#Web3SecurityGuide

Ваш приватний ключ — єдине підтвердження того, що ви володієте будь-чим у Web3. Немає служби підтримки, немає скидання пароля, немає банку, до якого можна зателефонувати. Якщо він витече, ваші активи зникнуть ще до того, як ви закінчите читати повідомлення.

Запишіть свою мнемонічну фразу на папері — або краще, на металевій платі для резервного копіювання — і зберігайте її у фізично безпечному місці. Ніколи не вводьте її на будь-якому сайті, у додатку або чаті. Ніколи не фотографуйте її. Як тільки вона потрапить на пристрій, підключений до Інтернету, вона вже під загрозою.

Використовуйте апаратний гаманець для будь-яких важливих операцій. Холодний гаманець зберігає ваші ключі підпису офлайн, що означає, що зламаний комп’ютер все одно не зможе вивести ваші кошти. Обробляйте його як ключ від будинку, а не як пароль.

Перед підписанням будь-якої транзакції уважно читайте, що саме ви підписуєте. Вікна сповіщень гаманця часто показують сирі взаємодії з контрактами. Якщо ви бачите "затвердити необмежені витрати" і не робили цього явно, відхиліть. Фішинг з дозволами — один із найпоширеніших способів втрати коштів — зловмисник отримує дозвіл один раз, а потім виводить ваші кошти на свій рахунок.

Перевіряйте адреси контрактів незалежно. Фальшиві токени та клони фронтендів DeFi створені так, щоб виглядати ідентично справжнім. Перевіряйте адресу в офіційних документах проекту або на довіреному блок-експлорері перед взаємодією.

Розділяйте. Майте гарячий гаманець для щоденних операцій і холодний для довгострокових зберігань. Ніколи не використовуйте основний гаманець для створення безкоштовних NFT, тестування невідомих протоколів або підключення до посилань від незнайомців.

Будьте скептичні щодо терміновості. Тактики створення дефіциту, таймери зворотного відліку та повідомлення "обмежений білий список" — це соціальна інженерія за задумом. Легітимні протоколи не потребують тиску, щоб швидко підписати щось.

Якщо ви використовуєте гаманець у вигляді розширення браузера, встановлюйте його лише з офіційного магазину браузера і перевіряйте видавця. Підробки розширень реальні. Регулярно перевіряйте встановлені розширення і видаляйте ті, що не використовуєте.

Безпека у Web3 — це не функція, яку протокол надає вам. Це особиста відповідальність, яка починається з моменту створення першого гаманця.