SwapSpace – кроссчейн обмены криптовалют

Обзор кошелька Phantom: проверены комиссии, настройка и восстановление

Kate Powell

,

Обновлено: ,14 мин

Phantom — это self-custodial кошелёк, изначально созданный для Solana и с 2024 года расширенный на Ethereum, Bitcoin, Base, Polygon, Sui и другие сети. Он устанавливается как расширение браузера, а также как приложение для iOS и Android. Установка и хранение ничего не стоят.

Мы протестировали версию 26.26.0 расширения Chrome 20 августа 2026 года. Своп Solana (SOL) на $100 в USDC обошёлся в 0,83% по сравнению с рыночным курсом в ту же минуту, что близко к 0,85%, которые публикует Phantom. Обычная отправка Solana дала вторую цифру: кошелёк оценил сетевую комиссию в $0,0062, а сеть списала $0,006169. Восстановление вернуло тот же адрес, баланс и историю менее чем за минуту.

Профиль теста

Поле

Значение

Даты теста

20 августа 2026

Версия приложения

Phantom 26.26.0, расширение Chrome

Использованная сеть

Solana

Проверенный своп

1.15 SOL → USDC ($100.19)

Стоимость свопа относительно рынка

0,83%

Отправка завершена

1.2899 SOL

Сетевая комиссия, оценка и факт

$0,0062 оценено, $0,006169 списано

Тест восстановления

Завершён, успешно

Транзакция свопа

4H9eBwsCfEA4irod898nmNN6qWzvgDUKBZfzL73U3QdmDaSx4ATQaZKKRsEcK9KXZ8RtVpacDUYWbLTMZi6f3ZVd

Транзакция отправки

3fHNQavBsGdwjygSqMomab8GTa8TXK8jDDSbPAZmFmd66h8c9azGZTXgjfh9wSyF1F9hgZCA6jWEj9yEJihPdiGX


Что мы тестировали, а что нет

Мы установили расширение Chrome, создали кошелёк с нуля, отправляли и получали средства в Solana, обменяли 1.15 SOL на USDC и подтвердили результат в Solscan, открыли flow покупки до этапа передачи провайдеру, затем удалили расширение, очистили кэш браузера и восстановили кошелёк по seed phrase.

Мы не завершали покупку картой, не использовали Phantom Cash или дебетовую карту, не торговали perpetual futures или на prediction markets, не подключали Ledger и не тестировали мобильные приложения. Всё, что взято из документации, а не из нашего собственного использования, помечено соответствующей меткой.

Phantom в двух словах

Атрибут

Phantom

Хранение

Self-custodial. Phantom заявляет, что не имеет доступа к средствам, приватным ключам или recovery phrases.

Проверенная версия

26.26.0, расширение Chrome

Платформы

Расширения для Chrome, Brave и Edge; iOS и Android

Сети

Solana, Ethereum, Bitcoin, Base, Polygon, Sui, Monad, HyperEVM

Варианты регистрации

Email или кошелёк с seed phrase

Требование резервного копирования

Приложение не даёт продолжить, пока seed phrase не сохранена

Исходный код

Основной код не опубликован. Список блокировки фишинга и некоторые библиотеки открыты; код генерации ключей и подписания не опубликован.

Опубликованные аудиты

Kudelski Security и Least Authority, последний датирован 7 июня 2024 года

Bug bounty

До $50,000 за уязвимости, которые могут привести к потере средств

Комиссия за своп

0,85%, взимается Phantom сверх сетевых комиссий, согласно help centre

Замеченные провайдеры покупки

MoonPay, Revolut, Coinbase, Blockchain.com

Способы покупки

Банковская карта, PayPal, перевод SEPA

Раскрытие комиссий до покупки

Отсутствует внутри кошелька

Поддержка

Чат-бот на help.phantom.com. Phantom не публикует email поддержки и номер телефона.


Как настроить Phantom

Настройка занимает шесть экранов. Порядок важен, и шаг четыре — то место, где Phantom отличается от нескольких конкурентов.

Проверено на версии 26.26.0, 20 августа 2026 года.

Шаг 1. Создайте новый кошелёк или восстановите существующий

Расширение открывается с двумя кнопками и больше ничем.

Шаг 2. Выберите регистрацию по email или по seed phrase

Два пути дают сбой по-разному, и выбор трудно отменить. Seed phrase оставляет восстановление в ваших руках и подводит только если вы потеряете бумагу. Учётная запись email переносит часть этой зависимости к провайдеру, которого вы не контролируете: что бы ни защищало inbox, то же самое защищает и кошелёк.

Шаг 3. Задайте пароль и примите условия

Пароль шифрует кошелёк в браузере. Он отдельный от того, что используется на шаге два.

Шаг 4. Сделайте резервную копию seed phrase

Приложение позволяет продолжить только после подтверждения, что phrase сохранена.

Шаг 5. Выберите имя пользователя

Phantom предлагает уникальное имя пользователя для аккаунта.

Шаг 6. Завершите

Настройка завершена, и приложение показывает кнопку для начала работы.

Именно шаг четыре стоит отметить. Кошельки, которые позволяют пропустить резервное копирование, перекладывают риск на пользователя, который ещё не знает, что его нужно искать. Phantom не даёт продолжить.

Как Phantom принимает и отправляет активы

Экран по умолчанию показывает баланс в долларах США, четыре кнопки действий — Send, Swap, Receive и Buy — и список токенов ниже.

Скриншот: главный экран Phantom

При отправке сначала нужно выбрать актив, затем адрес получателя и сумму.

Скриншот: экран отправки Phantom

Получение работает так же. Выберите актив, и приложение покажет QR-код, адрес и напоминание о том, что адрес относится к этой сети.

Скриншот: экран получения Phantom

Сколько стоила отправка

Мы отправили 1.2899 SOL, и он полностью пришёл на адрес назначения. Phantom дал ссылку на обозреватель Solscan для этой транзакции.

Скриншот: отправка SOL из кошелька Phantom на другой адрес

Оценка оказалась выше фактического списания, что является правильным направлением ошибки.

Отправленная сумма

1.2899 SOL

Сетевая комиссия, оценка в кошельке

$0,0062

Фактическая сетевая комиссия в Solscan

$0,006169

Разница

$0,000031 ниже оценки

Сумма, полученная на адресе назначения

Полная сумма

Итог

Успешно завершено


Одно измерение, одна дата. Комиссии Solana по замыслу малы и стабильны, так что воспринимайте это как доказательство честности оценки, а не как прогноз комиссии

Как обменивать в Phantom и сколько это стоило

Phantom взимает 0,85% за каждый своп сверх сетевой комиссии, как указано в help centre. Наша сделка проверила это значение.

Пара и сеть

SOL → USDC, Solana

Отправленная сумма

1.15 SOL ($100.19)

Дата и время

20 августа 2026, 08:25 UTC

Курс, показанный в кошельке

86.27 USDC за SOL

Рыночный курс в ту же минуту

87.11 USDC за SOL

Сумма, указанная до свопа

99.3440 USDC ($99.33)

Фактически полученная сумма

99.3418 USDC

Сетевая комиссия, оценка в кошельке

$0.0076

Фактическая сетевая комиссия

0.00011 SOL

Общая стоимость относительно рынка

0,83%


Скриншот: экран Swap в Phantom

Бросаются в глаза три вещи.

Опубликованная комиссия подтвердилась. По рыночному курсу 1.15 SOL стоили 100.1765 USDC. Мы получили 99.3418, то есть недобор составил 0.83 USDC, или 0.83%. Раскрытая комиссия соответствует результату.

Исполнение было почти точным. Phantom указал 99.3440 USDC и выдал 99.3418. Проскальзывание составило 0.0022 USDC на маршруте, который остался в Solana.

Стоимость сидит в курсе, а не в строке комиссии. Сетевая комиссия составила 0.00011 SOL — долю цента. Почти вся 0.83% пришлась на худший обменный курс: 86.27 USDC за SOL против рыночных 87.11. Если смотреть только на строку комиссии, своп выглядит бесплатным.

На $100 это 83 цента. На $1,000 — $8.30, и это относится к каждой сделке.

Скриншот: завершённый своп в Phantom

Ссылка на обозреватель пропадает

Своп завершился, а Phantom не показал ссылку на Solscan. Мы сами нашли транзакцию.

Скриншот: транзакция свопа в обозревателе Solscan

Поток отправки делает наоборот и сразу даёт ссылку. Один и тот же кошелёк даёт вам подтверждение перевода на $100 и не показывает его после сделки на $100.

Одно измерение, одна дата, одна пара. Курсы и ликвидность меняются; 0,85% — нет

Как купить крипту в Phantom

Phantom поддерживает покупки по банковской карте, через PayPal и переводом SEPA, которые обрабатываются сторонними провайдерами. В нашей сессии появились MoonPay, Revolut, Coinbase и Blockchain.com.

Скриншот: сторонние провайдеры on-ramp

Выберите провайдера, нажмите Buy, и кошелёк перенаправит вас на сайт этой компании без предупреждения и без дисклеймера. В Phantom заранее не показываются ни комиссии, ни стоимость, ни условия.

Скриншот: экран Buy в Phantom

На экране свопа курс, комиссия и итог показаны до подтверждения. На экране покупки ничего из этого нет. Сравнить MoonPay и Coinbase означает выйти из кошелька, проверить один вариант, вернуться и начать снова.

Мы не завершали покупку, поэтому этот обзор не содержит измеренной стоимости по карте. Стоимость вообще невозможно узнать изнутри кошелька.

Что на самом деле представляет собой Cash account

Phantom Cash запустился в сентябре 2025 года и стал доступен пользователям из США 31 марта 2026 года.  

CASH — это стейблкоин, привязанный к доллару США, на Solana, выпущенный Bridge Building Inc. и обеспеченный резервом, который может хранить краткосрочные казначейские облигации, repo и государственные money market funds. Владельцы не имеют прямого права на этот резерв, а баланс не покрывается FDIC insurance. Account работает только в Solana и не может принимать токены из других сетей.

За картой стоят четыре компании: Lead Bank выпускает предоплаченную Visa, Bridge Ventures LLC управляет программой, Galileo обрабатывает споры, а Phantom предоставляет прикладной слой.

Карта только виртуальная, доступна в США, кроме Нью-Йорка, и для банковских пополнений, выводов и самой карты требуется верификация личности.  

Поддерживаемые сети и активы

Phantom охватывает восемь сетей: Solana как основную цепочку, затем Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad и HyperEVM. Поддержка Solana наиболее глубокая: SPL-токены, NFTs и staking.

Есть два ограничения. Phantom не поддерживает пользовательские сети, поэтому цепочку вне этого списка нельзя добавить вручную, а покрытие расширяется только тогда, когда этого захочет сам Phantom. Импорт кошелька построен вокруг recovery phrases, совместимых с Solana, поэтому убедитесь, что все ожидаемые аккаунты появились, прежде чем считать миграцию завершённой.

Что ещё есть в приложении

Большая часть того, что Phantom добавил после запуска, связана с трейдингом. Мы ничего из этого не тестировали:

  • Perps. Non-custodial perpetual futures, запущенные в июле 2025 года, с заявленным плечом до 40x на 200+ рынках.
  • Prediction markets. Бинарные позиции yes/no через интеграцию Kalshi с помощью DFlow.
  • Phantom Terminal. Браузерная торговая среда на > trade.phantom.com, представленная в ноябре 2025 года.
  • Staking. Staking SOL в один клик с выбором валидатора внутри > кошелька.
  • Spam controls. Утилита для сжигания ненужных NFT, добавленная после > того, как злоумышленники использовали NFT для поддельной ссылки на обновление.

Замечание по первому пункту: позиция с плечом может быть полностью ликвидирована, и Phantom размещает этот инструмент всего в одной вкладке от обычного баланса.

Что вы можете проверить сами

  • Исходный код — в основном закрыт. Phantom публикует свой phishing > blocklist и некоторые библиотеки. Код, который генерирует ключи и > подписывает транзакции, остаётся закрытым, поэтому ни пользователи, ни независимые > исследователи не могут проверить самый важный участок.
  • Аудиты — с именами и датами. Kudelski Security и Least > Authority опубликовали отчёты, последний итоговый документ > датирован 7 июня 2024 года, а у Phantom есть публичный репозиторий аудитов. Это больше, чем предлагают многие кошельки с непубликованным исходным кодом.
  • Объём аудита. Проводившаяся в июне 2024 года работа оценивала deep linking-механизмы, проверяла open > redirect exploitation, cross-site scripting в WebView и > кражу информации, и не обнаружила проблем. Phantom предоставил threat > model, который исключал теоретические атаки и считал вредоносные > приложения или браузерные расширения на том же устройстве вне > scope. Аудиторы сочли это разумным и посоветовали пользователям учитывать > threat model при оценке гарантий. Аудит покрывает > только то, что Phantom попросил покрыть, и не больше.
  • Bug bounty. До $50,000 за уязвимости, которые могут привести к > потере средств.

Инциденты безопасности

Дата

Что произошло

Масштаб

Что пострадало

Итог

Сентябрь 2021 – июнь 2022

Уязвимость “Demonic”, CVE-2022-32969. Браузеры сохраняли не относящиеся к паролю поля ввода на диск через Restore Session, поэтому recovery phrase, введённая при импорте, записывалась в открытом виде и сохранялась после удаления.

Не количественно измерено. Для эксплуатации требовались вредоносное ПО или физический доступ.

Кошельки в расширениях браузера по всей индустрии: Phantom, MetaMask, Brave и xDefi.

Halborn сообщил об этом в сентябре 2021 года. Phantom выпустил исправления с января 2022 года и завершил защиту в апреле, переписал генерацию seed phrase, разделил phrase на несколько полей ввода и нанял исследователя, который обнаружил проблему.

Август 2022

Тысячи кошельков Solana были опустошены за несколько дней.

Более 8,000 кошельков по подсчёту OtterSec; от $4 млн до $8 млн по опубликованным оценкам.

Кошельки Solana в целом, включая некоторых пользователей Phantom.

Phantom заявил, что недельное расследование не выявило уязвимости в его системах, и что каждый рассмотренный случай касался ключей, импортированных в или из кошелька, отличного от Phantom. Solana Foundation пришла к выводу, что затронутые адреса были созданы, импортированы или использовались в мобильном приложении Slope.

2022

Злоумышленники доставили поддельное обновление безопасности Phantom через NFT, содержащее malware для кражи паролей.

Не количественно измерено.

Пользователи Phantom, которые перешли по ссылке.

Phantom выпустил утилиту для сжигания ненужных NFT и open-source blocklist с известными вредоносными доменами.


Ни один из трёх случаев не был связан со слабой криптографией. Demonic заставлял браузер записывать секрет на диск в кошельке, который ничего не нарушал. Дренаж 2022 года распространился через ключи, прошедшие через другое приложение. Кампания с NFT опиралась на доверие пользователя к сообщению, выглядевшему как Phantom.

Phantom отвечал на каждую из них: переписанный путь генерации seed, опубликованные результаты, пока атрибуция ещё оспаривалась, и новые инструменты после кампании с NFT. Политика поддержки следует той же логике. Phantom заявляет, что никогда не свяжется с вами первым, не публикует email поддержки и номер телефона и работает исключительно через чат-бот на help.phantom.com.

Восстановление: работает ли резервная копия?

Мы удалили расширение из браузера, очистили кэш и восстановили кошелёк по seed phrase, хранящейся так, как и следует хранить recovery phrase.

Проверка

Результат

Seed phrase принята

Да

Время восстановления

Менее одной минуты

SOL-адрес до удаления

9UisBWFdn….HcqhzW

SOL-адрес после восстановления

9UisBWFdn….HcqhzW

Баланс совпал

Да

История совпала

Да

Итог

Успешно восстановлено


Адреса совпадают посимвольно. Вместе с ними вернулись баланс и история.

Где интерфейс нас запутал

Завершённый своп не оставляет квитанции. Phantom не показал ссылку на обозреватель после завершения сделки, поэтому мы сами нашли транзакцию. Поток отправки автоматически даёт эту ссылку.

Покупка не раскрывает ничего до передачи провайдеру. Выберите провайдера, нажмите Buy, и откроется внешний сайт. В Phantom заранее не показывается ни комиссия, ни условия.

Сильные стороны

  • Настройка seed-кошелька требует подтверждения recovery phrase до того, как кошелёк станет пригодным к использованию.
  • Проверенная оценка комиссии в Solana близко совпала с финальным списанием в сети.
  • Чистое восстановление вернуло проверенный адрес, баланс и историю транзакций менее чем за минуту.
  • Поддержка Solana глубокая, а восемь поддерживаемых сетей дают полезную широту.
  • Phantom публикует два отчёта сторонних аудитов с именами и поддерживает крупный bug bounty.

Ограничения

  • Полные клиентские версии кошелька не доступны публично для независимого анализа исходного кода.
  • Котировки покупки можно сравнивать внутри кошелька, но комиссии и стоимость платёжных рельсов не разбиты по пунктам до оформления у провайдера.
  • Google/Apple wallets используют другую модель восстановления и инфраструктуры, чем seed-кошельки.
  • Последний публичный аудит датирован 2024 годом и не покрывает все текущие функции трейдинга, Cash, account и сети.
  • Несколько крупных функций зависят от внешних провайдеров swap, on-ramp, payments, prediction и trading.

Кому Phantom подходит, а кому нет

Если ваша основная сеть — Solana

Отправка работала, оценка комиссии оказалась выше реального списания, а восстановление было точным. Staking, SPL-токены, NFTs и подключения к dApp работают из одного интерфейса, а обязательное резервное копирование seed превосходит то, что делают несколько конкурентов.

Если вы часто свопаете

Ценообразование подтвердилось: 0,83% относительно рынка, почти нулевое проскальзывание, опубликованный курс, который совпал. Стоимость сидит внутри обменного курса, где любой, кто смотрит только на строку комиссии, её упустит, и она применяется к каждой сделке. При большом объёме сначала проверьте Solana aggregator.

Если вы покупаете картой

Вы не сможете сравнить стоимость внутри кошелька. Показаны четыре провайдера, а их комиссии скрыты до перехода на сайт другого сервиса.

Если вы хотите проверить, что подписывает ваши транзакции

Никак. Код подписания не опубликован, а аудиты работают в рамках threat model, определённой Phantom.

Альтернативы

  • Exodus — сопоставимая широта с card on-ramp и поддержкой live chat, на фоне столь же неопубликованной кодовой базы. Выбирайте Exodus вместо Phantom, если важна помощь живого человека и у вас немного средств в Solana.
  • Trust > Wallet — широкое мультичейн-покрытие с одной recovery phrase и встроенными покупками. Его расширение браузера пережило подтверждённый взлом в декабре 2025 года, затронувший версию 2.68 и исправленный в 2.69, — такого рода события в истории Phantom нет.
  • Rabby — только EVM, без поддержки Solana или Bitcoin, так что он дополняет Phantom, а не заменяет его. Он публикует исходный код вместе с датированными сторонними отчётами, и именно это важно при сравнении с закрытым ядром Phantom.

Часто задаваемые вопросы

Сколько стоит Phantom?

Ничего за установку и ничего за хранение активов. В help centre Phantom указана комиссия за своп 0,85% сверх сетевых расходов, а межсетевые свопы добавляют комиссию исходной сети, комиссию за кроссчейн и иногда комиссию сети назначения. Наша отправка в Solana стоила $0,006169 в сетевых комиссиях против оценки в кошельке $0,0062.

Сколько на самом деле стоит своп в Phantom?

Наша сделка SOL → USDC на $100.19 стоила 0,83% по сравнению с рыночным курсом в ту же минуту, что близко совпало с публикуемыми Phantom 0,85%. Проскальзывание было почти нулевым: котировка 99.3440 USDC против фактически полученных 99.3418. Списания сидят внутри обменного курса, а не в строке сетевой комиссии, где показана лишь доля цента.

Безопасно ли пользоваться Phantom?

Он self-custodial и прошёл аудит у Kudelski Security и Least Authority, с bug bounty до $50,000. Подтверждённых компрометаций собственных систем Phantom не было. Наш тест восстановления прошёл точно. Слабое место — проверяемость: основной код не опубликован, а аудит июня 2024 года проводился в threat model, исключающей malware, уже находящийся на устройстве.

Phantom — open source?

Нет, в той части, которая действительно важна. Phantom публикует свой phishing blocklist и некоторые библиотеки, но код, который генерирует ключи и подписывает ваши транзакции, остаётся закрытым. Ни пользователи, ни независимые исследователи не могут его проверить, а значит, именованные аудиты заменяют прямую верификацию, а не идут рядом с ней.

Как купить крипту в Phantom?

Банковской картой, через PayPal или переводом SEPA, через сторонних провайдеров. В нашей сессии мы увидели MoonPay, Revolut, Coinbase и Blockchain.com. Обратите внимание: выбор одного из них сразу отправляет вас на сайт этой компании без предупреждения и без дисклеймера, а Phantom заранее не показывает комиссии, стоимость или условия, поэтому любое сравнение приходится делать вне кошелька.

Какие сети поддерживает Phantom?

Поддержка начинается через чат-бота на help.phantom.com. Бот может создать тикет, после чего ответит живой агент по email. Phantom не предоставляет публичный адрес поддержки, номер телефона или чат с оператором.

Phantom Cash — это банковский счёт?

Нет. CASH — это стейблкоин, привязанный к доллару США, на Solana, выпущенный Bridge Building Inc., и остаток не покрывается FDIC insurance. Владельцы не имеют прямого требования к резерву, который его обеспечивает. Дебетовая карта выпускается Lead Bank, а Bridge Ventures выступает менеджером программы; она только виртуальная, и на всём пути требуется проверка личности.

Как связаться со службой поддержки Phantom?

Через чат-бота на help.phantom.com, который Phantom называет своим единственным официальным каналом. Публичного email поддержки и номера телефона нет, а Phantom заявляет, что никогда не будет связываться с вами первым любым способом. Любой номер телефона, выдаваемый за службу поддержки Phantom, по определению мошеннический, и таких номеров в сети несколько.

Источники

Все ссылки проверены 19 августа 2026 года.

Поделиться:

Похожие статьи

Хотите узнать больше?

Будьте в центре событий — подпишитесь на нашу рассылку