#Web3SecurityGuide Nunca compartilhe sua frase-semente/chave privada. Nenhuma carteira, dApp ou agente de suporte legítimo deve pedir isso.

Verifique URLs e dApps. Adicione sites oficiais aos favoritos em vez de clicar em links de DMs, anúncios ou mensagens não solicitadas.
Use uma carteira de hardware para valores significativos; ela mantém a chave privada offline. �
Revise cada transação/assinatura antes de aprová-la. Não assine algo que você não entende.
Evite aprovações ilimitadas de tokens. Conceda apenas a permissão de gasto necessária e revogue periodicamente as aprovações não utilizadas.
Separe as carteiras por risco. Mantenha ativos de longo prazo longe de DeFi experimental, emissões de NFTs e dApps desconhecidos.
Use multisig para contas valiosas/administrativas. Vários signatários obrigatórios podem reduzir o impacto de uma chave comprometida.
Para desenvolvedores: use controles de acesso, verificações defensivas, revisão de código independente, análise automatizada, testes e auditorias profissionais. �
Não confie cegamente nas simulações de transações. Pesquisas recentes identificaram ataques projetados para fazer as simulações parecerem seguras enquanto a execução real se comporta de forma maliciosa.