”Pumpfun-plånboken”: vad den egentligen är och hur du håller den säker

⚠ Detta är inte den officiella pump.fun- eller PumpSwap-webbplatsen. PumpSwap Guide är ett oberoende, utbildande projekt. Vi är inte anslutna till pump.fun, PumpSwap eller någon plånboksleverantör som nämns nedan. Alla siffror som tillskrivs den officiella pump.fun-sidan kan ändras — verifiera alltid där.

Det finns ingen ”pump.fun-plånbok”

Låt oss reda ut detta först av allt, för det är det dyraste missförståndet i hela ekosystemet. pump.fun levererar ingen plånbok. Det gör inte PumpSwap heller. De är webbgränssnitt som pratar med en plånbok du redan äger. När du klickar på ”anslut plånbok” i pump.fun-appen eller på swap-DEX:en riktar du en befintlig Solana-plånbok mot webbplatsen — du laddar inte ner någon märkesförsedd ”pumpfun-plånbok”.

Detta spelar roll eftersom bedragare ständigt utnyttjar förvirringen. Sök på ”pump.fun wallet download” så hittar du en rejäl skörd av falska appar, falska webbläsartillägg och falska landningssidor vars enda uppgift är att fånga din seed-fras. Det finns ingen legitim förstapartsplånbok att ladda ner, så alla resultat som påstår sig vara det är per definition inte det de utger sig för att vara.

Vilken Solana-plånbok du ska använda

pump.fun körs på Solana, så du behöver en Solana-kompatibel plånbok med självförvaring, finansierad med lite SOL för att täcka nätverksavgifter. De tre namn du oftast ser är Phantom, Solflare och Backpack. De är alla icke-förvaltande — vilket betyder att du, och bara du, håller nycklarna.

Vi beskriver kategorier, rekommenderar inget specifikt varumärke och säger inte åt dig att köpa något. Välj en plånbok med etablerat rykte, ladda ner den endast från den officiella webbplatsen eller den officiella app-butikslistningen (kontrollera URL:en tecken för tecken) och ignorera tillägg som marknadsförs i sökannonser. Falska plånbokstillägg är ett återkommande problem just eftersom nedladdningssteget är där användare lättast luras.

Förvaltande vs icke-förvaltande, på en servett

Den här enda skillnaden avgör vad som händer med dina pengar på den värsta dagen, så här kommer den i klartext.

Självförvaring är genuin frihet och genuint, odelegerat ansvar. Det finns ingen helpdesk att ringa när det går fel, eftersom hela designen tar bort mellanhanden som kunde ha hjälpt. En vanlig, förnuftig uppställning: behåll merparten av dina pengar på en reglerad börs och flytta bara ett litet engångsbelopp till en plånbok med självförvaring för memecoin-handel. Se vår inloggningsguide för hur plånboksbaserad ”inloggning” fungerar helt utan lösenord.

Seed-frasen är huvudnyckeln

När du skapar en plånbok genererar den en seed-fras — vanligtvis 12 eller 24 vanliga engelska ord i en fast ordning. Den här frasen är inte en säkerhetskopia av ditt lösenord. Den är din plånbok. Från de orden härleder plånboken matematiskt varje privat nyckel och varje adress i den.

Konsekvenserna följer direkt:

• Den som har din seed-fras har dina pengar. De kan importera den till sin egen plånbok var som helst i världen och tömma den. Ingen ytterligare autentisering krävs.
• Du med seed-frasen kan alltid återskapa plånboken. Tappat telefonen, krossat laptopen, raderat tillägget? Seed-frasen återställer allt på en ny enhet.
• Du utan seed-frasen har ingenting. Om du förlorar orden och förlorar tillgången till den installerade plånboken går pengarna inte att återställa. Permanent. Detta är inget hot eller specialfall; det är så kryptografin fungerar.

Behandla seed-frasen som den enda nyckeln till ett valv som rymmer allt du lägger in — för det är precis vad den är. Det finns ingen låssmed.

Säkerhetskopieringsregler som faktiskt spelar roll

De flesta förluster av seed-fraser är inga exotiska hackningar. Det är blöta anteckningsblock, en telefon som fabriksåterställs innan någon skrev ner något, eller en skärmdump som synkades till ett molnkonto som senare bröts. Här är reglerna som är värda att följa.

1. Skriv den på papper, offline. Penna och papper, i samma stund som plånboken visar orden. Gör det innan du skickar in några riktiga pengar.
2. Lagra den aldrig digitalt. Inga skärmdumpar, inga foton, ingen anteckningsapp, inget mejl till dig själv, ingen post i en lösenordshanterare, inget molndokument. Allt som rör internet kan läcka.
3. Gör en andra kopia, förvarad separat. En kopia kan brinna upp eller dränkas. Två kopior på två platser skyddar mot olyckor utan att öka stöldrisken nämnvärt.
4. Överväg en metallbackup för seriösa belopp. Stålplattor överlever eld och vatten som papper inte gör. Överdrivet för memecoins värda 20 dollar; rimligt för betydande innehav.
5. Skriv den aldrig in på en webbplats. Aldrig. Legitim återställning sker inuti plånboksappen, inte på en webbsida. Detta är den enskilt mest utnyttjade svagheten.
6. Berätta inte för någon att du har den, eller var. Inte för ”supporten”, inte för en Discord-hjälpare, inte för en alltför bra giveaway. Social manipulation gör det mesta av arbetet vid kryptostölder.

Återställning via seed-fras, steg för steg

Om du fick en ny telefon, installerade om webbläsaren eller rensade en maskin återställer du plånboken från seed-frasen. Flödet är i stort sett detsamma i Phantom, Solflare och Backpack.

1. Installera den officiella plånboken på den nya enheten — återigen, endast från den officiella webbplatsen eller butikslistningen. Verifiera URL:en.
2. Välj ”Importera” eller ”Återställ befintlig plånbok”, inte ”Skapa ny plånbok”.
3. Skriv in din seed-fras i exakt rätt ordning, inuti själva plånboksappen. Se till att ingen tittar på din skärm och tänk inte ens på någon webbläsarflik — detta sker i appen, aldrig på en webbplats.
4. Ange ett nytt lokalt lösenord för den enheten. Detta lösenord låser bara upp appen på den enda maskinen; det är inte din seed-fras och kan inte återställa pengar på egen hand.
5. Vänta på att saldon synkas. Dina tokens och SOL dyker upp igen eftersom de aldrig lagrades i enheten — de lever på Solana-blockkedjan och seed-frasen återskapar bara din åtkomst till dem.

Heta vs kalla plånböcker

Termerna beskriver var dina privata nycklar lever i förhållande till internet.

För snabba memecoin-byten med lågt värde på PumpSwap är en het plånbok det praktiska valet — det är det som gör ettklicksflödet möjligt. Disciplinen ligger i att hålla saldot lågt: behandla den som kontanterna i fickan, inte ditt livssparande. Om enheten komprometteras förlorar du det som finns i den heta plånboken, och inget mer.

Hårdvaruplånböcker för större belopp

När du väl håller mer än du skulle rycka på axlarna åt att förlora på en enda dålig signering är en hårdvaruplånbok det logiska nästa steget. En enhet som en Ledger håller dina privata nycklar inuti ett dedikerat chip som aldrig exponerar dem för din dator. När du handlar skickas transaktionen till enheten, du granskar och bekräftar den fysiskt på hårdvaran, och bara signaturen kommer tillbaka. Skadlig kod på din laptop kan begära en signatur, men den kan inte producera en utan din fysiska knapptryckning — och en noggrann läsning av enhetens skärm.

Både Phantom och Solflare stöder anslutning av en Ledger, så du kan fortsätta använda samma pump.fun- och PumpSwap-gränssnitt medan nycklarna förblir offline. Avvägningarna är reella: hårdvaruplånböcker kostar pengar, lägger friktion på varje transaktion, och du måste fortfarande säkerhetskopiera den enhetens seed-fras med samma omsorg. Men för betydande innehav är friktionen själva poängen.

2FA, lösenord och var de gäller

Detta förvirrar folk, så var noggrann med det. En Solana-plånbok med självförvaring har inte tvåfaktorsautentisering på det sätt en centraliserad börs har, och ”lösenordet” du anger är endast lokalt.

• Plånboksappens lösenord: låser upp appen på den enda enheten. Det skyddar inte pengarna om din seed-fras läcker, och det kan inte återställa pengar på egen hand. Användbart mot någon som tar din upplåsta telefon; värdelöst mot en läckt fras.
• 2FA på börser, inte plånböcker: om du även har pengar på en förvaltande börs är det där app-baserad 2FA (en autentiseringsapp, inte SMS) verkligen spelar roll. Aktivera den där. Undvik SMS-2FA där det går — SIM-swap-attacker slår ut den.
• Hårdvaruenheten är din ”andra faktor” i självförvaring: fysisk bekräftelse på en Ledger är den närmaste motsvarigheten till 2FA för en icke-förvaltande plånbok.

Så den ärliga sammanfattningen: i ren självförvaring finns det ingen ”aktivera 2FA”-knapp som räddar dig. Din säkerhetsmodell är seed-frasen plus, valfritt, en hårdvaruenhet. Planera därefter i stället för att anta att ett skyddsnät finns.

Approval-hygien och återkallande

Utöver seed-frasen är det andra sättet plånböcker töms genom transaktioner och approvals du själv signerat. När du interagerar med en DEX eller något on-chain-program ger du det ibland tillstånd att flytta specifika tokens, eller så signerar du en transaktion som gör mer än du insåg. En skadlig eller komprometterad webbplats kan utforma en signaturförfrågan som, om den godkänns, lämnar över dina tokens eller ger ett vidsträckt tillstånd.

1. Läs varje signaturförfrågan. Plånboken visar vad du auktoriserar. Om den ber om att flytta tokens du inte tänkte flytta, avvisa den.
2. Var misstänksam mot oväntade popup-fönster. En signaturförfrågan som dyker upp utan att du klickat på något är en varningsflagga.
3. Granska anslutna appar regelbundet. Plånböcker listar de webbplatser du har anslutit. Koppla bort dem du inte längre använder.
4. Återkalla gamla approvals. Använd plånbokens inställningar eller ett ansett återkallningsverktyg för att annullera tillstånd du gett tidigare. Att stänga oanvända approvals krymper vad en angripare kan missbruka senare.
5. Använd en ny ”burner”-plånbok för tveksamma mints. För allt experimentellt begränsar en separat plånbok med minimala medel skadeområdet.

Öppen källkod och integritet

Två frågor värda att ställa om vilken plånbok som helst: är koden öppen för granskning, och vad vet den om dig?

När det gäller öppen källkod varierar plånböckerna. Vissa publicerar hela sin källkod så att oberoende forskare kan granska den; andra håller delar stängda. Öppen källkod är ingen garanti för säkerhet — få personer läser faktiskt koden, och en publicerad granskning kan ändå missa saker — men det betyder att möjligheten att verifiera finns, vilket en stängd plånbok nekar dig. Kontrollera varje plånboks egen dokumentation för aktuell status i stället för att lita på ett svepande påstående, inklusive vårt eget.

När det gäller integritet, kom ihåg att två lager är i spel. Solana-blockkedjan i sig är offentlig och permanent: varje transaktion din adress gör är synlig för alltid för alla, och adresser kan ofta klustras och kopplas till identiteter över tid. Självförvaring ger dig kontroll över nycklar, inte anonymitet. Separat kan plånboksmjukvaran och webbplatserna du ansluter till samla in data — IP-adresser, enhetsfingeravtryck, de RPC-slutpunkter du träffar. Huruvida en viss plånbok loggar din IP, och hur länge, är en fråga för dess integritetspolicy. Vi påstår inget om en specifik plånboks loggningsbeteende här, eftersom policyer ändras och vi inte granskar dem rad för rad; läs policyn för den plånbok du faktiskt installerar. Vår bredare syn på nätverkets transparens finns i Solana-guiden.

Vårt poängkort för plånbokssäkerhet

En redaktionell bedömning av självförvaring för en typisk pump.fun-användare. Detta är vår åsikt, inte en mätning, och den speglar modellen, inte något enskilt plånboksvarumärke.

Mönstret är konsekvent: självförvaring får höga poäng på kontroll och på taket av säkerhet du kan nå, och låga på förlåtelse. Verktygen för att vara mycket säker finns; systemet hindrar dig inte från att vara osäker.

Om du hellre inte vill lära dig självförvaring med pengar du inte har råd att förlora är en rimlig startpunkt en hanterad plånbok eller en reglerad börs där återställningsalternativ finns, för att sedan flytta små belopp till självförvaring när vanorna sitter i ryggmärgen.

Vanliga frågor