#Web3SecurityGuide 🔐 Panduan Keamanan Web3

Web3 memberi pengguna kendali langsung atas aset mereka, tetapi itu juga berarti kesalahan keamanan dapat bersifat permanen. Berikut aturan yang paling penting:

1. Jangan pernah membagikan frasa seed atau kunci privat Anda — bukan kepada dukungan, teman, situs web, atau siapa pun yang mengaku ingin membantu. Siapa pun yang memilikinya dapat mengendalikan dompet Anda.

2. Verifikasi setiap URL situs web sebelum menghubungkan dompet Anda. Domain palsu dan halaman phishing adalah metode serangan Web3 yang umum. Tandai situs web resmi alih-alih mengandalkan tautan acak atau iklan pencarian.

3. Baca setiap transaksi sebelum menandatanganinya. Jangan menyetujui transaksi yang tidak Anda pahami secara membabi buta.

4. Hindari persetujuan token tanpa batas jika tidak diperlukan. Batas penggunaan yang berlebihan dapat membuat dompet Anda terekspos ke kontrak berbahaya.

5. Gunakan dompet terpisah — simpan dompet hot kecil untuk dApp sehari-hari dan dompet yang lebih aman untuk kepemilikan yang lebih besar.

6. Pertimbangkan dompet perangkat keras untuk aset bernilai besar, dan beli hanya melalui sumber resmi atau yang berwenang.

7. Berhati-hatilah dengan Telegram, Discord, X, dan DM. Agen dukungan palsu dapat menciptakan rasa urgensi dan meminta Anda menghubungkan dompet, menandatangani sesuatu, atau mengungkapkan informasi sensitif.

8. Selalu perbarui perangkat lunak dompet, browser, dan perangkat, serta minimalkan ekstensi browser yang tidak diperlukan. Ekstensi berbahaya dapat mengganggu aktivitas dompet.

9. Untuk pengembang: gunakan kontrol akses, pengujian, tinjauan independen, alat analisis keamanan, audit, dan program hadiah bug. Kerentanan kontrak pintar dapat sangat sulit diperbaiki setelah diterapkan.

10. Jika sesuatu terasa mendesak atau terlalu indah untuk menjadi kenyataan, berhentilah. Luangkan waktu untuk memverifikasi permintaan tersebut secara independen sebelum menandatangani apa pun.

Aturan emas: Frasa seed Anda tidak pernah diperlukan untuk menerima dana, memperbaiki dompet, memverifikasi akun, mengklaim airdrop, atau mendapatkan dukungan yang sah.