#Web3SecurityGuide

A Web3 dá aos utilizadores controlo sobre os seus ativos, mas esse controlo também implica responsabilidade. Ao contrário das finanças tradicionais, as transações na blockchain são frequentemente irreversíveis, pelo que um simples clique descuidado pode transformar-se num erro dispendioso.

A primeira regra de segurança da Web3 é simples: nunca partilhe a sua frase de recuperação ou chave privada. Nenhuma exchange, fornecedor de carteiras, equipa de um projeto ou agente de suporte legítimo lhe deverá pedir que as envie.

Utilize uma carteira de hardware para ativos mantidos a longo prazo sempre que possível e guarde a sua frase de recuperação offline, num local seguro. Evite armazená-la em capturas de ecrã, notas na cloud, e-mails ou aplicações de mensagens comuns.

Verifique sempre o website, o endereço do contrato e a rede antes de ligar a sua carteira ou aprovar uma transação. Os websites falsos e as ligações de phishing podem ser quase idênticos aos verdadeiros.

Tenha especial cuidado com as aprovações da carteira. Ligar uma carteira nem sempre significa que perdeu fundos, mas aprovar um contrato malicioso pode dar-lhe permissão para interagir com os seus tokens. Analise cuidadosamente as permissões e revogue as aprovações desnecessárias quando apropriado.

Nunca confie em mensagens que prometem lucros garantidos, airdrops instantâneos ou recompensas “exclusivas” que exigem que ligue a sua carteira ou assine uma transação desconhecida.

Separe os seus fundos. Mantenha apenas o montante necessário para a atividade diária numa carteira quente, enquanto os ativos de maior valor podem permanecer num armazenamento de longo prazo mais seguro.

Ative a autenticação de dois fatores nas exchanges e utilize uma palavra-passe única e forte. Se uma exchange permitir colocar endereços de levantamento numa lista de permissões, considere ativar essa opção.

Antes de enviar uma transação de grande valor, faça primeiro uma pequena transação de teste. Confirme o endereço de destino, a rede blockchain e o token antes de enviar o montante restante.

Lembre-se: a sua carteira é tão segura quanto os seus hábitos.

Mantenha-se cético. Verifique tudo. Proteja as suas chaves. Pense antes de assinar.