#Web3SecurityGuide 🔐 دليل أمان Web3

يمنح Web3 المستخدمين تحكماً مباشراً في أصولهم، لكن هذا يعني أيضاً أن أخطاء الأمان قد تكون غير قابلة للعكس. إليك أهم القواعد:

1. لا تشارك عبارة الاسترداد أو المفتاح الخاص أبداً — لا مع فريق الدعم، ولا الأصدقاء، ولا مواقع الويب، ولا أي شخص يدّعي أنه يريد مساعدتك. فمن يمتلكها يستطيع التحكم في محفظتك.

2. تحقّق من عنوان URL لكل موقع قبل ربط محفظتك. فالنطاقات المزيفة وصفحات التصيد من أساليب الهجوم الشائعة في Web3. أضف المواقع الرسمية إلى الإشارات المرجعية بدلاً من الاعتماد على روابط عشوائية أو إعلانات البحث.

3. اقرأ كل معاملة قبل توقيعها. لا توافق بشكل أعمى على معاملات لا تفهمها.

4. تجنّب الموافقات غير المحدودة على الرموز عندما لا تكون ضرورية. فقد تعرّض الحدود المسموح بها المفرطة محفظتك لعقود خبيثة.

5. استخدم محافظ منفصلة — احتفظ بمحفظة ساخنة صغيرة للتطبيقات اللامركزية اليومية ومحفظة أكثر أماناً للحيازات الأكبر.

6. فكّر في استخدام محفظة أجهزة للأصول الكبيرة، ولا تشترها إلا من مصدر رسمي أو معتمد.

7. توخَّ الحذر عند استخدام Telegram وDiscord وX والرسائل الخاصة. فقد ينشئ وكلاء دعم مزيفون حالة من الاستعجال ويطلبون منك ربط محفظتك، أو توقيع شيء ما، أو الكشف عن معلومات حساسة.

8. حافظ على تحديث برامج المحفظة والمتصفحات والأجهزة، وقلّل من إضافات المتصفح غير الضرورية. فقد تتدخل الإضافات الخبيثة في نشاط المحفظة.

9. للمطورين: استخدموا ضوابط الوصول، والاختبارات، والمراجعات المستقلة، وأدوات تحليل الأمان، وعمليات التدقيق، ومكافآت اكتشاف الأخطاء. قد يكون من الصعب للغاية عكس ثغرات العقود الذكية بعد نشرها.

10. إذا بدا شيء ما عاجلاً أو أفضل من أن يكون حقيقياً، فتوقّف. خذ وقتاً للتحقق بشكل مستقل من الطلب قبل توقيع أي شيء.

القاعدة الذهبية: لا حاجة إلى عبارة الاسترداد أبداً لتلقي الأموال، أو إصلاح محفظة، أو التحقق من حساب، أو المطالبة بتوزيع مجاني، أو الحصول على دعم مشروع.