#Web3SecurityGuide シードフレーズや秘密鍵は決して共有しないでください。正規のウォレット、dApp、サポート担当者がそれらを尋ねることはありません。

URLとdAppを確認してください。DM、広告、迷惑メッセージのリンクをクリックするのではなく、公式サイトをブックマークしてください。
多額の資産にはハードウェアウォレットを使用してください。秘密鍵をオフラインで保管できます。
承認する前に、すべてのトランザクション／署名を確認してください。理解できないものには署名しないでください。
トークンの無制限の承認は避けてください。必要な分だけ支出許可を付与し、使用していない承認は定期的に取り消してください。
リスクごとにウォレットを分けてください。長期保有資産は、実験的なDeFi、NFTミント、見慣れないdAppから分離して保管してください。
価値の高いアカウントや管理者アカウントにはマルチシグを使用してください。複数の署名者を必須にすることで、鍵が侵害された場合の影響を軽減できます。
開発者向け：アクセス制御、防御的なチェック、独立したコードレビュー、自動分析、テスト、専門家による監査を実施してください。
トランザクションシミュレーションを盲目的に信頼しないでください。最近の研究では、シミュレーション上は安全に見える一方で、実際の実行時には悪意のある挙動を示すように設計された攻撃が確認されています。