś tak go traktować. Kilka nawyków utrzymuje Twoją ekspozycję na niskim poziomie:
- Rozłącz się, gdy skończysz Skorzystaj z opcji „Disconnect” na stronie (kliknij swój adres, a następnie rozłącz). Kończy ona sesję, więc otwarta karta nie może po cichu prosić o podpisy później.
- Cofaj nieaktualne uprawnienia do tokenów Z czasem gromadzisz uprawnienia do wydawania, które przyznałeś różnym stronom. Okresowo przeglądaj je i cofaj za pomocą renomowanego narzędzia do sprawdzania uprawnień na Solanie. Stary allowance dla kontraktu, który w międzyczasie został skompromitowany, to realne zagrożenie.
- Traktuj listę „połączonych stron” jak obowiązek Phantom i Solflare pokazują, z którymi stronami połączony jest Twój portfel. Usuwaj wszystko, czego nie rozpoznajesz lub już nie używasz.
- Blokuj portfel Ustaw automatyczne blokowanie portfela i blokuj go ręcznie na współdzielonym lub publicznym komputerze. Połączony, ale zablokowany portfel wciąż wymaga Twojego zatwierdzenia, by złożyć podpis.
- Uważaj na opcje „zawsze zezwalaj” Ustawienia dla wygody, które automatycznie zatwierdzają przyszłe żądania, zmniejszają tarcie, które Cię chroni. W przypadku portfela do ryzykownych memecoinów zachowaj to tarcie.
Rozłączenie nie usuwa wcześniej przyznanego uprawnienia do tokenów — te utrzymują się, dopóki nie cofniesz ich on-chain. Stan połączenia i uprawnienia do wydawania to dwie osobne rzeczy. Posprzątaj oba.
Korzystanie z wielu portfeli
Skoro portfel jest kontem, możesz mieć tyle „kont”, ile masz portfeli, a przełączanie się między nimi to po prostu przełączanie portfeli. Jest to naprawdę przydatne, a nie tylko paranoja:
- Burner / hot wallet do memecoinów. Zasil go tylko tym, co jesteś gotów stracić w danej sesji. Jeśli kiedykolwiek podpiszesz coś paskudnego, zasięg szkód jest ograniczony do salda tego portfela.
- Portfel-skarbiec na to, co trzymasz. Przechowywany na portfelu sprzętowym, nigdy nie łączony z przypadkowymi stronami, używany wyłącznie do świadomego przenoszenia środków do i z niego.
- Rozdzielenie wedle przeznaczenia. Niektórzy trzymają osobny portfel do każdej aktywności, by kompromitacja jednego nie wystawiła reszty.
Phantom i Solflare pozwalają tworzyć lub importować kilka kont i przełączać się między nimi. Na pump.fun przełączenie aktywnego portfela po prostu zmienia, którym adresem — i którymi saldami oraz historią — działasz. Nie ma czego „scalać”; to niezależne tożsamości. Kompromisem jest więcej seed phrase (lub więcej kont w ramach jednej frazy) do zabezpieczenia kopią i ogarnięcia, więc nie rozdrabniaj się do tego stopnia, że stracisz z oczu którąś kopię zapasową.
„Odzyskiwanie dostępu” = Twój seed phrase. Nie ma resetu hasła.
Obalmy wprost najbardziej niebezpieczne oczekiwanie. Jeśli stracisz dostęp do portfela, jedynym sposobem odzyskania jest Twój seed phrase (zwany też frazą odzyskiwania lub mnemonikiem) — 12 lub 24 słowa wygenerowane przy pierwszym tworzeniu portfela. Nie ma:
- E-maila „nie pamiętam hasła”, bo nie ma hasła.
- Formularza odzyskiwania konta, bo pump.fun nie przechowuje żadnego konta do odzyskania.
- Agenta wsparcia, który mógłby przywrócić Twoje środki, bo nikt poza Tobą nigdy nie miał klucza.
Przywrócenie dostępu oznacza zainstalowanie aplikacji portfela i zaimportowanie go za pomocą Twojego seed phrase. To wszystko. I właśnie dlatego fraza zasługuje na obsesyjną dbałość:
Twój seed phrase to całe konto. Zapisz go na papierze (lub metalu), przechowuj offline, nigdy nie fotografuj, nigdy nie umieszczaj w chmurze i nigdy nie wpisuj na stronie ani nie podawaj „wsparciu”. Zgub go bez kopii zapasowej, a środki są nie do odzyskania. Ujawnij go, a zostaną skradzione. Nie ma drogi pośredniej ani cofnięcia.
Jeśli bezhasłowa samodzielna kontrola środków brzmi jak większa odpowiedzialność, niż chcesz na sam start, to rozsądny wniosek — i normalne miejsce, by zacząć inaczej. Najpierw poznaj, jak działają kupowanie, sprzedaż i wypłaty na regulowanej giełdzie, gdzie zapomniane hasło to po prostu link do resetu, a potem przejdź do portfela, gdy nawyki staną się drugą naturą.
Wypróbuj przyjazną dla początkujących giełdę→
Gdy będziesz gotów na stronę samodzielnej kontroli środków, przewodnik po aplikacji pokazuje, co faktycznie możesz zrobić po połączeniu, a przewodnik po swap DEX omawia same transakcje. Po programistyczny dostęp tylko do odczytu zajrzyj na stronę API dla deweloperów.
FAQ
Jak zarejestrować konto na pump.fun?
Nie rejestrujesz go. Nie istnieje rejestracja przez e-mail i hasło. Platforma jest non-custodial, więc połączenie portfela Solana, takiego jak Phantom czy Solflare, tworzy Twoją tożsamość od razu. Twój adres portfela jest w praktyce Twoim kontem.
Zapomniałem hasła do pump.fun — jak je zresetować?
Nie ma hasła, a więc nie ma też resetu. Dostęp kontroluje wyłącznie seed phrase Twojego portfela. Jeśli stracisz tę frazę i nie masz kopii zapasowej, nikt — ani pump.fun, ani producent portfela — nie zdoła jej przywrócić.
Czy podpisanie wiadomości to to samo, co zatwierdzenie transakcji?
Nie. Zwykły podpis wiadomości dowodzi, że kontrolujesz portfel, nie kosztuje SOL i nie przenosi żadnych środków. Zatwierdzenie transakcji może przenieść tokeny lub przyznać uprawnienia do ich wydawania. Czytaj każde okienko: podpisy są zwykle bezpieczne, a to ślepe zatwierdzanie transakcji opróżnia portfele.
Czy mogę logować się więcej niż jednym portfelem?
Tak. Skoro portfel to konto, połączenie innego portfela przełącza na inną tożsamość z własnymi saldami i historią. Wiele osób trzyma mały, jednorazowy hot wallet do handlu memecoinami i osobny portfel do wszystkiego innego.
Czym jest fałszywa strona logowania i jak jej unikać?
Fałszywa strona logowania lub łączenia podszywa się pod prawdziwą witrynę, by skłonić Cię do podpisania złośliwej transakcji lub wklejenia seed phrase. Unikaj ich: dodaj prawdziwy adres URL do zakładek, nigdy nie klikaj linków do logowania z prywatnych wiadomości ani reklam i nigdy nie wpisuj seed phrase na żadnej stronie.
Czy połączenie portfela daje stronie dostęp do moich monet?
Samo połączenie pozwala stronie zobaczyć Twój publiczny adres i salda oraz prosić o podpisy — samo w sobie nie przenosi środków. Środki przemieszczają się dopiero, gdy zatwierdzisz transakcję. Niebezpieczne jest zatwierdzenie złośliwej transakcji lub uprawnienia do wydawania tokenów bez przeczytania.