#Web3SecurityGuide

Frasa seed Anda adalah kunci utama untuk semua yang Anda miliki di blockchain. Tuliskan di atas kertas, simpan secara offline, jangan pernah mengetikkan ke situs web atau aplikasi mana pun, dan jangan pernah membagikannya kepada siapa pun — bahkan kepada seseorang yang mengaku sebagai staf dukungan.

Dompet perangkat keras ada untuk alasan tertentu. Jika Anda memegang sesuatu yang bernilai nyata, menyimpannya di bursa atau dompet panas adalah risiko yang Anda tanggung setiap saat. Penyimpanan dingin tidak rumit. Itu hanya disiplin.

Phishing masih menjadi vektor serangan paling umum di Web3. URL terlihat benar. Situsnya terlihat benar. Pop-up-nya terlihat sah. Perlambat, verifikasi domain karakter demi karakter, dan jangan pernah menandatangani transaksi dompet yang tidak Anda pahami sepenuhnya.

Menyetujui izin token bukanlah hal sekali saja. Persetujuan lama ke kontrak yang sudah tidak Anda gunakan lagi adalah pintu terbuka. Audit izin Anda secara rutin dan cabut apa pun yang tidak Anda kenali atau tidak lagi Anda gunakan.

Eksploitasi kontrak pintar menyebabkan kerugian lebih dari $400 juta dolar hanya di paruh pertama tahun 2025. Sebelum Anda menyetor ke protokol apa pun, periksa apakah sudah diaudit, seberapa terbaru audit tersebut, dan apakah tim telah menanggapi temuan sebelumnya.

Autentikasi multi-faktor di setiap akun. Gunakan aplikasi autentikator, bukan SMS. Penukaran SIM adalah serangan nyata yang umum dan membutuhkan waktu kurang dari satu jam untuk dilaksanakan terhadap target yang tidak siap.

Kesalahan keamanan terbesar di Web3 adalah rasa terburu-buru. Penipuan dirancang agar Anda bertindak cepat — waktu terbatas, akses eksklusif, seseorang mengirim token kepada Anda dari entah mana. Saat Anda merasa terburu-buru, berhenti sepenuhnya dan verifikasi dari awal.

Postur keamanan Anda hanya sekuat kebiasaan terlemah Anda.