#Web3SecurityGuide 🔐 Guia de Segurança Web3

A Web3 dá aos utilizadores controlo direto sobre os seus ativos, mas isso também significa que os erros de segurança podem ser irreversíveis. Eis as regras mais importantes:

1. Nunca partilhe a sua frase-semente ou chave privada — nem com o suporte, amigos, sites ou qualquer pessoa que alegue querer ajudar. Quem tiver acesso a estes dados pode controlar a sua carteira.

2. Verifique o URL de cada site antes de ligar a sua carteira. Os domínios falsos e as páginas de phishing são métodos de ataque comuns na Web3. Adicione os sites oficiais aos favoritos em vez de confiar em links aleatórios ou anúncios de pesquisa.

3. Leia cada transação antes de a assinar. Não aprove cegamente transações que não compreenda.

4. Evite aprovações ilimitadas de tokens quando não forem necessárias. Autorizações excessivas podem expor a sua carteira a contratos maliciosos.

5. Utilize carteiras separadas — mantenha uma carteira quente com poucos fundos para dApps do dia a dia e uma carteira mais segura para montantes maiores.

6. Considere utilizar uma carteira de hardware para ativos significativos e compre-a apenas através de uma fonte oficial ou autorizada.

7. Tenha cuidado com o Telegram, Discord, X e mensagens privadas. Falsos agentes de suporte podem criar um sentido de urgência e pedir-lhe para ligar a sua carteira, assinar algo ou revelar informações sensíveis.

8. Mantenha o software da carteira, os navegadores e os dispositivos atualizados e minimize as extensões de navegador desnecessárias. As extensões maliciosas podem interferir com a atividade da carteira.

9. Para programadores: utilize controlos de acesso, testes, revisões independentes, ferramentas de análise de segurança, auditorias e programas de recompensa por bugs. As vulnerabilidades dos contratos inteligentes podem ser extremamente difíceis de reverter após a implementação.

10. Se algo parecer urgente ou bom demais para ser verdade, pare. Dedique algum tempo a verificar o pedido de forma independente antes de assinar qualquer coisa.

Regra de ouro: a sua frase-semente nunca é necessária para receber fundos, corrigir uma carteira, verificar uma conta, receber um airdrop ou obter suporte legítimo.