#Web3SecurityGuide

Ваша seed-фраза — единственный важный ключ. Кто бы ни имел её, тот контролирует ваш кошелек — без исключений, без восстановления, без апелляций. Запишите её на бумаге, храните в безопасном месте и никогда не вводите её на каком-либо сайте, в приложении или чате. Даже один раз.
Аппаратные кошельки не являются опцией для серьезных инвестиций. Если ваш приватный ключ никогда не касается устройства, подключенного к интернету, исчезает целый класс атак. Обращайтесь с ним как с сейфом — не носите и не выставляйте на показ.

Каждое взаимодействие с умным контрактом несет риск. Перед подтверждением транзакции точно понимайте, что вы подписываете. Слепое одобрение — причина большинства краж с кошельков. Если dApp запрашивает неограниченный доступ к токенам, немедленно отзывайте его после использования.
Фишинг в Web3 не выглядит очевидно. Это может быть сообщение поддержки, спонсированная ссылка над настоящим сайтом, почти идентичный домен или случайный аирдроп. Опасность скрыта — замедлитесь перед каждым кликом.
Используйте разные кошельки для разных целей. Один для хранения (холодного, недоступного), другой для взаимодействия (минтинга, получения, экспериментов). Такое разделение может спасти весь ваш портфель.

Разрешения на токены не истекают — они тихо накапливаются со временем. Регулярно проверяйте и отзывайте всё, что больше не нужно. Старые разрешения — скрытая уязвимость.
Для крупных инвестиций стоит использовать мультиподписные кошельки. Если одно устройство скомпрометируют, ваши средства останутся защищенными. Несколько дополнительных шагов сейчас — и вы избежите полного потери позже.

Ни один протокол не лишен риска. Ни крупнейшие имена, ни самые надежные платформы. Распределяйте свои риски, регулярно их пересматривайте и никогда не держите на блокчейне больше, чем можете позволить себе потерять.
Безопасность в Web3 — это не настройка, а образ мышления.