Где‑то в ветке ответов под очередным постом крипто‑инфлюенсера лежат тысячи адресов кошельков Solana (SOL), сложенные как лотерейные билеты. Формулировка всегда одна и та же: «Скиньте свой SOL‑адрес для сюрприза».
Эта практика стала одним из определяющих ритуалов текущего розничного цикла — массовой поведенческой петлёй, где пользователи обменивают личные ончейн‑идентификаторы на шанс получить токены, которые в подавляющем большинстве случаев ничего не стоят. И одновременно, под поверхностью, это один из самых эффективных growth‑хакинг‑инструментов, которые когда‑либо производила криптоиндустрия.
Мета «скинь адрес» появилась не из щедрости. Она появилась из арифметики. Комиссии за транзакции в Solana настолько низкие — доли цента за перевод, — что создатель токена может разослать «пыль» по 10 000 кошелькам дешевле, чем стоит чашка кофе.
Каждый получатель превращается в строку на блокчейн‑обозревателе, раздувая счётчик холдеров. Каждый ответ и ретвит подпитывает алгоритм соцсети.
Каждое взаимодействие создаёт видимость органичного, низового движения. В экономике внимания спекуляций мем‑коинами эта видимость и есть продукт.
Понять эту экосистему можно только признав две реальности, существующие одновременно.
Первая: небольшое число участников действительно получило существенную прибыль от фарминга аирдропов, и эти редкие успехи подпитывают весь поведенческий цикл.
Вторая: та же инфраструктура, которая позволяет дёшево массово раздавать токены, позволяет столь же дёшево массово их красть.
Фейковые страницы розыгрышей, вредоносные подтверждения токенов и кошельки‑дренеры на смарт‑контрактах превратили «скинь адрес» в один из самых эффективных фишинговых векторов в индустрии. Грань между возможностью и ловушкой измеряется одной неверной подписью.
Копеечная экономика массовой раздачи
Основа всей экономики «скинь адрес» — структура комиссий Solana. Каждая транзакция в Solana оплачивает базовую комиссию 0,000005 SOL — примерно $0,0005 по текущим ценам.
Даже с учётом необязательных приоритетных комиссий средняя стоимость транзакции в 2025 году колебалась в районе $0,00025–$0,003, согласно данным, собранным CoinCodex.
При таких ценах раздать токен на 10 000 кошельков стоит порядка $3–$30 совокупных сетевых комиссий в зависимости от настроек приоритета.
Эта структура затрат — двигатель меты. В Ethereum (ETH) такая же операция в период умеренной нагрузки может обойтись в сотни или тысячи долларов.
В Solana это погрешность округления. Инструменты вроде Solana Multisender от Smithii позволяют создателям токенов загрузить CSV с адресами кошельков и выполнить массовый аирдроп за минуты, при этом платформа оценивает стоимость примерно в 30 центов на кошелёк при создании новых токен‑аккаунтов и значительно дешевле, когда получатели уже держат токен.
Экономический стимул для организатора аирдропа прост. Новый мем‑коин с 15 000 держателей выглядит на Solscan или Birdeye качественно иначе, чем мем‑коин с 200 держателями. Большее число создаёт социальное доказательство.
Оно намекает на тракшн. Оно привлекает внимание трейдеров, сканирующих рынок в поисках ранних импульсных идей.
Сам аирдроп — это маркетинговый расход, и на Solana это один из самых дешёвых маркетинговых инструментов во всём финтехе.
Взлом алгоритма
Структура розыгрышей — не только блокчейн‑стратегия. Это стратегия под соцсети. Когда инфлюенсер или создатель токена пишет: «Скинь SOL‑адрес, лайк и ретвит — получи сюрприз», он конструирует пост, спроектированный для максимизации сигналов вовлечённости в X (ранее Twitter).
Каждый ответ с адресом кошелька считается комментарием. Каждый ретвит расширяет охват. Каждый лайк поднимает пост в алгоритмических рейтингах.
В результате возникает обратная связь: пост набирает тренд, потому что тысячи людей с ним взаимодействуют, и тысячи людей взаимодействуют с ним, потому что он кажется трендовым.
Затраты создателя ничтожны — несколько долларов комиссий и небольшое количество токенов, которые в большинстве случаев не имеют внутренней стоимости. Взамен он получает алгоритмическую видимость, за которую через таргет‑рекламу на той же платформе пришлось бы заплатить тысячи долларов.
Эта динамика объясняет, почему посты «скинь адрес» так настойчиво появляются в крипто‑ленте. Поведение — это не органичное формирование комьюнити. Это форма «фарминга вовлечённости» — термин, который сама индустрия использует для описания стратегий, созданных, чтобы сымитировать спрос.
И это работает именно потому, что алгоритмы соцсетей не умеют различать искренний энтузиазм и срежиссированное взаимодействие.
Читайте также: UK Caps Overseas Political Donations, Bans Crypto Contributions In New Bill
Фабрика Pump.fun и проблема 98,6%
Чтобы понять масштаб выпуска мем‑коинов, подпитывающих эту экосистему, посмотрите на Pump.fun — Solana‑нативный лаунчпад, позволяющий любому создать токен за секунды примерно за $3.
С января 2024 года платформа сгенерировала более 11,9 млн токенов и собрала свыше $800 млн совокупной выручки.
В пиковый период в начале 2025 года, по данным CoinMarketCap data, Pump.fun отвечал более чем за 70% всех новых запусков токенов на Solana.
Bloomberg сообщал в июне 2025 года, что Pump.fun стал «одним из ключевых драйверов взрывного роста мем‑коинов и сопутствующего всплеска активности в блокчейне Solana».
Суточное создание токенов достигало примерно 72 000 новых токенов в день в конце января 2025 года, по данным трекинга от BestBrokers, а затем снизилось до стабильного диапазона 15 000–20 000 в день во второй половине года.
Подавляющее большинство этих токенов терпят неудачу. Анализ соответствия требованиям комплаенса от Solidus Labs показал, что 98,6% токенов, запущенных на Pump.fun, демонстрировали признаки, характерные для rug pull или pump‑and‑dump‑схем.
Pump.fun оспаривает такую характеристику, но даже собственная механика «выпуска во взрослый мир» у платформы говорит об экстремальной отсеиваемости: токен должен достичь порога рыночной капитализации примерно $90 000, прежде чем он мигрирует на децентрализованную биржу вроде Raydium для более широких торгов.
Подавляющее большинство так и не достигают этого порога.
Именно в такой среде и существуют розыгрыши «скинь адрес». Создатель токена запускает монету за $3, раздаёт её тысячам кошельков ещё за $10–$30, генерирует тысячи сигналов вовлечённости в X и надеется, что полученная видимость привлечёт достаточно покупателей, чтобы подтолкнуть токен к «выпуску».
Получатели этих аирдропов в большинстве случаев получают токены без ликвидности, без полезности и без реального пути к стоимости.
Психология лотерейного билета
Несмотря на подавляющие шансы против, участники продолжают вовлекаться. Рациональное объяснение — асимметричная доходность. Эмоциональное — эффект лотереи.
Криптоэкосистема уже дала достаточно экстремальных «выстрелов» по аирдропам, чтобы поддерживать поведенческую петлю.
Аирдроп JUP от Jupiter в начале 2024 года распределил 40% общего предложения токена ранним пользователям, причём отдельные аллокации достигали тысяч долларов по стоимости. Аирдроп JTO от Jito наградил ликвидных стейкеров значимыми позициями.
Bonk распределил 50% своего предложения комьюнити и, по общему мнению, оживил вовлечённость в экосистеме Solana в период рыночного спада.
Эти прецеденты работают так же, как победители джекпотов для лотерейной индустрии: они дают proof‑of‑concept, который заставляет людей продолжать «покупать билеты».
Структурное отличие в том, что лотерейный билет стоит денег, а оставить адрес кошелька в ветке ответов — бесплатно.
Единственная цена — время, внимание и — критически — риск безопасности, который возникает при публичной демонстрации адреса кошелька и потенциальном взаимодействии с неизвестными токенами.
Фактический профиль доходности для среднестатистического участника розыгрышей «скинь адрес» почти наверняка отрицательный, если измерять его относительно затраченного времени. У большинства раздаваемых токенов нет пула ликвидности, нет торгового объёма и нет механизма превращения аирдропа в фиат или стейблкоины.
Для небольшого процента токенов, которые всё‑таки торгуются, суммы обычно измеряются в долях доллара.
Практика держится, потому что порог входа стремится к нулю, а мечта об асимметричном апсайде — тот же психологический драйвер, что стоит за игровыми автоматами и скретч‑картами, — достаточно сильна, чтобы перекрывать рациональную оценку вероятностей.
Читайте также: How Bernstein Reads The USDC Yield Ban As A Potential Win For Circle
Тёмная сторона: кошельки‑дренеры и фишинговая инфраструктура
Самый серьёзный риск в мете «скинь адрес» — это не получить бесполезный токен. Это получить токен, спроектированный, чтобы украсть всё остальное из вашего кошелька.
Механика атак‑дренеров на Solana быстро эволюционирует. Один из распространённых векторов, задокументированный по данным кибербезопасностной компании Cyble, предполагает распространение NFT или токенов через эирдроп, которые содержат ссылки на фишинговые веб‑сайты.
Когда получатель пытается взаимодействовать с токеном — продать его, получить дополнительные награды или просто изучить — сайт запрашивает подключение кошелька и просит подписать транзакцию. Эта подпись не выполняет своп.
Она запускает функцию смарт‑контракта, которая предоставляет атакующему доступ к активам жертвы.
Отдельный analysis, опубликованный в марте 2026 года, оценил потери пользователей Solana от фишинга более чем в 90 млн долларов только за первую половину 2025 года.
Площадь атаки в Solana особенно велика, потому что, в отличие от Ethereum, в аккаунтах Solana есть явное поле «Owner», которое можно переназначить одной инструкцией assign.
Атакующий, который обманом заставляет пользователя подписать транзакцию с этой инструкцией, может фактически передать контроль над кошельком вредоносной программе.
Угроза не является ни теоретической, ни маргинальной. Группа Insikt Group компании Recorded Future published подробный отчет в начале 2026 года о Rublevka Team — русскоязычной киберпреступной группировке, которая весной 2025 года сместила фокус на дренеры Solana‑кошельков.
Группа работает по модели «drainer‑as‑a‑service» через Telegram, предлагая аффилиатам каталог из более чем 50 фишинговых лендингов, которые маскируются под легитимные сервисы, включая Jito, Axiom и Marinade. Суммарный доход Rublevka Team превысил 10 млн долларов к моменту публикации отчета.
Их лендинги специально имитируют интерфейсы получения эирдропов, минта токенов и стейкинговых сервисов — именно те типы взаимодействий, к которым культура «drop your address» побуждает пользователей относиться небрежно.
Ранее, в январе 2024 года, совместный отчет Scam Sniffer и Dune identified две вредоносные программы — Rainbow Drainer и Node Drainer, — которые за несколько недель украли в совокупности 4,17 млн долларов из 3 967 Solana‑кошельков.
Rainbow Drainer нацеливалась на держателей определенных Solana‑токенов, раздавая NFT с фишинговыми ссылками.
Node Drainer использовала похожую технику через группы в Discord и взломанные аккаунты в Twitter — включая, в частности, аккаунт Mandiant, дочерней компании Google.
Более широкий ландшафт фишинга
Годовой отчет Scam Sniffer за 2025 год recorded совокупные потери от фишинга с использованием drainer‑кошельков в размере 83,85 млн долларов в сетях, совместимых с EVM, что затронуло 106 106 жертв — падение на 83% по сравнению с почти 494 млн долларов в 2024 году. Снижение существенно, но требует контекста.
Отслеживание Scam Sniffer охватывает только EVM‑сети, исключая нативную активность дренеров в Solana. И собственный вывод отчета был предельно прямолинеен: «Экосистема дренеров остается активной — по мере ухода старых дренеров появляются новые, чтобы занять их место».
Потери тесно коррелировали с рыночной активностью. Третий квартал 2025 года, совпавший с наиболее сильными ралли Bitcoin (BTC) и Ethereum, зафиксировал наибольшие потери от фишинга — 31 млн долларов. Модель очевидна: чем больше ончейн‑активности, тем больше пользователей взаимодействуют с незнакомыми контрактами, а значит, тем выше абсолютное число жертв.
Мета «drop your address» усиливает эту динамику, нормализуя поведение, при котором пользователи взаимодействуют с неизвестными токенами и незнакомыми интерфейсами.
Разрешения формата Permit — когда пользователь подписывает сообщение, дающее контракту право тратить токены от его имени — остаются доминирующим вектором атаки, на который приходится 38% потерь свыше 1 млн долларов.
Крупнейшая единичная кража в 2025 году составила 6,5 млн долларов через вредоносную подпись Permit в сентябре.
Читайте также: Bitmine Launches MAVAN To Stake $6.8B In Ethereum
Правила окопов: как профессиональные фармеры управляют риском
В сообществе фармеров мем‑коинов сложился набор неформальных практик риск‑менеджмента. Они соблюдаются не всеми, но среди опытных участников treated как базовый стандарт операционной безопасности.
Первая и самая критичная практика — использование «burner»‑кошельков. Burner‑кошелек — это отдельный Solana‑кошелек, созданный исключительно для участия в эирдропах. В нем хранится лишь небольшое количество SOL — достаточно для оплаты комиссий — и нет ценных активов.
Если кошелек будет скомпрометирован через вредоносную транзакцию, атакующий не получит ничего ценного.
Создание нового кошелька в Phantom или Solflare занимает секунды и ничего не стоит. Неудобство, связанное с переводом любых реальных заработков из burner‑кошелька в защищенный «vault»‑кошелек, минимально по сравнению с риском раскрытия основного кошелька неизвестным контрактам.
Вторая практика — жесткая политика «никогда не кликать по ссылкам» в тредах ответов на X, каналах Discord или группах Telegram. Легитимные эирдропы от устоявшихся протоколов — Jupiter, Jito, Phantom — анонсируются через официальные каналы и, как правило, предполагают клейм через проверенные сайты.
Они не требуют от пользователей перехода по ссылке от анонимного аккаунта в ответе к посту. Любая ссылка, обещающая бесплатные токены в комментарии в соцсетях, должна рассматриваться как попытка фишинга, пока не будет независимо проверена.
Третья практика — регулярная ревокация токен‑аппрувов. В Solana взаимодействие с децентрализованным приложением часто требует выдать этому приложению разрешение на доступ к токенам в кошельке.
Эти разрешения сохраняются, пока не будут явно отозваны.
Такие инструменты, как Solana Token Revoke, и аналогичные сервисы позволяют пользователям проверять и отзывать активные аппрувы. Профессиональные фармеры регулярно пересматривают список разрешений, особенно после взаимодействия с незнакомыми платформами.
Четвертая практика — относиться к незапрошенным токенам как к радиоактивным. Если токен появляется в кошельке без понятного, проверяемого источника, самое безопасное действие — ничего не делать. Не пытаться его свапать. Не заходить на связанные с ним сайты. Не взаимодействовать с ним никаким образом. Некоторые дренер‑операции специально полагаются на любопытство: они депонируют токен с заманчивым названием или кажущейся стоимостью и ждут, пока получатель попытается провести своп через фишинговый интерфейс. Сам токен — это приманка. Защита — бездействие.
Читайте также: Congress Says Tokenized Securities Need Full Regulation
Регуляторный вакуум
Экономика «drop your address» функционирует в пространстве, которое регуляторы едва начали осваивать.
Комиссия по ценным бумагам и биржам США (Securities and Exchange Commission) не выпускала отдельного гайденса по незапрошенным токен‑эирдропам, хотя ее более широкий подход к определению того, является ли токен ценной бумагой (тест Хоуи) теоретически может применяться к токенам, распространяемым с ожиданием, что получатели будут извлекать прибыль за счет торговли ими.
Групповой иск на 5,5 млрд долларов, filed против Pump.fun в январе 2025 года, утверждает, что платформа функционировала как «нелицензированное казино» и способствовала продаже незарегистрированных ценных бумаг.
Измененная жалоба добавила иски по RICO и включила Solana Labs, Solana Foundation, Jito Labs и Jito Foundation среди ответчиков, утверждая, что эти структуры «монетизировали каждую ставку» через комиссию валидаторов и продажу блокспейса.
Дело все еще рассматривается, и его исход неопределен, но оно отражает растущее юридическое внимание к инфраструктуре, которая делает возможными массовое создание и распространение мем‑коинов.
В Соединенном Королевстве Financial Conduct Authority taken меры принудительного характера в отношении Pump.fun, хотя масштаб и последствия этих мер ограничены децентрализованной операционной структурой платформы.
Куда движется эта мета
Экономика «drop your address» — продукт трех сходящихся факторов: практически нулевых транзакционных издержек в Solana, алгоритмических социальных сетей, поощряющих объем вовлечения, а не его качество, и розничного рынка, за десятилетие криптовалютных циклов привыкшего воспринимать асимметричное соотношение риск–доходность как достоинство, а не изъян.
Ни один из этих факторов в ближайшее время, скорее всего, не изменится. Структура комиссий Solana — это базовая особенность дизайна, а не баг. Алгоритм X продолжает вознаграждать посты, собирающие много ответов и репостов.
А психологическая притягательность «лотерейного билета» сохранится, пока время от времени появляются победители.
Могут эволюционировать лишь атаки, которые эксплуатируют эту мету. Модель drainer‑as‑a‑service группы Rublevka Team, задокументированная Recorded Future, функционирует с той же разделенной по ролям эффективностью, что и операции ransomware‑as‑a‑service.
Инфраструктура модульная, лендинги шаблонные, а аффилиатская модель стимулирует быструю итерацию.
Пока «drop your address» нормализует небрежное взаимодействие с неизвестными токенами и незнакомыми интерфейсами клейма, фишинговая поверхность останется большой и растущей.
Для участников итоговый расчет носит личный характер. Мета эирдропов никуда не денется, и нет смысла морализировать по поводу поведения, в котором добровольно участвуют миллионы людей.
Вопрос не в том, участвовать или нет, а в том, как участвовать, не превращаясь в продукт — или в чей‑то «exit liquidity».
Burner‑кошелек, здоровый скепсис по отношению к незапрошенным токенам и отказ кликать ссылки в тредах ответов не сделают никого богатым. Но они сделают задачу по обогащению за ваш счет для других людей куда более сложной.расход.
Read next: Why IBIT's Record Run Changes Market Math Forever