#Web3SecurityGuide

Tu clave privada es la única prueba de que posees algo en Web3. No hay soporte al cliente, no hay restablecimiento de contraseña, no hay un banco al que llamar. Si se filtra, tus activos desaparecen antes de que termines de leer la notificación.

Escribe tu frase semilla en papel — o mejor aún, en una placa de respaldo de metal — y guárdala en un lugar físicamente seguro. Nunca la escribas en ningún sitio web, aplicación o chat. Nunca la fotografíes. El momento en que vive en un dispositivo conectado a internet, ya está en riesgo.

Usa una billetera hardware para cualquier cosa que consideres importante. Una billetera fría mantiene tus claves de firma offline, lo que significa que una computadora comprometida aún no puede drenarte. Trátala como una llave de casa, no como una contraseña.

Antes de firmar cualquier transacción, lee lo que realmente estás firmando. Las ventanas emergentes de la billetera a menudo muestran interacciones crudas con contratos. Si ves "aprobación de gastos ilimitados" y no lo solicitaste explícitamente, recházalo. El phishing de aprobaciones es una de las formas más comunes en que las personas pierden fondos — el atacante te hace otorgar permiso una vez, y luego drena a su conveniencia.

Verifica las direcciones de los contratos de manera independiente. Los tokens falsos y las interfaces clonadas de DeFi están diseñadas para parecerse exactamente a las reales. Compara la dirección en los documentos oficiales del proyecto o en un explorador de bloques confiable antes de interactuar.

Divide tus fondos. Mantén una billetera caliente para las interacciones diarias y una billetera fría para las inversiones a largo plazo. Nunca uses tu billetera principal para acuñar NFTs gratis, probar protocolos desconocidos o conectar enlaces enviados por desconocidos.

Sé escéptico ante la urgencia. Las tácticas de escasez, los temporizadores de cuenta regresiva y los mensajes de "lista blanca limitada" son ingeniería social por diseño. Los protocolos legítimos no necesitan presionarte para firmar algo rápidamente.

Si usas una extensión de billetera en el navegador, instálala solo desde la tienda oficial del navegador y verifica al editor. La suplantación de extensiones es real. Revisa periódicamente las extensiones instaladas y elimina las que no uses activamente.

La seguridad en Web3 no es una función que el protocolo te proporciona. Es una responsabilidad personal que comienza en el momento en que generas tu primera billetera.