#Web3SecurityGuide

Web3では、ウォレットはあなた自身の責任です。悪意のある署名を取り消したり、侵害された秘密鍵を復元したりできるカスタマーサポートボタンは、通常ありません。最も安全な方法はシンプルです。すべての接続、承認、トランザクションをセキュリティ上の判断として扱いましょう。数秒の確認によって、 otherwise 復元が不可能になる可能性のある資産を守ることができます。

シードフレーズや秘密鍵を、誰にも共有しないでください。友人、サポート担当者、開発者、モデレーター、ウォレットやプラットフォームの代表を名乗る人物にも渡してはいけません。正規のサービスが、ウォレットの「確認」「ロック解除」「同期」「復元」のためにシードフレーズを必要とすることはありません。誰かがそれを要求してきた場合、直ちに重大な警告サインとみなすべきです。

ウォレットをWebサイトやdAppに接続する前に、立ち止まって接続先を確認してください。公式ドメインを注意深く確認し、検索広告、無作為なソーシャルメディアの投稿、見慣れないリンクだけに頼るのは避けましょう。巧妙なWebサイトは本物とほとんど同じように見えることがあるため、スペル、ドメインの詳細、リンクの出所のすべてが重要です。

Web3で最も起こりやすいミスの一つは、署名の内容を理解せずに何かを承認してしまうことです。トランザクションやウォレット署名を確認する前に、ウォレットが何を要求しているのかを正確に確認しましょう。ネットワーク、受取人、金額、コントラクト、要求されている権限に注意してください。要求内容が不自然であったり、自分の意図と一致しなかったりする場合は、拒否してください。

トークンの無制限承認は、不要なリスクにつながる可能性があります。可能な場合は、コントラクトに無制限量のトークンへのアクセスを与えるのではなく、上限付きの支出権限を使用しましょう。権限が小さいほど、後にコントラクトや接続が侵害された場合の潜在的な被害も小さくなります。
セキュリティ対策はウォレットだけで終わりではありません。ウォレットアプリケーション、ブラウザ、オペレーティングシステム、セキュリティソフトウェアを最新の状態に保ちましょう。セキュリティアップデートでは、攻撃者が悪用しようとする可能性のある脆弱性が修正されることがよくあります。動作するからという理由だけで古いソフトウェアを使い続けると、避けられるはずのリスクを生む可能性があります。

取引所、メールアカウント、その他の重要なサービスには、強力で一意のパスワードと二要素認証を併用しましょう。対応している場合、ハードウェアベースのセキュリティキーは、フィッシングやアカウント乗っ取りの試みに対する保護をさらに強化します。メールアカウントには特に注意を払う必要があります。メールへのアクセスが、他のアカウントへの侵入経路になる場合があるためです。

長期保有する貴重な資産は、見慣れないdAppに日常的に接続するウォレットとは分けて保管することを検討してください。実験専用のウォレットを用意すれば、新しい接続中にさらされる資金を限定でき、一方で主要な保有資産は日常的なWeb3活動から隔離された状態に保てます。
これは、ウォレットセキュリティにおいて最も誤解されている部分の一つです。dAppをウォレットから切断しても、以前に付与したトークン承認が自動的に取り消されるわけではありません。

コントラクトによるトークンの支出を承認した場合、その権限はウォレットをWebサイトから切断した後も有効なままになる可能性があります。定期的に既存の承認を確認し、不要になった権限を取り消してください。切断とは現在の接続を終了することであり、以前に付与したすべての権限を必ずしも削除することではない、と考えてください。

接続する前に：WebサイトとdAppを確認する。

署名する前に：トランザクションと権限要求を読む。

承認する前に：無制限のアクセスが本当に必要か確認する。

dAppの使用後に：終了したら切断し、古い承認を確認する。

貴重な資産について：不要な実験的接続から遠ざけておく。

アカウントについて：利用可能な場合は、強力な認証とセキュリティキーを使用する。

Web3のセキュリティインシデントの多くは、焦った判断から始まります。間違ったリンクをクリックする、読まずに署名する、無制限のアクセスを承認する、サポートを提供すると主張する人物を信用する、といった行動です。
トランザクションを最も早く承認した人に報酬が与えられるわけではありません。何か不自然に感じたら、立ち止まってください。自分で確認してください。それでも何を承認しようとしているのか理解できない場合は、署名しないでください。

Web3ではユーザーが自分の資産を直接管理できますが、その管理には責任が伴います。シードフレーズを保護し、すべてのdAppを確認し、すべての署名を精査し、トークンの権限を制限し、デバイスを最新の状態に保ち、既存の承認を定期的に確認してください。

最も強力なセキュリティ習慣はシンプルです。
一度立ち止まる。確認する。読む。理解したものだけを承認する。 @Gate_Square