#Web3SecurityGuide

Ваш приватный ключ — единственное доказательство того, что вы владеете чем-либо в Web3. Нет поддержки клиентов, нет сброса пароля, нет банка, куда можно обратиться. Если он утечёт, ваши активы будут потеряны ещё до того, как вы закончите читать это уведомление.

Запишите свою seed-фразу на бумаге — или лучше, на metal backup plate — и храните её в физически надёжном месте. Никогда не вводите её на любом сайте, в приложении или в чате. Никогда не фотографируйте её. Как только она окажется на устройстве, подключённом к интернету, она уже находится под угрозой.

Используйте hardware wallet для всего, что вы считаете значимым. Холодный hot wallet хранит ваши ключи для подписи в офлайне, а это значит, что даже скомпрометированный компьютер всё равно не сможет вывести ваши средства. Относитесь к нему как к ключу от дома, а не как к паролю.

Прежде чем подписывать любую транзакцию, прочитайте, что именно вы подписываете. Всплывающие окна кошелька часто показывают «сырые» взаимодействия с контрактами. Если вы видите «approve unlimited spending» и не просили об этом явно, отклоните. Фишинг через одобрение — один из самых распространённых способов потерять средства: атакующий один раз заставляет вас выдать разрешение, а затем выводит средства в удобное ему время.

Проверяйте адреса контрактов независимо. Поддельные токены и клонированные интерфейсы DeFi созданы так, чтобы выглядеть идентично оригиналу. Сверяйте адрес в official project docs или в trusted block explorer, прежде чем взаимодействовать.

Разделяйте по назначениям. Держите hot wallet для ежедневных действий и cold wallet для долгосрочных вложений. Никогда не используйте основной кошелёк, чтобы чеканить бесплатные NFT, тестировать неизвестные протоколы или подключаться к ссылкам, присланным незнакомцами.

Будьте скептичны к срочности. Приёмы дефицита, таймеры обратного отсчёта и сообщения «limited whitelist» — это социальная инженерия по задумке. Легитимным протоколам не нужно давить на вас, чтобы заставить подписать что-то быстро.

Если вы используете browser extension wallet, устанавливайте её только из official browser store и проверяйте издателя. Подделка расширений — реальна. Периодически проверяйте установленные расширения и удаляйте всё, чем вы не пользуетесь активно.

Безопасность в Web3 — это не функция, которую протокол даёт вам. Это личная ответственность, которая начинается с момента, когда вы создаёте свой первый кошелёк.