#Web3SecurityGuide

Di Web3, dompet Anda adalah tanggung jawab Anda. Biasanya tidak ada tombol dukungan pelanggan yang dapat membatalkan tanda tangan yang keliru atau memulihkan kunci privat yang telah disusupi. Pendekatan paling aman sederhana: perlakukan setiap koneksi, persetujuan, dan transaksi sebagai keputusan keamanan. Verifikasi selama beberapa detik dapat melindungi aset yang mungkin tidak dapat dipulihkan.

Jangan pernah membagikan frasa seed atau kunci privat Anda kepada siapa pun. Bukan kepada teman, agen dukungan, pengembang, moderator, atau siapa pun yang mengaku mewakili dompet atau platform. Layanan yang sah tidak memerlukan frasa seed Anda untuk “memverifikasi,” “membuka kunci,” “menyinkronkan,” atau “memulihkan” dompet Anda. Jika seseorang memintanya, hal itu harus segera dianggap sebagai tanda peringatan besar.

Sebelum menghubungkan dompet ke situs web atau dApp mana pun, berhenti dan verifikasi tujuannya. Periksa domain resmi dengan saksama dan jangan hanya mengandalkan iklan pencarian, unggahan media sosial acak, atau tautan yang tidak dikenal. Situs web yang meyakinkan dapat terlihat hampir sama persis dengan yang asli, jadi ejaan, detail domain, dan sumber tautan semuanya penting.

Salah satu kesalahan termudah di Web3 adalah menyetujui sesuatu tanpa memahami apa yang Anda tanda tangani. Sebelum mengonfirmasi transaksi atau tanda tangan dompet, tinjau dengan tepat apa yang diminta dompet. Perhatikan jaringan, penerima, jumlah, kontrak, dan izin yang diminta. Jika permintaan tersebut terlihat tidak biasa atau tidak sesuai dengan yang ingin Anda lakukan, tolak.

Persetujuan token tanpa batas dapat menciptakan risiko yang tidak perlu. Jika memungkinkan, gunakan izin pengeluaran terbatas alih-alih memberikan kontrak akses ke token dalam jumlah tak terbatas. Semakin kecil izinnya, semakin kecil potensi kerusakannya jika kontrak atau koneksi kemudian disusupi.
Keamanan tidak berhenti di dompet. Selalu perbarui aplikasi dompet, browser, sistem operasi, dan perangkat lunak keamanan Anda. Pembaruan keamanan sering kali mengatasi kerentanan yang mungkin coba dieksploitasi oleh penyerang. Menggunakan perangkat lunak usang hanya karena masih berfungsi dapat menciptakan risiko yang sebenarnya dapat dihindari.

Untuk bursa, akun email, dan layanan bernilai tinggi lainnya, gunakan kata sandi unik yang kuat bersama autentikasi dua faktor. Jika didukung, kunci keamanan berbasis perangkat keras memberikan lapisan perlindungan tambahan terhadap phishing dan upaya pengambilalihan akun. Akun email Anda layak mendapat perhatian khusus karena akses ke akun tersebut terkadang dapat menjadi jalan masuk ke akun lain.

Pertimbangkan untuk menyimpan aset berharga jangka panjang secara terpisah dari dompet yang rutin Anda hubungkan ke dApp yang tidak dikenal. Dompet khusus untuk eksperimen dapat membatasi jumlah modal yang terekspos selama interaksi baru, sementara aset utama Anda tetap terisolasi dari aktivitas Web3 rutin.
Ini adalah salah satu bagian keamanan dompet yang paling sering disalahpahami. Memutuskan koneksi dApp dari dompet Anda tidak secara otomatis mencabut persetujuan token yang sebelumnya diberikan.

Jika Anda menyetujui kontrak untuk membelanjakan token, izin tersebut mungkin tetap aktif bahkan setelah dompet diputuskan dari situs web. Tinjau persetujuan yang ada secara berkala dan cabut izin yang tidak lagi Anda perlukan. Anggap memutuskan koneksi sebagai mengakhiri koneksi saat ini, bukan berarti menghapus setiap izin yang sebelumnya Anda berikan.

Sebelum menghubungkan: verifikasi situs web dan dApp.

Sebelum menandatangani: baca transaksi dan permintaan izin.

Sebelum menyetujui: periksa apakah akses tanpa batas benar-benar diperlukan.

Setelah menggunakan dApp: putuskan koneksi setelah selesai dan tinjau persetujuan lama.

Untuk aset berharga: jauhkan aset tersebut dari koneksi eksperimental yang tidak perlu.

Untuk akun: gunakan autentikasi kuat dan kunci keamanan jika tersedia.

Banyak insiden keamanan Web3 bermula dari keputusan yang terburu-buru: mengeklik tautan yang salah, menandatangani sesuatu tanpa membacanya, menyetujui akses tanpa batas, atau memercayai seseorang yang mengaku memberikan dukungan.
Tidak ada penghargaan bagi orang yang paling cepat menyetujui transaksi. Jika sesuatu terasa tidak biasa, berhenti. Verifikasi secara independen. Jika Anda masih tidak dapat memahami apa yang Anda setujui, jangan menandatanganinya.

Web3 memberi pengguna kendali langsung atas aset mereka, tetapi kendali tersebut disertai tanggung jawab. Lindungi frasa seed Anda, verifikasi setiap dApp, periksa setiap tanda tangan, batasi izin token, selalu perbarui perangkat Anda, dan tinjau persetujuan yang ada secara berkala.

Kebiasaan keamanan terkuat itu sederhana:
Berhenti sejenak. Verifikasi. Baca. Setujui hanya hal yang Anda pahami. @Gate_Square