#Web3SecurityGuide لا تشارك عبارة الاسترداد/المفتاح الخاص مطلقًا. لا ينبغي لأي محفظة أو تطبيق لامركزي أو موظف دعم شرعي أن يطلبها.

تحقق من عناوين URL والتطبيقات اللامركزية. أضف المواقع الرسمية إلى الإشارات المرجعية بدلًا من النقر على الروابط الواردة في الرسائل الخاصة أو الإعلانات أو الرسائل غير المطلوبة.
استخدم محفظة أجهزة للأصول الكبيرة؛ فهي تُبقي المفتاح الخاص غير متصل بالإنترنت.
راجع كل معاملة/توقيع قبل الموافقة عليه. لا توقّع على شيء لا تفهمه.
تجنب الموافقات غير المحدودة على الرموز. امنح إذن الإنفاق الضروري فقط، وألغِ دوريًا الموافقات غير المستخدمة.
افصل المحافظ بحسب مستوى المخاطر. أبقِ الأصول طويلة الأجل بعيدًا عن التمويل اللامركزي التجريبي، وسكّ رموز NFT، والتطبيقات اللامركزية غير المألوفة.
استخدم التوقيع المتعدد للحسابات القيّمة/الإدارية. يمكن أن يقلل تعدد الموقّعين المطلوبين من أثر اختراق أحد المفاتيح.
للمطورين: استخدموا ضوابط الوصول، وعمليات التحقق الوقائية، ومراجعة مستقلة للكود، والتحليل الآلي، والاختبار، وعمليات التدقيق الاحترافية.
لا تثق بمحاكاة المعاملات ثقة عمياء. حددت الأبحاث الحديثة هجمات مصممة لجعل المحاكاة تبدو آمنة، بينما يتصرف التنفيذ الفعلي بشكل ضار.