Одноразовый кошелёк

Одноразовый кошелёк — это отдельный аккаунт, пополненный ровно на то, что нужно для конкретного взаимодействия, и используемый для всего, чей контракт вы не проверяли: минт, получение airdrop, новое приложение, присланная ссылка. Логика здесь в локализации, а не в предотвращении: подпись, которую вы собираетесь поставить, может быть вредоносной, и исход решает не то, удастся ли её избежать, а то, что лежало на аккаунте, с которого вы подписали, и какие разрешения он уже раздал. На одноразовом кошельке почти ничего нет и почти ничего не одобрено, поэтому та же вредоносная подпись стоит нескольких единиц газа. Разделение становится настоящим при двух привычках. Не пополняйте одноразовый кошелёк с того, который защищаете: перевод публично связывает их и сводит на нет приватность, ради которой затевалось разделение. И считайте кошелёк отработанным после контакта с чем-то подозрительным, а не пополняйте его заново, как будто выданные разрешения истекли.