- 1. Загальна специфікація гаманця Phantom
- 2. Програмний (гарячий) гаманець Phantom
- 3. Плюси та мінуси гаманця Phantom
- 4. Для кого підходить Phantom, а кому варто пройти мимо
- 5. Що таке Phantom і як він працює?
- 6. Тип гаманця, модель зберігання та відновлення
- 7. Підтримувані активи, мережі та сумісність
- 8. Основні функції та реальні варіанти використання
- 9. Збори, комісії та загальна вартість використання
- 10. Архітектура безпеки та довіра
- 11. Сценарії резервного копіювання, відновлення та втрати
- 12. UX, продуктивність та підтримка платформ
- 13. Підтримка клієнтів, документація, вирішення інцидентів
- 14. Декілька слів на завершення
Загальна специфікація гаманця Phantom
Основні характеристики
Додаткові характеристики
Програмний (гарячий) гаманець Phantom
Саме Solana сформувала репутацію Phantom, проте продукт зразка 2026 року — це вже некастодіальний гарячий гаманець, чиє охоплення, окрім рідної мережі, тепер поширюється на Bitcoin та Ethereum. Він конкурує завдяки своїй винятконій відшліфованості, пропонуючи зручний інтерфейс створення гаманця (onboarding), вбудований стейкінг та захищене від шахрайства підписання транзакцій, що задають темп у своїй категорії. Цей комплекс доповнюється авторитетними аудитами та програмою пошуку багів (bug bounty). Така комбінація дозволяє йому залишатися головною рекомендацією за замовчуванням в екосистемі Solana.
Плюси та мінуси гаманця Phantom
Плюси/Переваги
- Некастодіальний — ключі ніколи не залишають ваш пристрій
- Підтримка дев'яти мереж, включаючи Bitcoin та Solana
- Аудити від компаній Kudelski та Least Authority
- Виявлення шахрайства та попередній перегляд транзакцій
- Вбудований стейкінг SOL, а також ліквідний стейкінг PSOL
- Блокування небажаних NFT та токенів-приманок у один клік
Мінуси/Недоліки
- Основний вихідний код є закритим (closed source)
- Судовий позов щодо спірної вразливості 2025 року
- Користувачі є постійною ціллю для фішингових атак
- Хмарне відновлення пароля (cloud login) розширює вектор атак
- Відсутність вбудованої підтримки Arbitrum, Optimism, BSC та Avalanche
Для кого підходить Phantom, а кому варто пройти мимо
Phantom підходить користувачам, які прагнуть отримати максимально зручний досвід самостійного зберігання (self-custody) в мережі Solana та семи суміжних мережах, маючи стейкінг, NFT та доступ до dApps в одному перевіреному додатку
Кому підходить Phantom:
Користувачам із фокусом на Solana — це досі найкращий гаманець у цій екосистемі. Власникам мультичейн-портфелів на ETH, Base, Polygon, Sui, Monad, BTC, HyperEVM або Robinhood Chain. Новачкам, для яких корисними будуть виявлення шахрайства та попередній перегляд транзакцій. Великим власникам капіталу, які готові підключити Ledger для безпечного підписання «холодними» ключами.
Кому НЕ підходить Phantom:
Прихильникам виключно відкритого коду — основний код неможливо перевірити. Користувачам мереж Arbitrum, Optimism, BSC або Avalanche — вбудована підтримка відсутня. Тим, хто шукає самостійне довгострокове холодне зберігання — це гарячий гаманець. Фанатам браузера Firefox — це розширення більше не підтримується / не оновлюється розробниками.
Що таке Phantom і як він працює?
Phantom — це єдиний некастодіальний програмний гаманець від компанії Phantom Technologies, Inc. із Сан-Франциско. Він випускається у вигляді розширення для Chrome, а також додатків для iOS та Android, при цьому одна секретна фраза відновлення (Secret Recovery Phrase) переносить ваші облікові записи на всі ці платформи. Розширення для Firefox існує, але воно більше не оновлюється, тому користувачам десктопної версії варто розглядати Chrome як єдиний підтримуваний шлях.
Гаманець початково запускався як продукт для Solana, і ця спадщина досі простежується в його найкращих функціях, проте, версія 2026 року є по-справжньому мультичейн-рішенням. Підтримка мережі Sui з'явилася в січні 2025 року, Monad — у листопаді 2025 року, а Robinhood Chain — у 2026 році, що збільшило список підтримуваних мереж до дев'яти. Компанія базується в США, має публічну команду та веде активну розробку, що створює прозорішу базу для довіри, ніж гаманці від анонімних команд у цій категорії.
Стейкінг є справжньою сильною стороною цього продукту. Phantom пропонує вбудований некастодіальний стейкінг SOL, де ви делегуєте монети валідатору, а ключі ніколи не виходять з-під вашого контролю. Крім того, доступний Phantom Staked SOL (PSOL) — токен ліквідного стейкінгу, який дозволяє використовувати заблоковані активи в DeFi. Вбудовані обміни (swaps) здійснюють маршрутизацію через інтегровану ліквідність із підтримкою кросчейн-операцій. Усі вони є некастодіальними та передбачають комісію Phantom за обмін у розмірі 0,85% на певні пари, яка стягується з отриманого токена додатково до спреду пулу. Купівля за фіат відбувається через сторонні платіжні шлюзи (on-ramps), інтегровані в додаток: залежно від регіону, користувачам доступні MoonPay, Coinbase Pay, Stripe, Robinhood та Onmeta.
Phantom Cash — функція, орієнтована на платежі — має регіональні обмеження, ліміти виключно для мобільних пристроїв і, на відміну від самого гаманця, вимагає проходження верифікації (KYC).
Тип гаманця, модель зберігання та відновлення
У своєму стандартному вигляді Phantom є гаманцем зі справжнім самостійним зберіганням (self-custody). Ви повністю контролюєте дані для відновлення, і Phantom не може скинути налаштування гаманця замість вас, як це роблять біржі або банківські застосунки. Це забезпечує вам справжню мобільність (портативність), але водночас покладає весь обов'язок за відновлення доступу виключно на вас.
Звичайні/стандартні акаунти: Створюються автоматично з вашої секретної фрази відновлення (Secret Recovery Phrase). Вони наймобільніші — якщо ви введете свою фразу на новому пристрої, ці акаунти легко відновляться.
Імпортовані акаунти: Це адреси, які ви додали вручну за допомогою приватного ключа (Private Key) або JSON-файлу. Вони не відновлюються автоматично разом із секретною фразою. Для них потрібно мати окрему резервну копію приватного ключа.
Акаунти апаратних гаманців: Це адреси від фізичних пристроїв (наприклад, Ledger). Їх потрібно підключати до Phantom заново вручну після кожного відновлення додатку.
Підтримувані активи, мережі та сумісність
На сьогодні гаманець має повну сумісність із провідними блокчейн-мережами, серед яких Ethereum, Polygon та Bitcoin. Користувачі можуть зберігати, відправляти та отримувати тисячі різних активів: від нативних монет (SOL, ETH, BTC, MATIC) та різноманітних стейблкойнів (USDC, USDT) до будь-яких токенів стандартів SPL, ERC-20 та BRC-20. Крім того, Phantom має бездоганну підтримку NFT та цифрових колекційних предметів у всіх цих мережах (включаючи Solana NFT, Ethereum ERC-721/1155 та Bitcoin Ordinals), пропонуючи користувачам зручну та безпечну взаємодію з децентралізованими додатками (dApps) у кількох екосистемах одночасно без необхідності перемикати гаманці.
На відміну від Rabby чи MetaMask, Phantom не відображає автоматично всі L2-мережі Ethereum (як-от Linea, Scroll чи zkSync). Багато з них доводиться додавати вручну через RPC, а інтерфейс у цих мережах залишається обмеженим. Хоча Phantom симулює транзакції та попереджає про фішинг, його безпековий движок менш детальний. Він не показує настільки глибокого аналізу смарт-контрактів та ризиків необмежених апрувів.
Основні функції та реальні варіанти використання
Phantom створений як максимально «безшовний», швидкий та візуально привабливий гаманець для повсякденного використання в різних екосистемах. Його сильні сторони найкраще проявляються в активній торгівлі, взаємодії з NFT та серфінгу по децентралізованих додатках (dApps) всередині мереж Solana, Ethereum, Base, Bitcoin та Polygon, причому як на комп'ютері, так і на смартфоні.
На відміну від MetaMask, Phantom прагне приховати від користувача складні технічні деталі та надати всі інструменти безпосередньо «з коробки». Такі функції, як кросчейн-обміни, детальна галерея NFT з автоматичною оцінкою вартості (Floor Price) та навіть базовий стейкінг SOL повністю інтегровані в нативний інтерфейс самого додатка. Це робить його ідеальним інструментом для швидкого виходу на ринок деривативів, мінту NFT-колекцій та щоденного мікротрейдингу, де швидкість інтерфейсу та зручність мобільного додатка є вирішальними факторами.
| Функція | Що можуть робити користувачі | Як це працює на практиці | Ключові обмеження, витрати або ризики |
|---|---|---|---|
| Обміни та торгівля | Функція «Обміни» (Swap) у Phantom — це вбудований безпосередньо в інтерфейс агрегатор децентралізованої ліквідності. На відміну від класичних EVM-гаманців, Swap у Phantom є мультичейн-інструментом: він працює як зі швидкими DEX-протоколами в мережі Solana (на базі агрегатора Jupiter), так і з ліквідністю в мережах Ethereum, Bitcoin (через специфічні механізми) та Polygon. Користувачі можуть купувати та продавати тисячі активів в один клік без переходу на сторонні біржі, робити кросчейн-обміни (Cross-Chain Swap), автоматично знаходити найкращий курс, бачити динаміку цін | Користувач натискає на іконку зі стрілочками (Swap) у нижній панелі гаманця, обирає початковий токен і той, який хоче отримати (наприклад, SOL → USDC). Після введення суми Phantom миттєво показує очікувану кількість токенів на виході, приблизну вартість газу та розмір комісії. Користувач може натиснути на іконку налаштувань, щоб вручну виставити рівень Slippage Tolerance. Після натискання кнопки перевірки гаманець симулює транзакцію та виводить фінальні параметри. Користувач тисне «Swap», і за кілька секунд (у мережі Solana) активи оновлюються на балансі | Головний мінус. За кожен обмін через свій інтерфейс Phantom стягує фіксовану комісію 0,85% від суми угоди. Це значно дорожче, ніж у Rabby (0,25%) чи під час торгівлі на DEX напряму. До комісії Phantom завжди додається плата за газ самого блокчейну та комісії базових пулів ліквідності (наприклад, Raydium чи Uniswap) |
| Мости (Bridging) | Функція «Мости» (Bridge) у Phantom інтегрована безпосередньо у внутрішній інтерфейс обміну та працює на базі провідних міжмережевих протоколів (таких як Cross-Chain Swaps від Jupiter, LI.FI або Wormhole). Вона дозволяє переміщувати активи між різними екосистемами (Solana, Ethereum, Base, Polygon, Bitcoin) без необхідності шукати та підключатися до сторонніх dApps. Користувачі можуть переказувати активи між різними архітектурами, поєднувати міст та обмін, порівнювати маршрути за ціною та швидкістю | Ви відкриваєте вкладку обміну (іконка Swap) всередині Phantom. У полі «З» ви обираєте початкову мережу та актив (наприклад, ETH на Base), а в полі «До» — кінцеву мережу та токен (наприклад, SOL на Solana). Гаманець автоматично розпізнає, що це міжмережева операція, підключає інтегровані мости та показує найкращі котирування, час очікування (наприклад, 3–5 хвилин) та сумарні комісії. Користувач перевіряє фінальні параметри у вікні симуляції та підтверджує транзакцію. Списання коштів у початковій мережі та їхнє зарахування в кінцевій відбувається автоматично | Крім плати самого мосту та газу блокчейну, Phantom утримує свою стандартну комісію 0.85% за використання внутрішнього інтерфейсу. Для великих сум це стає дуже дорого. Швидкість роботи мосту залежить від часу фіналізації в обох блокчейнах. При перевантаженні мереж або збоях на стороні провайдера ліквідності кошти можуть "зависнути" в транзиті на години. Через високу волатильність ринку під час тривалого міжмережевого переказу фінальна сума токенів у кінцевій мережі може виявитися меншою, ніж очікувалося |
| Стейкінг та заробіток | Функція «Стейкінг» у гаманці Phantom — це нативний інструмент для отримання пасивного доходу, який найкраще реалізований для екосистеми Solana (SOL). Крім класичного стейкінгу, гаманець пропонує інтеграцію з провідними протоколами ліквідного стейкінгу (Liquid Staking) та DeFi-сервісами в інших мережах (Ethereum, Polygon), проте їхні інтерфейси різняться. Користувачі можуть запускати нативний стейкінг SOL, самостійно обирати валідаторів, використовувати ліквідний стейкінг (Liquid Staking), стейкати в інших мережах через dApps | Користувач відкриває гаманець, натискає на свій баланс Solana (SOL), а потім обирає кнопку «Start earning SOL» (або «Стейкайте SOL»). Гаманець пропонує або варіант ліквідного стейкінгу (наприклад, через Jito), або стандартний список валідаторів. Користувач обирає оптимальний за APY та комісією варіант. Вводиться сума SOL, яку потрібно застейкати, після чого транзакція підписується. Застейкані монети починають приносити дохід не миттєво, а після початку наступної епохи Solana (зазвичай це займає від 2 до 3 днів) | Нативний (вбудований в 1 клік) стейкінг у Phantom доступний майже виключно для Solana. Стейкінг Ethereum чи Bitcoin (через нові L2-протоколи) вимагає переходу на сторонні dApps. Валідатори забирають частину вашого прибутку (зазвичай від 0% до 8% від нарахованих винагород) як плату за утримання серверного обладнання. Якщо ви обираєте ліквідний стейкінг (наприклад, отримуєте JitoSOL), ваші реальні SOL блокуються в смарт-контракті протоколу. У разі зламу цього контракту хакерами ви можете втратити свій депозит |
| Доступ до dApps та підключення | Функція підключення до dApps (децентралізованих додатків) у гаманці Phantom — це фундамент його популярності. Оскільки Phantom починався як нативний гаманець для Solana, а тепер став мультичейн-інструментом, він пропонує унікальну швидкість роботи та високий рівень візуального комфорту при взаємодії з Web3-сайтами. Користувачі можуть підключатися до dApps у різних екосистемах, швидко підписувати транзакції (Trusted Apps), керувати сесіями (Connected Apps) | Ви відкриваєте Web3-сайт через десктопний браузер або вбудований браузер у мобільному додатку Phantom та натискаєте кнопку «Connect Wallet». Спливаюче вікно Phantom запитує дозвіл на підключення. На цьому етапі dApp отримує доступ тільки до перегляду вашої публічної адреси та балансу (ваші приватні ключі чи кошти залишаються в безпеці). Коли ви робите дію в dApp (наприклад, берете кредит під заставу крипти), Phantom показує вікно підтвердження. Він симулює транзакцію: наочно показує, які активи залишать гаманець, а які прийдуть на баланс у разі успіху. Ви натискаєте «Approve» або «Confirm», і транзакція миттєво відправляється в блокчейн | Саме підключення до сайту безкоштовне. Проте будь-яка активність у dApp (обмін, мінт, позика) вимагає сплати мережевої комісії (газу) в нативній монеті відповідного блокчейну (SOL, ETH тощо). Головний ризик Web3. Шахраї створюють точні копії популярних сайтів. Якщо ви підключитеся до фішингового dApp і підпишете транзакцію «Approve» (дозвіл на витрату), зловмисники отримають право повністю спустошити ваш гаманець |
| NFT | Взаємодія з NFT (невзаємозамінними токенами) — це одна з найсильніших та найбільш візуально досконалих сторін гаманця Phantom. Оскільки Phantom розвивався паралельно з розквітом NFT-культури на Solana, його інтерфейс розроблений так, щоб колекціонери могли керувати своїми цифровими активами безпосередньо з програми, не використовуючи сторонні маркетплейси. Користувачі можуть переглядати інтерактивну галерею, відстежувати Floor Price та оцінку портфеля, керувати метаданими та атрибутами, спалювати спам-NFT за винагороду (Burn), Виставляти на продаж в один клік | Після купівлі чи мінту NFT на будь-якому маркетплейсі (на Solana, Ethereum, Polygon або Bitcoin) токен миттєво з'являється у вкладці «Колекційні предмети» (іконка з чотирма квадратами у нижній панелі). Щоб подарувати або перемістити NFT, ви натискаєте на нього в галереї, тиснете кнопку «Надіслати», вводите адресу отримувача та підтверджуєте транзакцію. Під час карбування (mint) чи продажу NFT, Phantom симулює транзакцію. Він чітко показує візуальне попередження, якщо смарт-контракт намагається отримати доступ до всієї вашої колекції, а не до одного конкретного токена | Головна проблема екосистеми Solana, яка зачіпає і Phantom. Шахраї масово розсилають на випадкові адреси безкоштовні NFT (наприклад, із текстом «Ви виграли $10,000»). Phantom намагається їх фільтрувати, але вони все одно часто прориваються в загальну галерею. Якщо користувач спробує перейти за посиланням, вказаним в описі шахрайського NFT, або спробує підключити гаманець на сайті зловмисників для «отримання виграшу», його баланс буде повністю спустошено. Створення, переказ чи продаж NFT потребують сплати мережевих комісій. На Solana це соті цента, але в мережах Ethereum або Bitcoin (Ordinals) вартість однієї операції з NFT може коштувати від кількох доларів до десятків доларів США |
| Фіатний On-ramp | «Фіатний On-ramp» (купівля криптовалюти за звичайні гроші) у гаманці Phantom — це вбудований інтерфейс, який об'єднує сторонні платіжні шлюзи (такі як MoonPay, Coinbase Pay, Robinhood Connect або Transak). Вона дозволяє користувачам купувати криптоактиви безпосередньо з банківської картки чи банківського рахунку без необхідності попередньо реєструватися на централізованих біржах (CEX). Користувачі можуть купувати крипту з картки, порівнювати пропозиції шлюзів, використовувати банківські перекази, купувати одразу в потрібну мережу | Ви відкриваєте Phantom, обираєте потрібну монету (наприклад, USDC на Solana) і натискаєте кнопку «Buy» (Купити). Ви вказуєте суму у фіатній валюті (USD, EUR тощо), яку готові витратити. Phantom виводить список доступних партнерів (MoonPay, Transak тощо) із зазначенням фінальної кількості токенів, яку ви отримаєте, враховуючи всі збори. Після вибору партнера відкривається вікно сервісу. Якщо ви купуєте вперше, провайдер попросить пройти швидку верифікацію (KYC). Після цього ви вводите дані картки або підтверджуєте оплату через Apple Pay. Протягом кількох хвилин платіж обробляється, і куплена криптовалюта з'являється на вашому балансі в Phantom | Головний недолік фіатних шлюзів. Сумарні втрати (комісія шлюзу + комісія за обробку картки + прихований спред у курсі) зазвичай становлять від 3% до 7% від суми транзакції. Купівля на біржі CEX з наступним переказом майже завжди виходить значно дешевшою. Оскільки операції проходять через офіційні платіжні системи, партнери Phantom (MoonPay, Transak тощо) вимагають завантаження паспорта чи ID-картки та селфі. Анонімно купити крипту цим способом не вийде |
| Смарт-акаунти, MPC або функції Passkey | Інтеграція з Google та Apple акаунтами у гаманці Phantom — це сучасна функція хмарної аутентифікації та створення гаманця за допомогою «соціального входу» (Social Login). Вона базується на протоколі розподіленого керування ключами (Distributed Key Management). Ця технологія дозволяє повністю відмовитися від паперового запису 12 слів секретної фрази (Seed-фрази) при реєстрації, роблячи онбординг у Web3 простим і схожим на створення акаунту у звичайному додатку. Користувачі можуть створювати гаманець без Seed-фрази, легко відновлювати доступ на нових пристроях, експортувати класичну фразу за бажанням | На вітальному екрані додатка ви обираєте «Continue with Email». Далі слід вибрати свій акаунт: Apple ID або Google email. На наступному етапі додаток просить придумати унікальний 4-значний PIN-код. Важливо: цей код є обов'язковим другим фактором захисту, який шифрує ключ, і Phantom не знає його та не може скинути. Повна seed-фраза не зберігається на серверах Google чи Phantom. Вона математично розбивається на окремі частини (частки ключа) між пристроєм користувача, аутентифікацією хмари та серверами безпеки. Повний приватний ключ збирається докупи лише на вашому гаджеті в момент правильного введення логіну і PIN-коду | Головна пастка для новачків. Якщо ви забудете свій 4-значний PIN-код, ви назавжди втратите доступ до коштів, навіть якщо ваш Google або Apple акаунт повністю під контролем і працює. Якщо ввести PIN-код неправильно 7 разів поспіль, зашифрована резервна копія на цьому конкретному пристрої автоматично видаляється задля безпеки. Використання соціального входу автоматично пов'язує вашу публічну блокчейн-адресу з реальними персональними даними (вашим email, ім'ям або Apple ID), що повністю нівелює концепцію Web3-анонімності |
Онбординг (процес першого знайомства та створення акаунта) — це те, що Phantom робить краще за більшість інших. Ви можете створити гаманець за допомогою стандартної секретної фрази відновлення (Secret Recovery Phrase) з 12 слів або зареєструватися через обліковий запис Google чи Apple разом із 4-значним PIN-кодом, повністю пропустивши етап роботи з сід-фразою. Інтерфейс є ідентичним як у розширенні, так і в мобільному додатку, NFT та токени відображаються чітко, а попередній перегляд транзакцій знижує ймовірність підписання того, чого ви не планували.
Шлях авторизації через Google/Apple заслуговує на чесний коментар, а не просто на згадку в списку функцій. Відновлення гаманця через хмарний вхід повертає той самий вектор атак (attack surface), для уникнення якого й існує самостійне зберігання виключно через сід-фразу. Якщо ваш обліковий запис Google або Apple буде зламано або скомпрометовано за допомогою соціальної інженерії, шлях відновлення вашого гаманця опиниться під загрозою разом із ним, а 4-значний PIN-код є слабким другим фактором захисту. Публічна документація Phantom не розкриває цей механізм детально, тому залишається незрозумілим, чи це резервна копія сід-фрази, зашифрована на стороні клієнта, чи схема з розподілом ключів (key-share scheme). Користувачі, для яких на першому місці стоїть зручність, отримають від цього реальну користь. Проте кожному, хто зберігає значні суми, варто використовувати звичайну фразу відновлення та записати її на папері в офлайні.
Одне мобільне обмеження: підключення до dApps на телефонах відбувається через вбудований браузер Phantom, а не через зовнішні браузери.
Збори, комісії та загальна вартість використання
Для стандартного програмного гаманця немає жодної попередньої (авансової) плати, тому реальна вартість користування залежить від того, як саме ви його використовуєте. Якщо ви тільки утримуєте активи та час від часу здійснюєте надсилання, більша частина ваших витрат складатиметься з мережевих комісій (газу).
Якщо ж ви активно обмінюєте, переказуєте активи через мости, стейкаєте або купуєте криптовалюту за фіат, загальна вартість зростає, оскільки Phantom додає власні комісії за зручність та витрати на партнерів-провайдерів поверх базової транзакції в блокчейні.
| Компонент витрат | Що сплачує користувач | Коли застосовується | Примітки |
|---|---|---|---|
| Ціна пристрою або гаманця | Безкоштовно | Одноразове завантаження та постійне використання гаманця | Відсутня плата за створення облікового запису або обов'язкова підписка для стандартного гаманця Phantom |
| Доставка та імпортні витрати | Н/Д (Не застосовується) | Не застосовується | Це програмний гаманець; купівля фізичного пристрою не потрібна, якщо тільки ви окремо не купуєте Ledger для підключення до Phantom |
| Мережеві комісії (Газ) | Змінна величина | Надсилання, підтвердження транзакцій (approvals), обміни, мости, стейкінг та багато інших ончейн-операцій | Сплачується мережі блокчейну, а не Phantom. Вартість залежить від активності в мережі та складності самої транзакції |
| Спред обміну або комісія за маршрутизацію | Комісія Phantom 0,85% + різниця в котируваннях курсів та газ | Внутрішні обміни; маршрути у форматі мостів всередині процесу обміну також можуть додавати витрати провайдерів мостів | Це найбільш очевидна пряма комісія самого гаманця, яку помітить більшість користувачів. Вона стягується поверх мережевих комісій та будь-яких витрат на виконання сторонніми платформами |
| Комісія за купівлю криптовалюти (On-ramp) | Змінна комісія за обробку, яка складає 1% за банківські перекази та до 4,5% за купівлю з картки (стягує платіжний шлюз) | Купівля криптовалюти за допомогою картки, банківського переказу або інших підтримуваних провайдерами методів оплати | Фінальна вартість залежить від провайдера/шлюзу, регіону, способу оплати та обраного токена. Котирування оновлюються в реальному часі й можуть суттєво відрізнятися у різних провайдерів |
| Комісія за виведення коштів / продаж (Off-ramp) | Комісія гаманця за стандартне виведення на інші адреси відсутня (сплачується лише газ). Продаж за фіат додає витрати та комісії провайдерів | Надсилання криптовалюти з гаманця або продаж криптовалюти за фіат через партнерів | Оскільки Phantom є некастодіальним гаманцем, тут немає фіксованих комісій за виведення (як на біржах) лише за факт переміщення активів із вашого гаманця |
| Perpetual futures | Змінна величина | При виконанні ордерів (Maker/Taker fees), кожні декілька годин комісія фінансування | Може суттєво зменшувати ваш баланс під час тривалого утримання угод |
Додаток є безкоштовним на всіх платформах і слово «безкоштовний» тут цілком точне, оскільки для роботи не потрібні додаткові пристрої чи підписки. Поточні витрати складаються з мережевих комісій (gas fees) тієї мережі, яку ви використовуєте, вартості обміну, закладеної у запропоновані курси, та комісій за купівлю криптовалюти, які стягують сторонні провайдери. Ці комісії платіжних шлюзів (on-ramp) є найвищими з усіх трьох компонентів. MoonPay, найпопулярніший провайдер, стягує близько 1% за банківські перекази та до 4,5% за купівлю з картки (і це ще до врахування спреду). Купівля на біржі з подальшим виведенням коштів на Phantom зазвичай обходиться дешевше, ніж купівля безпосередньо в додатку.
Архітектура безпеки та довіра
Phantom є некастодіальним у найсуворішому розумінні цього слова. Приватні ключі генеруються та зберігаються на вашому пристрої, компанія Phantom не може перемістити ваші кошти, а для зберігання криптовалюти не потрібно створювати акаунт чи проходити верифікацію (KYC). Це правильна основа, а інструментарій поверх неї є одним із найкращих серед усіх гарячих гаманців. Транзакції симулюються перед підписанням, тож ви бачите, що саме фактично залишить ваш гаманець; оновлюваний чорний список (blocklist) маркує відомі шкідливі сайти та токени, а інтеграція з апаратними гаманцями Ledger дозволяє повністю тримати ключі за межами пристрою, підключеного до інтернету.
Ситуація з прозорістю є слабшою... Основний код гаманця є закритим (closed source). Phantom опублікувала окремі відкриті компоненти, такі як свій чорний список та деякі бібліотеки, але код, який генерує ключі та підписує транзакції, не є публічним. Користувачі не можуть перевірити його, як і незалежні дослідники. Тим, що замінює цю перевірку, є сторонній аудит: компанії Kudelski Security та Least Authority опублікували звіти про аудит Phantom (останній фінальний звіт Least Authority датований червнем 2024 року), а програма пошуку багів (bug bounty) передбачає виплати до $50 000. Це реальні сигнали довіри. Проте, вони є категорично слабшою гарантією, ніж відкритий код із відтворюваними збірками (reproducible builds), і гарячий гаманець із закритим вихідним кодом, який зберігає реальні кошти, повинен оцінюватися нижче, ніж його аналоги з відкритим вихідним кодом порівнянної якості.
Історія інцидентів 2025 року
У 2025 році в історії Phantom з'явилися дві «зірочки» (зауваження), про які зобов'язаний згадати будь-який чесний огляд. По-перше, у лютому 2025 року фішингова кампанія поширювала підроблені спливаючі вікна з «оновленням Phantom», розроблені для того, щоб змусити користувачів віддати свої фрази відновлення та опустошити їхні гаманці. Це була соціальна інженерія, а не недолік самого гаманця, але база користувачів Phantom настільки велика, що він є постійною ціллю для фішингу, і користувачі мають із підозрою ставитися до будь-яких запитів про оновлення чи надання SEED-фрази.
По-друге, у судовому позові 2025 року на суму близько $3,1 мільйона, пов'язаному із крадіжкою приблизно $500 000, стверджувалося про наявність вразливості у тому, як Phantom обробляв дані ключів у пам'яті браузера. Phantom оскаржив цей позов, назвавши його претензії «абсолютно безпідставними». За кілька місяців до цього, відповідаючи досліднику з безпеки, який звернув увагу на таку поведінку пам'яті браузера, компанія заявила, що це «жодним чином НЕ наражає кошти користувачів на небезпеку». Це звинувачення є спірним і недоведеним, і жодного підтвердженого експлойту власного коду Phantom не було продемонстровано. Проте, воно все одно має бути в цьому огляді з двох причин. Відкритий судовий процес щодо ймовірної вразливості є суттєвою інформацією для кожного, хто тримає кошти в гарячому гаманці. Крім того, оскільки код є закритим, сторонні дослідники не можуть самостійно поставити крапку в цьому питанні в той чи інший бік. Закритий код та відкрите питання підсилюють ризики одне одного.
Сценарії резервного копіювання, відновлення та втрати
Відновлення доступу буде простим завданням, якщо ви зберегли правильні дані, і неможливим, якщо ви цього не зробили. Для стандартної конфігурації самостійного зберігання (self-custody) справжнім головним ключем є секретна фраза відновлення (Secret Recovery Phrase).
Для новішого методу входу через Google або Apple процес відновлення залежить одночасно і від пов'язаного акаунта, і від вашого пароля/pin-коду Phantom. У будь-якому разі служба підтримки Phantom не має копії вашого гаманця і не зможе відновити його замість вас.
| Сценарій | Чи можна відновити доступ? | Що робити на практиці | Що служба підтримки може і не може зробити |
|---|---|---|---|
| Втрачено телефон або зламано пристрій | Так, якщо у вас є секретна фраза відновлення (SRP) або якщо ви налаштували Phantom через вхід Google/Apple і пам'ятаєте цей логін та пароль Phantom | Встановіть Phantom на новий пристрій та імпортуйте 12-слівну секретну фразу або оберіть процес відновлення через Google/Apple та введіть свій пароль | Підтримка може підказати правильні кроки. Підтримка не може відновити гаманець, дізнатися вашу SRP або обійти вимогу авторизації/пароля |
| Забуто пароль/pin-код Phantom | Так, якщо у вас залишилася секретна фраза відновлення. Для гаманців, прив'язаних до Google/Apple, ви можете отримати доступ на новому пристрої за допомогою пов'язаного акаунту та пароля | Заблокуйте або перевстановіть Phantom, після чого скористайтеся процесом імпорту SRP, щоб встановити новий пароль. Для гаманця з Google/Apple-входом знадобиться цей пов'язаний акаунт і пароль Phantom | Підтримка не може скинути пароль замість вас. Якщо ви не знаєте пароля і не маєте потрібних даних для відновлення, підтримка не зможе розблокувати гаманець |
| Втрачено секретну фразу, але пристрій розблоковано | Іноді | Перегляньте та скопіюйте секретну фразу відновлення всередині налаштувань Phantom, поки у вас є доступ, і збережіть її належним чином. У розширенні для певних випадків також існує процес відновлення зі сховища браузера, якщо ви знаєте пароль | Підтримка може роз'яснити задокументовані кроки для відновлення. Підтримка не може просто назвати або показати вам вашу SRP |
| Втрачено секретну фразу ТА доступ до пристрою | Зазвичай ні (для стандартного SRP-гаманця) | Відновлення можливе лише в тому випадку, якщо ви заздалегідь зберегли SRP в надійному місці. Без неї втрата доступу, як правило, є безповоротною | Це найочевидніший випадок, коли підтримка не може допомогти. Phantom чітко заявляє, що не має можливості дізнатися вашу SRP |
| Гаманець відновлено, але деякі акаунти зникли | Часто так | Повторно додайте акаунти в тому порядку, в якому вони були спочатку створені з цієї ж SRP. Заново імпортуйте акаунти, які походили з інших seed-фраз чи приватних ключів. Підключіть апаратні гаманці окремо | Підтримка може пояснити, чому деякі акаунти не повертаються автоматично. Підтримка не може повернути за вас імпортовані приватні ключі чи seed-фрази апаратних гаманців |
| Імпортований акаунт зник після відновлення | Лише якщо ви зберегли цей імпортований приватний ключ/окрему seed-фразу або якщо він був синхронізований через Google/Apple | Імпортуйте цей акаунт знову, використовуючи його власний приватний ключ або окрему seed-фразу. Не розраховуйте, що основна SRP вашого Phantom відновить його | Підтримка може роз'яснити різницю між акаунтами на основі основної SRP та імпортованими адресами, але не може отримати втрачений імпортований приватний ключ |
| Втрачено підключений апаратний гаманець | Так, якщо у вас є власна фраза відновлення цього апаратного гаманця | Відновіть апаратний гаманець відповідно до інструкцій його виробника, а потім знову підключіть його до Phantom. Сам Phantom не створює резервних копій ключів цього пристрою | Підтримка може пояснити базові принципи повторного підключення. Підтримка не може замінити фразу відновлення апаратного гаманця або повернути акаунт пристрою |
| Використання резервної копії та синхронізації між пристроями | Частково | Синхронізація може відновити назви акаунтів, контакти та пов'язані адреси на пристроях із однаковим основним налаштуванням. Це допомагає підтримувати безперервність роботи, але ви все одно повинні самостійно зберігати SRP та окремі приватні ключі | Підтримка може допомогти розібратися, як працює синхронізація. Вона не замінює повноцінні резервні копії, а акаунти апаратних гаманців та імпорти через приватний ключ/JSON не синхронізуються повністю |
| Гаманець із входом через соцмережі Google або Apple | Так, якщо у вас є доступ до пов'язаного акаунту Google/Apple та ви знаєте свій пароль/pin-код Phantom | На новому пристрої оберіть варіант «У мене вже є гаманець», увійдіть за допомогою Google або Apple і введіть пароль/pin-код Phantom, щоб відновити гаманець із зашифрованої онлайн-копії | Підтримка може супроводжувати процес, але не може обійти втрачений доступ до акаунта соцмережі або невідомий пароль/pin-код Phantom |
Дві пастки під час відновлення заслуговують на особливу увагу. Імпортовані облікові записи та підключені апаратні гаманці поводяться не так, як звичайні акаунти, створені на основі вашої основної секретної фрази відновлення. Після відновлення гаманця їх часто доводиться додавати заново вручну.
Резервне копіювання, синхронізація або вхід через Google чи Apple можуть спростити використання на кількох пристроях. Проте, вони не скасовують необхідності чітко розуміти свій реальний шлях відновлення доступу. Якщо ви втратите і сам пристрій, і спосіб відновлення, прив'язаний до вашої конфігурації, втрата активів може бути незворотною.
Служба підтримки може роз'яснити вам процедури, але вона не здатна скасувати транзакції або повернути втрачену секретну фразу відновлення. Це головна відмінність між Phantom та біржовими чи банківськими акаунтами, де відновленням займається клієнтський сервіс.
UX, продуктивність та підтримка платформ
Гаманцем найпростіше користуватися правильно, якщо сприймати браузерне розширення як основний продукт, а мобільний додаток — як супутній інструмент. Його інтерфейс, зазвичай, є зрозумілим для базових дій, таких як надсилання, отримання, перемикання мереж та схвалення транзакцій. Проте, поріг входження стрімко зростає, щойно ви переходите у сферу DeFi, навіть попри покращену чіткість підписання транзакцій, сповіщення безпеки та покрокові інструкції гаманця. Порівняно з простішими гаманцями, Phantom дає користувачам більше контролю та більше інформації. Це допомагає досвідченим користувачам, але може перевантажити новачків. Це один із найгнучкіших гаманців для самостійного зберігання (self-custody) на ринку, але далеко не найпростіший у захисті від помилок користувача.
| Платформа | Доступність | Примітки |
|---|---|---|
| iOS | Так | Повноцінний мобільний гаманець із функціями біометричного розблокування, вбудованим браузером для dApps та основними операціями гаманця |
| Android | Так | Повноцінний мобільний гаманець із функціоналом, аналогічним версії для iOS; доступний як додаток у Google Play |
| Браузерне розширення | Так | Досі найкращий варіант використання Phantom для десктопного DeFi, підключення до dApps та перевірки транзакцій; доступне для Chrome, Brave та Edge |
| Десктоп (ПК) | Ні | Нативного (окремого) додатка для комп'ютерів немає. Використання на ПК повністю залежить від браузерного розширення |
| Вебдодаток | Ні |
У повсякденному використанні гаманець, загалом, працює досить швидко, проте, його продуктивність сильно залежить від стану мережі, швидкості відгуку RPC-вузлів та стабільності роботи браузера. Це означає, що деякі проблеми, в яких користувачі звинувачують «сам гаманець», насправді спричинені повільним RPC, перевантаженим блокчейном або нестабільним середовищем браузера. Браузерне розширення досі виглядає зрілішим, ніж мобільний додаток, коли йдеться про складну роботу з dApps — особливо в процесах, що вимагають кількох послідовних підтверджень (approvals), перемикання мереж або складної взаємодії зі смартконтрактами. Мобільна версія чудово підходить для простих завдань, але довгі багатоетапні процеси в DeFi на екрані телефона можуть здаватися занадто обмеженими, перевантаженими й такими, де легше припуститися помилки через неуважність.
Чіткість підписання транзакцій у Phantom забезпечує добру читабельність запитів та симуляцій для безпеки, хоча взаємодія зі смартконтрактами все ще вимагає обережності, особливо для новачків. Досвідчені користувачі отримають переваги від контролю над мережами та дозволами, але загалом інструмент вимагає високого рівня Web3-грамотності для безпечного використання.
Підтримка клієнтів, документація, вирішення інцидентів
Для швидкого й зрозумілого самостійного вирішення проблем документація підходить набагато краще, ніж жива підтримка. Центр допомоги є вичерпним, актуальним і надзвичайно корисним як для некастодіального гаманця, особливо у питаннях відновлення доступу, фішингу, обмінів токенів та усунення несправностей. Жива підтримка користувачів існує, проте її межі цілком очевидні. Phantom може пояснити логіку роботи гаманця, алгоритми функцій та деякі технічні проблеми. Проте, компанія не здатна скасувати ваші помилки в блокчейні (ончейн) або відновити втрачений гаманець замість вас.
| Канал підтримки | Доступність | Типове використання | Примітки |
|---|---|---|---|
| Центр допомоги | Так — фактично 24/7 | Документація, налаштування, усунення несправностей, посібники з відновлення, матеріали про запобігання шахрайству | Документація є глибшою та більш практичною, ніж у багатьох конкуруючих гаманців |
| Живий чат | Так | Первинне сортування (тріаж), маршрутизація звернень, термінове усунення несправностей та збір базової інформації про проблему | Основний контакт із підтримкою Phantom починається через розділ «Support» на сайті гаманця. ШІ-асистент, Сара, зможе допомогти вам на початковому етапі вирішення проблеми |
| Email або тікети | Так | Складні технічні проблеми, передані на вищий рівень розгляду (ескалація) справи та подальше ведення тікетів | Відкриті тікети обробляються електронною поштою в хронологічному порядку. Phantom публічно не гарантує фіксованого терміну відповіді |
| Сторінка статусу | Присутня на сайті | Перевірка збоїв у роботі або проблем із сервісом | Офіційні довідкові матеріали Phantom спрямовують користувачів більше до Центру допомоги, сайту підтримки та офіційних соціальних/спільнотних каналів, ніж до єдиного публічного хабу статусів |
| Канали спільноти | Reddit, верифікований X (Twitter) | Оголошення, допомога від інших користувачів, нагадування про безпеку та публічні інструкції | Це офіційні канали, суміжні з підтримкою, але Phantom зазначає, що її представники ніколи не писатимуть вам першими в особисті повідомлення (DM) і не розв'язуватимуть проблеми через приватні повідомлення в X |
Загалом гаманець пропонує непогану документацію, гідний рівень комунікації з живою підтримкою та кращу систему попереджень про шахрайство, ніж у багатьох інших гаманців. Чого він точно не пропонує, так це відновлення облікового запису в банківському стилі або гарантії того, що служба підтримки зможе виправити помилки самостійного зберігання (self-custody) вже після того, як вони сталися.
Це не якась особливість чи примха суто Phantom — це просто невіддільна частина використання будь-якого некастодіального гаманця, і читачі повинні чітко це розуміти, перш, ніж довіряти йому серйозні кошти.
Декілька слів на завершення
Список переваг Phantom включає: правильну некастодіальну модель, дев'ять активних мереж, що розвиваються, дві авторитетні аудиторські компанії, програму пошуку багів (bug bounty) на $50 000, інструменти безпеки, з якими зрівняються лічені гарячі гаманці, а також безкоштовну доступність по всьому світу без необхідності проходження KYC для самостійного зберігання коштів.
Перелік недоліків містить: закрите основне ядро (closed-source core), що обмежує рівень довіри, який можуть забезпечити аудити, а також складний 2025 рік, який відзначився судовим позовом щодо спірної вразливості та фішинговою кампанією проти користувачів. Жоден із цих інцидентів не є доведеним недоліком у коді Phantom, і компанія оскаржила головне звинувачення в суді, проте огляд гаманця, який враховує його відшліфованість, має також враховувати й судові процеси.
Для користувачів Solana він залишається рекомендацією за замовчуванням. Для максимального рівня довіри використовуйте його в парі з апаратним гаманцем або оберіть гаманець із відкритим вихідним кодом, який ви можете перевірити самостійно.
