#Web3SecurityGuide

Ваша фраза-сід — єдиний ключ, який справді існує. Не ваш пароль. Не ваша електронна пошта. Не ваш код 2FA. Фраза-сід. Запишіть її вручну, збережіть у фізичному місці і ніколи — ні разу — не дозволяйте їй торкатися екрана, який ви не контролюєте з першого дня.

Більшість людей думають, що вони згадають бути обережними "коли це матиме значення". Проблема в тому, що до того часу, коли це стане важливим, ви вже натиснули на посилання.

Чотири речі, які блокують понад 90% атак у Web3:

Ніколи не відкривайте посилання, пов’язані з гаманцем, надіслані через особисті повідомлення, навіть від знайомих. Їхній акаунт може вже бути зламаний.

Ніколи не вводьте свою фразу-сід де-небудь, ніколи. Жоден легітимний додаток, платформа або команда підтримки не запитуватиме її. Якщо так — це атака.

Ніколи не підписуйте транзакцію, яку ви повністю не розумієте. Інструменти, такі як Rabby Wallet, показують вам, що саме ви підтверджуєте, перш ніж погодитися. Використовуйте їх.

Ніколи не підключайте своє основне гаманце до невідомих децентралізованих додатків (dApps). Майте друге гаманце з лише тим, що ви готові втратити для тестування нових протоколів.

Апаратура-гаманець для більшої частини вашого портфеля. Гаряче гаманце — лише для того, що ви активно використовуєте. Цей розподіл сам по собі змінює ваш профіль ризику повністю.

І найчастіше пропускають: аудит смарт-контрактів. Перед внесенням депозиту в будь-який DeFi-протокол перевірте, чи був контракт проаудований і ким. "Високий APY, без аудиту" — не можливість. Це пастка з хорошим маркетингом.

Майбутнє Web3 справді належить тим, хто залишається обережним. Не параноїдальним — обережним. Є різниця. Параноїки не беруть участі. Обережні беруть участь і зберігають свої активи.