#Web3SecurityGuide Ne partagez jamais votre phrase de récupération ou votre clé privée. Aucun portefeuille, dApp ou agent d’assistance légitime ne devrait vous les demander.

Vérifiez les URL et les dApps. Ajoutez les sites officiels à vos favoris plutôt que de cliquer sur des liens provenant de messages privés, de publicités ou de messages non sollicités.
Utilisez un portefeuille matériel pour les avoirs importants ; il conserve la clé privée hors ligne.
Examinez chaque transaction et chaque signature avant de les approuver. Ne signez rien que vous ne comprenez pas.
Évitez les autorisations illimitées accordées aux tokens. N’accordez que l’autorisation de dépense nécessaire et révoquez régulièrement les autorisations inutilisées.
Séparez vos portefeuilles selon le niveau de risque. Conservez les actifs à long terme à l’écart de la DeFi expérimentale, des mintings de NFT et des dApps inconnues.
Utilisez un système multisignature pour les comptes importants ou administratifs. Plusieurs signataires requis peuvent réduire l’impact d’une clé compromise.
Pour les développeurs : utilisez des contrôles d’accès, des vérifications défensives, une revue de code indépendante, des analyses automatisées, des tests et des audits professionnels.
Ne faites pas aveuglément confiance aux simulations de transactions. Des recherches récentes ont identifié des attaques conçues pour faire paraître les simulations sûres alors que l’exécution réelle se comporte de manière malveillante.