#Web3SecurityGuide No compartas nunca tu frase semilla ni tu clave privada. Ninguna billetera, dApp o agente de soporte legítimo debería pedírtelas.

Verifica las URL y las dApp. Añade a marcadores los sitios oficiales en lugar de hacer clic en enlaces de mensajes directos, anuncios o mensajes no solicitados.
Usa una billetera de hardware para cantidades importantes; mantiene la clave privada fuera de línea.
Revisa cada transacción y firma antes de aprobarla. No firmes nada que no entiendas.
Evita las aprobaciones ilimitadas de tokens. Concede solo el permiso de gasto necesario y revoca periódicamente las aprobaciones que no utilices.
Separa las billeteras según el nivel de riesgo. Mantén los activos a largo plazo alejados de DeFi experimental, acuñaciones de NFT y dApp desconocidas.
Usa multifirma para las cuentas de valor elevado o administrativas. Exigir varios firmantes puede reducir el impacto de una clave comprometida.
Para desarrolladores: utiliza controles de acceso, comprobaciones defensivas, revisión de código independiente, análisis automatizado, pruebas y auditorías profesionales.
No confíes ciegamente en las simulaciones de transacciones. Investigaciones recientes han identificado ataques diseñados para hacer que las simulaciones parezcan seguras mientras que la ejecución real se comporta de forma maliciosa.