#Web3SecurityGuide Nunca partilhe a sua frase-semente/chave privada. Nenhuma carteira, dApp ou agente de suporte legítimo deverá pedi-la.

Verifique os URLs e as dApps. Adicione os sites oficiais aos favoritos em vez de clicar em ligações provenientes de mensagens diretas, anúncios ou mensagens não solicitadas.
Utilize uma carteira de hardware para ativos significativos; esta mantém a chave privada offline.
Reveja todas as transações/assinaturas antes de as aprovar. Não assine algo que não compreenda.
Evite aprovações ilimitadas de tokens. Conceda apenas a permissão de utilização necessária e revogue periodicamente as aprovações não utilizadas.
Separe as carteiras por nível de risco. Mantenha os ativos de longo prazo afastados de DeFi experimental, mintings de NFT e dApps desconhecidas.
Utilize multiassinatura para contas de valor elevado/administrativas. A exigência de vários signatários pode reduzir o impacto de uma chave comprometida.
Para programadores: utilize controlos de acesso, verificações defensivas, revisão de código independente, análise automatizada, testes e auditorias profissionais.
Não confie cegamente nas simulações de transações. Investigações recentes identificaram ataques concebidos para fazer com que as simulações pareçam seguras, enquanto a execução real apresenta um comportamento malicioso.