#Web3SecurityGuide 🔐 Guía de seguridad de Web3

Web3 ofrece a los usuarios control directo sobre sus activos, pero eso también significa que los errores de seguridad pueden ser irreversibles. Estas son las reglas más importantes:

1. Nunca compartas tu frase semilla ni tu clave privada — ni con el equipo de soporte, amigos, sitios web o cualquier persona que afirme querer ayudarte. Quien la tenga puede controlar tu cartera.

2. Verifica la URL de cada sitio web antes de conectar tu cartera. Los dominios falsos y las páginas de phishing son métodos de ataque comunes en Web3. Guarda en marcadores los sitios web oficiales en lugar de depender de enlaces aleatorios o anuncios de búsqueda.

3. Lee cada transacción antes de firmarla. No apruebes a ciegas transacciones que no entiendas.

4. Evita las aprobaciones ilimitadas de tokens cuando no sean necesarias. Los permisos excesivos pueden exponer tu cartera a contratos maliciosos.

5. Usa carteras separadas — mantén una cartera caliente con pocos fondos para las dApps cotidianas y una cartera más segura para cantidades mayores.

6. Considera usar una cartera de hardware para activos importantes y cómprala únicamente a través de una fuente oficial o autorizada.

7. Ten cuidado con Telegram, Discord, X y los mensajes directos. Falsos agentes de soporte pueden crear una sensación de urgencia y pedirte que conectes tu cartera, firmes algo o reveles información confidencial.

8. Mantén actualizados el software de la cartera, los navegadores y los dispositivos, y minimiza las extensiones de navegador innecesarias. Las extensiones maliciosas pueden interferir con la actividad de la cartera.

9. Para desarrolladores: usa controles de acceso, pruebas, revisiones independientes, herramientas de análisis de seguridad, auditorías y recompensas por errores. Las vulnerabilidades de los contratos inteligentes pueden ser extremadamente difíciles de revertir después del despliegue.

10. Si algo parece urgente o demasiado bueno para ser verdad, detente. Tómate tu tiempo para verificar de forma independiente la solicitud antes de firmar cualquier cosa.

Regla de oro: Tu frase semilla nunca es necesaria para recibir fondos, reparar una cartera, verificar una cuenta, reclamar un airdrop u obtener soporte legítimo.