#Web3SecurityGuide

عبارة المفتاح الخاص بك هي المفتاح الرئيسي لكل شيء تملكه على السلسلة. اكتبها على ورقة، خزنها بشكل غير متصل، لا تكتبها أبدًا في أي موقع إلكتروني أو تطبيق، ولا تشاركها مع أي شخص — حتى لو ادعى أنه من فريق الدعم.

توجد محافظ الأجهزة لسبب. إذا كنت تملك شيئًا ذا قيمة حقيقية، فإن الاحتفاظ به على منصة تبادل أو محفظة ساخنة هو مخاطرة تتحملها في جميع الأوقات. التخزين البارد ليس معقدًا. إنه مجرد انضباط.

الاحتيال عبر التصيد لا يزال أكثر طرق الهجوم شيوعًا في Web3. عنوان الموقع يبدو صحيحًا. الموقع يبدو صحيحًا. النافذة المنبثقة تبدو شرعية. أبطئ، تحقق من النطاق حرفًا بحرف، ولا توقع على أي معاملة محفظة لا تفهمها تمامًا.

الموافقة على أذونات الرموز ليست شيئًا لمرة واحدة. الموافقات القديمة للعقود التي توقفت عن استخدامها هي أبواب مفتوحة. قم بمراجعة موافقاتك بانتظام وابدأ في إلغاء أي شيء لا تتعرف عليه أو لم تعد تستخدمه.

تسببت استغلالات العقود الذكية في خسائر تزيد عن $400 مليون دولار في النصف الأول من عام 2025 فقط. قبل الإيداع في أي بروتوكول، تحقق مما إذا كان قد تم تدقيقه، مدى حداثة التدقيق، وما إذا كانت الفريق استجاب للنتائج السابقة.

المصادقة متعددة العوامل على كل حساب. استخدم تطبيق المصادقة، وليس الرسائل القصيرة. استبدال بطاقة SIM هو هجوم حقيقي وشائع ويستغرق أقل من ساعة لتنفيذه ضد هدف غير مستعد.

أكبر خطأ أمني في Web3 هو الاستعجال. يتم تصميم عمليات الاحتيال لجعلك تتصرف بسرعة — وقت محدود، وصول حصري، شخص يرسل لك رموزًا من لا شيء. في اللحظة التي تشعر فيها بالضغط، توقف تمامًا وتحقق من جديد.

وضعك الأمني لا يكون أقوى إلا ببطء عاداتك.