#Web3SecurityGuide

Na Web3, a sua carteira é da sua responsabilidade. Normalmente, não existe um botão de apoio ao cliente que possa reverter uma assinatura incorreta ou recuperar uma chave privada comprometida. A abordagem mais segura é simples: trate cada ligação, autorização e transação como uma decisão de segurança. Alguns segundos de verificação podem proteger ativos que, de outra forma, poderão ser impossíveis de recuperar.

Nunca partilhe a sua frase-semente ou chave privada com ninguém. Nem com um amigo, agente de suporte, programador, moderador ou qualquer pessoa que alegue representar uma carteira ou plataforma. Os serviços legítimos não precisam da sua frase-semente para “verificar”, “desbloquear”, “sincronizar” ou “recuperar” a sua carteira. Se alguém lha pedir, isso deve ser imediatamente tratado como um importante sinal de alerta.

Antes de ligar uma carteira a qualquer website ou dApp, pare e verifique o destino. Confirme cuidadosamente o domínio oficial e evite depender apenas de anúncios em pesquisas, publicações aleatórias nas redes sociais ou ligações desconhecidas. Um website convincente pode ser quase idêntico ao verdadeiro, pelo que a ortografia, os detalhes do domínio e a origem da ligação são todos importantes.

Um dos erros mais fáceis de cometer na Web3 é autorizar algo sem compreender o que está a assinar. Antes de confirmar uma transação ou assinatura da carteira, analise exatamente o que a carteira está a solicitar. Preste atenção à rede, ao destinatário, ao montante, ao contrato e às permissões solicitadas. Se o pedido parecer invulgar ou não corresponder ao que pretendia fazer, rejeite-o.

As autorizações ilimitadas de tokens podem criar uma exposição desnecessária. Quando possível, utilize permissões de utilização limitadas em vez de conceder a um contrato acesso a uma quantidade ilimitada de tokens. Quanto menor for a permissão, menor será o potencial de danos caso um contrato ou uma ligação seja posteriormente comprometido.
A segurança não termina na carteira. Mantenha a aplicação da carteira, o navegador, o sistema operativo e o software de segurança atualizados. As atualizações de segurança corrigem frequentemente vulnerabilidades que os atacantes podem tentar explorar. Utilizar software desatualizado simplesmente porque ainda funciona pode criar riscos evitáveis.

Para exchanges, contas de e-mail e outros serviços de elevado valor, utilize palavras-passe fortes e únicas em conjunto com a autenticação de dois fatores. Quando disponíveis, as chaves de segurança baseadas em hardware proporcionam uma camada adicional de proteção contra phishing e tentativas de apropriação de contas. A sua conta de e-mail merece especial atenção, pois o acesso à mesma pode, por vezes, tornar-se uma porta de entrada para outras contas.

Considere manter os ativos valiosos de longo prazo separados da carteira que utiliza regularmente para se ligar a dApps desconhecidas. Uma carteira dedicada à experimentação pode limitar o montante de capital exposto durante novas interações, enquanto os seus ativos principais permanecem isolados da atividade Web3 habitual.
Esta é uma das partes mais incompreendidas da segurança das carteiras. Desligar um dApp da sua carteira não revoga automaticamente as autorizações de tokens concedidas anteriormente.

Se autorizou um contrato a gastar tokens, essa permissão pode permanecer ativa mesmo depois de a carteira ser desligada do website. Reveja periodicamente as autorizações existentes e revogue as permissões de que já não necessita. Pense em desligar como terminar a ligação atual, não necessariamente como eliminar todas as permissões que concedeu anteriormente.

Antes de ligar: verifique o website e o dApp.

Antes de assinar: leia a transação e o pedido de permissões.

Antes de autorizar: confirme se o acesso ilimitado é realmente necessário.

Depois de utilizar um dApp: desligue quando terminar e reveja as autorizações antigas.

Para ativos valiosos: mantenha-os afastados de ligações experimentais desnecessárias.

Para contas: utilize uma autenticação forte e chaves de segurança, quando disponíveis.

Muitos incidentes de segurança na Web3 começam com uma decisão precipitada: clicar na ligação errada, assinar algo sem ler, autorizar um acesso ilimitado ou confiar em alguém que afirma prestar apoio.
Não há qualquer recompensa por ser a pessoa mais rápida a autorizar uma transação. Se algo parecer invulgar, pare. Verifique de forma independente. Se ainda não conseguir compreender o que está a autorizar, não assine.

A Web3 dá aos utilizadores controlo direto sobre os seus ativos, mas esse controlo implica responsabilidade. Proteja a sua frase-semente, verifique todos os dApps, analise todas as assinaturas, limite as permissões de tokens, mantenha os seus dispositivos atualizados e reveja regularmente as autorizações existentes.

O hábito de segurança mais importante é simples:
Pare. Verifique. Leia. Autorize apenas aquilo que compreende. @Gate_Square