#Web3SecurityGuide 🔐 Guia de segurança da Web3

A Web3 dá aos usuários controle direto sobre seus ativos, mas isso também significa que erros de segurança podem ser irreversíveis. Estas são as regras mais importantes:

1. Nunca compartilhe sua frase-semente ou chave privada — nem com o suporte, amigos, sites ou qualquer pessoa que alegue querer ajudar. Quem tiver acesso a ela poderá controlar sua carteira.

2. Verifique cada URL de site antes de conectar sua carteira. Domínios falsos e páginas de phishing são métodos comuns de ataque na Web3. Adicione os sites oficiais aos favoritos em vez de depender de links aleatórios ou anúncios de busca.

3. Leia cada transação antes de assiná-la. Não aprove cegamente transações que você não entende.

4. Evite aprovações ilimitadas de tokens quando elas não forem necessárias. Permissões excessivas podem expor sua carteira a contratos maliciosos.

5. Use carteiras separadas — mantenha uma carteira quente com um saldo pequeno para dApps do dia a dia e uma carteira mais segura para valores maiores.

6. Considere uma carteira de hardware para ativos significativos e compre-a somente de uma fonte oficial ou autorizada.

7. Tenha cuidado com Telegram, Discord, X e mensagens diretas. Falsos agentes de suporte podem criar um senso de urgência e pedir que você conecte sua carteira, assine algo ou revele informações sensíveis.

8. Mantenha o software da carteira, os navegadores e os dispositivos atualizados e minimize extensões de navegador desnecessárias. Extensões maliciosas podem interferir nas atividades da carteira.

9. Para desenvolvedores: use controles de acesso, testes, revisões independentes, ferramentas de análise de segurança, auditorias e recompensas por bugs. Vulnerabilidades em contratos inteligentes podem ser extremamente difíceis de reverter após a implantação.

10. Se algo parecer urgente ou bom demais para ser verdade, pare. Reserve um tempo para verificar o pedido de forma independente antes de assinar qualquer coisa.

Regra de ouro: sua frase-semente nunca é necessária para receber fundos, corrigir uma carteira, verificar uma conta, resgatar um airdrop ou obter suporte legítimo.