#Web3SecurityGuide

あなたのシードフレーズは、唯一実在する鍵です。あなたのパスワードではありません。あなたのメールアドレスでもありません。あなたの2FAコードでもありません。シードフレーズです。手書きで書き留め、物理的な場所に保管し、絶対に — 一度も — 自分が所有していない画面に触れさせてはいけません。

ほとんどの人は、「重要なときに注意すれば覚えているだろう」と考えています。問題は、重要になる頃にはすでにリンクをクリックしてしまっていることです。

Web3で90%以上の攻撃を防ぐ4つのポイント：

DMで送られてきたウォレット関連のリンクは絶対に開かないこと。たとえ知っている人からでも、そのアカウントが既に乗っ取られている可能性があります。

シードフレーズを絶対にどこにも入力しないこと。正当なアプリやプラットフォーム、サポートチームは絶対に求めません。もし求められたら、それが攻撃です。

理解できない取引には絶対に署名しないこと。Rabby Walletのようなツールは、承認前に何を許可しているのかを見せてくれます。これらを活用しましょう。

メインウォレットを未知のdAppsに接続しないこと。テスト用に失っても良い資産だけを入れたセカンドウォレットを用意しましょう。

ハードウェアウォレットをメインの資産管理に。ホットウォレットは、実際に使用しているものだけに限定します。その分割だけでもリスクプロファイルは大きく変わります。

そして、多くの人が見落としがちなこと：スマートコントラクトの監査です。DeFiプロトコルに資金を預ける前に、そのコントラクトが監査済みか、誰によって行われたかを確認してください。「高APY、監査なし」はチャンスではなく、良いマーケティングを使った罠です。

Web3の未来は、慎重さを持ち続ける人々に本当に属します。偏執的になる必要はありません — 慎重さです。これには違いがあります。偏執的な人は参加しません。慎重な人は参加し、資産を守ります。