#Web3SecurityGuide

Ваша фраза-сід — єдиний ключ, який має значення. Хто її має, той контролює ваш гаманець — без винятків, без відновлення, без апеляцій. Запишіть її на папері, збережіть у приватному місці і ніколи не вводьте її на жодному сайті, в додатку або чаті. Навіть один раз.
Апаративні гаманці не є необов’язковими для серйозних активів. Якщо ваш приватний ключ ніколи не торкається пристрою, підключеного до Інтернету, зникає цілий клас атак. Обробляйте його як сейф — не як щось, що ви випадково носите або відкриваєте.

Кожна взаємодія з смарт-контрактом несе ризик. Перед підтвердженням транзакції точно зрозумійте, що ви підписуєте. Сліпі дозволи — корінь більшості крадіжок з гаманців. Якщо децентралізований додаток запитує необмежений доступ до токенів, негайно його відкличте після використання.
Фішинг у Web3 не виглядає очевидним. Це може бути повідомлення підтримки, спонсороване посилання над справжнім сайтом, домен, що майже ідентичний, або випадковий аірдроп. Загроза тонка — сповільнюйтеся перед кожним натисканням.
Використовуйте окремі гаманці для різних цілей. Один для зберігання (холодного, недоторканого), інший для взаємодії (міну, отримання, експериментів). Це розділення може врятувати весь ваш портфель.

Дозволи на токени не мають терміну дії — вони тихо накопичуються з часом. Регулярно перевіряйте та відкличте все, що більше не потрібно. Старі дозволи — прихована вразливість.
Для великих активів варто використовувати мультипідписні гаманці. Якщо один пристрій буде зламаний, ваші кошти залишаться захищеними. Кілька додаткових кроків зараз можуть запобігти повній втраті пізніше.

Жоден протокол не є безризиковим. Не найбільші імена, не найнадійніші платформи. Розподіляйте свій ризик, регулярно його переглядайте і ніколи не тримайте на лінії більше, ніж можете дозволити собі втратити.
Безпека в Web3 — це не налаштування, а спосіб мислення.