#Web3SecurityGuide

في Web3، أنت المسؤول عن محفظتك. عادةً لا يوجد زر لدعم العملاء يمكنه التراجع عن توقيع خاطئ أو استعادة مفتاح خاص تم اختراقه. النهج الأكثر أماناً بسيط: تعامل مع كل اتصال وموافقة ومعاملة باعتبارها قراراً أمنياً. يمكن لبضع ثوانٍ من التحقق حماية أصول قد يستحيل استردادها بخلاف ذلك.

لا تشارك عبارة الاسترداد أو المفتاح الخاص مع أي شخص. لا مع صديق، ولا موظف دعم، ولا مطور، ولا مشرف، ولا أي شخص يدعي تمثيل محفظة أو منصة. لا تحتاج الخدمات المشروعة إلى عبارة الاسترداد الخاصة بك من أجل «التحقق» من محفظتك أو «فتحها» أو «مزامنتها» أو «استعادتها». وإذا طلبها شخص ما، فينبغي اعتبار ذلك فوراً علامة تحذير كبيرة.

قبل ربط محفظة بأي موقع إلكتروني أو dApp، توقف وتحقق من الوجهة. افحص النطاق الرسمي بعناية، وتجنب الاعتماد فقط على إعلانات البحث أو المنشورات العشوائية على وسائل التواصل الاجتماعي أو الروابط غير المألوفة. قد يبدو موقع مقنع مطابقاً تقريباً للموقع الحقيقي، لذلك تكتسب الإملاء وتفاصيل النطاق ومصدر الرابط أهمية كبيرة.

من أسهل الأخطاء في Web3 الموافقة على شيء من دون فهم ما توقّعه. قبل تأكيد معاملة أو توقيع من المحفظة، راجع بالضبط ما تطلبه المحفظة. انتبه إلى الشبكة والمستلم والمبلغ والعقد والأذونات المطلوبة. إذا بدا الطلب غير مألوف أو لم يتوافق مع ما قصدت فعله، فارفضه.

يمكن أن تؤدي موافقات الرموز غير المحدودة إلى تعرض غير ضروري للمخاطر. كلما أمكن، استخدم أذونات إنفاق محدودة بدلاً من منح عقد إمكانية الوصول إلى كمية غير محدودة من الرموز. وكلما صغر نطاق الإذن، صغر الضرر المحتمل إذا تعرض عقد أو اتصال للاختراق لاحقاً.
لا يتوقف الأمن عند المحفظة. حافظ على تحديث تطبيق محفظتك ومتصفحك ونظام التشغيل وبرامج الأمان لديك. غالباً ما تعالج تحديثات الأمان ثغرات قد يحاول المهاجمون استغلالها. وقد يؤدي استخدام برامج قديمة لمجرد أنها ما زالت تعمل إلى مخاطر يمكن تجنبها.

بالنسبة إلى منصات التداول وحسابات البريد الإلكتروني وغيرها من الخدمات ذات القيمة العالية، استخدم كلمات مرور قوية وفريدة إلى جانب المصادقة الثنائية. وعندما تكون مفاتيح الأمان القائمة على الأجهزة مدعومة، فإنها توفر طبقة حماية إضافية من محاولات التصيد والسيطرة على الحسابات. ويستحق حساب بريدك الإلكتروني اهتماماً خاصاً، لأن الوصول إليه قد يصبح أحياناً منفذاً إلى حسابات أخرى.

فكر في إبقاء الحيازات القيمة طويلة الأجل منفصلة عن المحفظة التي تربطها بانتظام بـ dApps غير المألوفة. ويمكن لمحفظة مخصصة للتجارب أن تحد من مقدار رأس المال المعرض للخطر أثناء التفاعلات الجديدة، بينما تبقى حيازاتك الأساسية معزولة عن نشاط Web3 المعتاد.
هذا أحد أكثر الجوانب التي يساء فهمها في أمن المحافظ. إذ إن فصل dApp عن محفظتك لا يلغي تلقائياً موافقات الرموز الممنوحة سابقاً.

إذا وافقت على أن ينفق عقد ما الرموز، فقد يظل ذلك الإذن نشطاً حتى بعد فصل المحفظة عن الموقع الإلكتروني. راجع موافقاتك الحالية دورياً وألغِ الأذونات التي لم تعد تحتاج إليها. فكر في الفصل باعتباره إنهاءً للاتصال الحالي، وليس بالضرورة حذفاً لكل إذن منحته سابقاً.

قبل الاتصال: تحقق من الموقع الإلكتروني وdApp.

قبل التوقيع: اقرأ المعاملة وطلب الإذن.

قبل الموافقة: تحقق مما إذا كان الوصول غير المحدود ضرورياً فعلاً.

بعد استخدام dApp: افصل الاتصال عند الانتهاء وراجع الموافقات القديمة.

بالنسبة إلى الأصول القيمة: أبقها بعيداً عن الاتصالات التجريبية غير الضرورية.

بالنسبة إلى الحسابات: استخدم مصادقة قوية ومفاتيح أمان حيثما كانت متاحة.

تبدأ العديد من حوادث الأمن في Web3 بقرار متسرع: النقر على الرابط الخطأ، أو توقيع شيء من دون قراءته، أو الموافقة على وصول غير محدود، أو الثقة بشخص يدعي تقديم الدعم.
لا توجد مكافأة لمن يكون الأسرع في الموافقة على معاملة. إذا بدا لك شيء غير مألوف، فتوقف. تحقق منه بشكل مستقل. وإذا ظل ما توافق عليه غير مفهوم لك، فلا توقّعه.

يمنح Web3 المستخدمين سيطرة مباشرة على أصولهم، لكن هذه السيطرة تأتي مع المسؤولية. احمِ عبارة الاسترداد الخاصة بك، وتحقق من كل dApp، وافحص كل توقيع، وحدد أذونات الرموز، وحافظ على تحديث أجهزتك، وراجع الموافقات الحالية بانتظام.

أقوى عادة أمنية بسيطة:
توقف. تحقق. اقرأ. لا توافق إلا على ما تفهمه. @Gate_Square