PumpSwap Guide — незалежний освітній проєкт. Ми не пов'язані з pump.fun чи PumpSwap, не маємо їхнього схвалення й не керуємося ними. Ми не проводимо жодного аірдропу і ніколи не проситимемо вас підключити тут гаманець. Щодо всього офіційного перевіряйте власні верифіковані канали pump.fun.
- Що таке крипто-аірдроп насправді
- Стан спекуляцій щодо аірдропу pump.fun
- Як працює фармінг аірдропів
- Сценарій шахрайства (прочитайте двічі)
- Як сторінка «клейму» спустошує гаманець
- Шкідливі дозволи на токени: пояснення
- Безпечний чекліст, якщо справжній аірдроп таки відбудеться
- Як відкликати дозволи
- Наш зріз ризиків
- Поширені запитання
Що таке крипто-аірдроп насправді
Аірдроп — це коли проєкт роздає безкоштовні токени на набір адрес гаманців. Оце й вся концепція. Цікаве завжди криється у чому, бо ніхто не роздає гроші без мотиву.
Легітимні аірдропи зазвичай поділяються на кілька категорій. Винагородні аірдропи дякують раннім користувачам — людям, які торгували, утримували чи надавали ліквідність ще до того, як у проєкту з'явився токен. Маркетингові аірдропи широко розкидають токени, щоб створити ажіотаж і власників. Управлінські аірдропи роздають токени для голосування спільноті, щоб протокол міг називати себе децентралізованим. А форкові аірдропи віддзеркалюють баланси з одного блокчейну в інший.
Чесне формулювання: справжній аірдроп — це маркетингові та дистрибуційні витрати проєкту, оплачені його власним щойно випущеним токеном. Йому це коштує мало, а вам може принести багато — або нічого, бо більшість аірдропнутих токенів неліквідні, одразу скидаються отримувачами й прямують до нуля протягом тижнів. Сприймайте будь-який аірдроп як лотерейний квиток, а не зарплату.
Критично: справжній аірдроп ніколи не вимагає надсилати гроші, ніколи не вимагає вашу сід-фразу, а при добре організованому розподілі часто взагалі не вимагає жодної транзакції, окрім простого, чітко позначеного клейму. Запам'ятайте цю думку, бо шахрайства перевертають кожне з цих правил.
Стан спекуляцій щодо аірдропу pump.fun
Будьмо точними, бо саме тут людей і обдирають.
Підтверджене: лише те, що pump.fun опублікував на власному офіційному сайті та верифікованих соціальних каналах на момент, коли ви це читаєте. Спекуляція: усе інше — включно із загальними коментарями на цій сторінці. Ми навмисно приписуємо конкретні твердження офіційним джерелам, а решту позначаємо як спекуляцію.
Станом на наше оновлення в червні 2026 року нам невідомо про аірдроп, який можна було б підтвердити з офіційного сайту pump.fun. Ця екосистема давно є предметом балачок на кшталт «чи буде токен?» і «чи отримають ранні користувачі аірдроп?». Ці балачки існують так довго й так наполегливо, що деякі читачі почали сприймати їх як факт. Це не факт. Це спекуляція, а спекуляція щодо майбутньої події — це саме той ґрунт, у який шахраї й садять своє насіння.
Якщо в цій екосистемі колись запустять токен чи аірдроп, анонс походитиме з верифікованих каналів pump.fun, а живі механіки, право на участь і дати будуть опубліковані там. Будь-яку цифру, яку ви бачите цитованою — відсоток від пропозиції, дата знімка, розподіл на гаманець — слід відстежити назад до того офіційного джерела. Якщо це неможливо, сприймайте її як вигадку. Ми тут не публікуємо вигаданих чисел, і вам варто не довіряти тим, хто це робить.
Найнебезпечніше речення в крипті — це «аірдроп активний — зробіть клейм, доки він не завершився». Терміновість — улюблений інструмент шахрая, бо вона зупиняє вас від перевірки.
Для контексту щодо самої платформи й того, чому люди взагалі спекулюють про токен, дивіться наш путівник по токену pump.fun і розбір DEX PumpSwap. Жоден із них не змінює суті: немає підтвердження — немає аірдропу.
Як працює фармінг аірдропів
«Фармінг аірдропів» — це практика користування протоколом у надії, що майбутній аірдроп винагородить минулу активність. Люди роблять це по всьому простору, і екосистема pump.fun не є винятком зі спекуляцій.
Загальні механіки виглядають так:
- Знайти протокол, у якого ще немає токена Фармери тяжіють до платформ, які популярні, але ще не запустили токен, роблячи ставку на те, що ранню активність винагородять пізніше.
- Генерувати щиру активність Свопи, надання ліквідності, утримання впродовж певного періоду, запрошення інших або послідовне користування застосунком із часом. Команди часто хочуть винагороджувати реальне використання, а не ботів.
- Розподіл по гаманцях (сибіл-фармінг) Деякі фармери розкидають активність по багатьох гаманцях, щоб помножити гіпотетичний розподіл. Проєкти дедалі частіше це виявляють і виключають, тож це часто обертається проти них.
- Чекати — можливо, вічно Дата знімка, правила участі та чи взагалі запуститься токен — усе це повністю залежить від команди. Багато проєктів ніколи нічого не аірдропять.
👍 Чесні плюси
- Якщо ви все одно збиралися користуватися протоколом, ви нічого додатково не втрачаєте, ставши раннім.
- Кілька історичних аірдропів таки відчутно винагородили ранніх користувачів.
- Поки чекаєте, ви вивчаєте екосистему на практиці.
👎 Чесні мінуси
- Ви платите реальні мережеві комісії й берете реальний ринковий ризик заради винагороди, яка може ніколи не настати.
- Сибіл-фармінг дедалі частіше відфільтровується, через що зусилля марнуються.
- Погоня за фармами штовхає людей на неаудовані, шахрайські сайти «наступної великої штуки».
- Альтернативні витрати й стрес рідко відповідають виплаті.
Наша думка, як людей, що спостерігають цей цикл із 2017 року: фармінг — це неоплачувана спекуляція, переодягнена в стратегію. Якщо вам подобається протокол і ви користуєтесь ним нормально — добре. Будувати багатогаманцеву фармінг-операцію навколо непідтвердженого аірдропу pump.fun — це багато ризику заради чутки.
Сценарій шахрайства (прочитайте двічі)
Ось незручна правда: слово «аірдроп» спричиняє більше спустошень гаманців в екосистемі Solana, ніж майже будь-яка інша окрема приманка. Причина психологічна — «безкоштовні гроші» вимикають ту частину мозку, що уважно читає транзакції.
Поширені схеми атак, простими словами:
Фейкові сайти клейму
Клон справжнього сайту або зовсім новий домен із великою кнопкою «Отримати аірдроп». Підключення й підписання авторизує спустошення.
Несподівані токени
У вашому гаманці з'являються нічого не варті токени. Їхня назва чи метадані ведуть на сторінку «клейму» або «свопу», яка і є справжньою пасткою.
Приманка в ОП і відповідях
Повідомлення «Ви маєте право!», фейкові акаунти підтримки та посилання в коментарях, що видають себе за офіційний проєкт.
Плата за клейм
«Надішліть 0.1 SOL, щоб підтвердити гаманець і отримати свій розподіл.» Комісія і є шахрайством; назад нічого не повертається.
Фішинг сід-фрази
Форма, що просить «імпортувати» чи «відновити» гаманець. Ввівши свою фразу, ви миттєво віддаєте повний контроль.
Підробки в рекламі
Платна пошукова й соціальна реклама, що виводить фейковий домен вище за справжній. Ніколи не потрапляйте на сторінку клейму через рекламу.
Найшкідливіша версія взагалі не просить вашу сід-фразу — вона просто змушує вас підписати транзакцію чи дозвіл. Спливне вікно гаманця виглядає так само, як те, на яке ви клікали сотню разів. Але повідомлення, яке ви підтверджуєте, надає зловмиснику дозвіл переміщати ваші токени або переказує їх напряму. Ви це авторизували, тож це необоротно. Читайте кожну транзакцію перед підписанням, щоразу.
Як сторінка «клейму» спустошує гаманець
Механічно ось що відбувається, коли ви робите «клейм» на шкідливому сайті. Розуміння кроків — найкращий захист, бо воно знімає з цього всю магію.
- Ви підключаєтеся Саме лише підключення гаманця зазвичай безпечне — воно лише дозволяє сайту прочитати вашу публічну адресу. Небезпека в наступному кроці, і сайт спроєктований так, щоб поквапити вас до нього.
- З'являється спливне вікно транзакції Сайт запитує підпис. На етикетці може бути написано «Клейм», «Підтвердити» або нічого змістовного. Під сподом інструкція може бути дозволом на токен (делегатом), зміною
SetAuthorityчи прямим переказом ваших токенів або SOL. - Ви підписуєте, не читаючи Оскільки ви очікували клейму, спливне вікно здається звичним. Це і є момент, коли гаманець втрачено. Підписана транзакція Solana виконується значно менш ніж за секунду.
- Спустошення виконується Програма зловмисника переміщає ваші активи або використовує наданий вами дозвіл, щоб вимести токени зараз і пізніше. Деякі дрейнери чекають, а потім б'ють, коли гаманець знову поповнюється.
Захист: уповільніться, читайте симульований результат, який показує ваш гаманець, і ставтеся з глибокою підозрою до будь-якого запиту на підпис, що не відповідає чітко простій, очікуваній дії. Сучасні гаманці Solana, як-от Phantom і Solflare, симулюють транзакції й позначають відомі дрейнери — але остання сторожа це ви. Дивіться наш путівник по гаманцях і самозберіганню та путівник по входу, щоб зрозуміти, як насправді працює підключення.
Шкідливі дозволи на токени: пояснення
«Дозвіл» (або делегат, мовою Solana) — це право, яке ви надаєте програмі, переміщати конкретний токен від вашого імені. Це нормальний, корисний механізм — DEX-и використовують його, щоб вам не доводилося підтверджувати кожен крок угоди. Шахраї зловживають ним, змушуючи вас надати дозвіл їхній програмі на необмежену суму, а потім спокійно спустошують.
«Сліпе підписання» означає схвалення транзакції, вмісту якої ви не можете прочитати чи не розумієте. Сприймайте кожен запит на дозвіл як запитання: що саме я дозволяю цій програмі робити і з яким токеном? Якщо не можете відповісти — не підписуйте.
Дві практичні звички зрізають більшість цього ризику:
- Використовуйте розхідний гаманець для всього експериментального. Гаманець, на якому лежить лише крихітна кількість SOL і нічого цінного, означає, що поганий дозвіл коштуватиме вам копійок, а не всього вашого стеку.
- Періодично переглядайте й відкликайте дозволи. Застарілі дозволи накопичуються. Дозвіл, який ви надали легітимному на вигляд сайту місяці тому, досі може бути відчиненими дверима — дивіться розділ про відкликання нижче.
Безпечний чекліст, якщо справжній аірдроп таки відбудеться
Припустімо, pump.fun чи будь-який проєкт щиро анонсує аірдроп. Ось дисциплінований спосіб зробити клейм, не ставши повчальним твітом.
- Перевірте анонс у джерелі Перейдіть на офіційний сайт чи верифікований канал напряму, ввівши URL-адресу самостійно або скориставшись закладкою. Підтвердіть, що аірдроп там існує. Цілковито ігноруйте особисті повідомлення, рекламу, відповіді й «корисні» посилання від незнайомців.
- Підтвердіть точну URL клейму Зафіксуйте точний домен, опублікований офіційним джерелом. Порівняйте його символ за символом — шахраї використовують схожі домени з переставленими літерами чи зайвими словами.
- Використовуйте розхідний гаманець Робіть клейм у новий гаманець, на якому немає нічого цінного. Якщо «офіційний» сайт виявиться скомпрометованим чи фейковим, розхідному гаманцю нема чого втрачати.
- Читайте кожну транзакцію Перед підписанням перевірте, що робить транзакція. Легітимний клейм — це проста, зрозуміла дія. Усе, що запитує широкі дозволи чи перекази активів, — червоний прапорець.
- Ніколи не вводьте свою сід-фразу Жодному легітимному клейму вона не потрібна. Форма для сід-фрази — це гарантоване шахрайство, крапка.
- Переміщайте отримане обдумано Зробивши клейм, ви можете перемістити отримані токени у свою основну конфігурацію — але лише після того, як переконаєтеся, що нічого шкідливого не було підписано. Якщо сумніваєтеся, залиште розхідний гаманець ізольованим.
Як відкликати дозволи
Якщо ви підозрюєте, що підписали те, чого не слід було, або просто хочете гігієни, відкликання активних дозволів — це крок очищення. У Solana концепція полягає в усуненні делегата токена й закритті створених зловмисником авторизацій.
| Крок | Що ви робите | Чому це важливо |
|---|---|---|
| 1. Відкрийте надійний інструмент відкликання | Використовуйте вбудовані налаштування токенів вашого гаманця або широковідомий інструмент, як-от Revoke.cash. Введіть URL самостійно. | Навіть крок очищення є мішенню фішингу — використовуйте лише довірені URL, введені вручну. |
| 2. Підключіть уражений гаманець | Спершу підключіться лише для читання, якщо інструмент це дозволяє, щоб переглянути перед діями. | Ви хочете побачити активні дозволи, перш ніж щось підписувати. |
| 3. Перегляньте кожен активний дозвіл | Шукайте делегатів чи дозволи, яких не впізнаєте, особливо необмежені. | Невідомі чи необмежені дозволи — це відчинені двері, які використовують зловмисники. |
| 4. Відкличте підозрілі | Кожне відкликання — це окрема невелика транзакція, що коштує трохи SOL. | Відкликання закриває дозвіл, тож програма більше не може переміщати той токен. |
| 5. Перемістіть кошти, якщо скомпрометовано | Якщо гаманець може бути повністю скомпрометований, надішліть активи на зовсім новий гаманець. | Деякі дрейнери зберігають інші шляхи доступу; чистий гаманець — найбезпечніше скидання. |
Відкликання дозволів не врятує гаманець, чия сід-фраза витекла, — у зловмисника самі ключі. У такому разі вважайте гаманець назавжди скомпрометованим. Створіть новий гаманець зі свіжо згенерованою сід-фразою і негайно перемістіть усе, що зможете. Ніколи не використовуйте розкриту фразу повторно.
Наш зріз ризиків
Висновок не в тому, що «ніколи не зв'язуйтеся з аірдропами». А в тому, що прірва між справжнім аірдропом і пасткою для спустошення гаманця завширшки в одну непрочитану транзакцію. Розхідний гаманець плюс дисципліна перевіряти в джерелі перетворюють тему високого ризику на керовану.
Тримайте основну частину коштів на регульованій біржі з KYC. Фармте й робіть клейм лише з невеликого, одноразового гарячого гаманця. Якщо вам потрібен чистий онремп для старту, ви можете скористатися надійною біржею і вивести кошти на власний гаманець, коли будете готові.
Поширені запитання
Чи існує офіційний аірдроп pump.fun?
Станом на червень 2026 року немає аірдропу, який ми могли б підтвердити з офіційного сайту pump.fun. Спекуляції щодо майбутнього токена й можливого аірдропу ходять уже давно, але спекуляція — це не обіцянка. Будь-що офіційне з'явилося б спершу на верифікованих каналах pump.fun — а не в особистому повідомленні чи рекламі.
Як безпечно отримати аірдроп pump.fun?
Якщо справжній аірдроп колись відбудеться, перевірте анонс через офіційні канали, а потім робіть клейм лише з тієї URL, яку публікують ці канали. Використовуйте розхідний гаманець, на якому немає нічого цінного, читайте кожну транзакцію перед підписанням і ніколи не вводьте свою сід-фразу на жодному сайті. Легітимний клейм ніколи не запитує вашу сід-фразу.
Чому сайти клейму аірдропів спустошують гаманці?
Фейкові сторінки клейму обманом змушують вас підписати транзакцію, яка надає зловмиснику дозвіл переміщати ваші токени, або яка переказує активи напряму. Спливне вікно може виглядати звичним, але повідомлення може бути дозволом на токен, інструкцією SetAuthority чи переказом. Щойно це підписано, спустошення необоротне, бо це валідна дія, яку ви авторизували.
Що таке фармінг аірдропів?
Фармінг аірдропів означає щире користування протоколом — свопи, надання ліквідності, утримання, запрошення — у надії, що команда згодом винагородить ранніх користувачів токенами. Іноді це окупається, а часто ні. Багато проєктів ніколи не запускають токен або проєктують розподіл так, щоб виключити очевидних фармерів, тож сприймайте це як неоплачувану спекуляцію.
Як скасувати шкідливий дозвіл на токен?
У Solana ви можете відкликати делегата токена або закрити створені зловмисником дозволи через налаштування токенів вашого гаманця чи надійний інструмент, як-от Revoke.cash. Підключіть уражений гаманець, перегляньте активні дозволи й відкличте все, чого не впізнаєте. Якщо гаманець може бути скомпрометований, спочатку перемістіть активи на новий гаманець.
Чи можу я втратити гроші просто отримавши аірдропнутий токен?
Отримання токена саме по собі зазвичай безпечне. Небезпека починається, коли ви взаємодієте з ним — відвідуєте сайт у його метаданих, намагаєтеся його продати чи надаєте йому дозвіл. Шахраї аірдропять нічого не варті токени саме для того, щоб заманити вас на шкідливу сторінку, тож не реагуйте на токени, що з'явилися несподівано.