#Web3SecurityGuide

В Web3 ваш кошелёк — ваша ответственность. Обычно не существует кнопки службы поддержки, которая могла бы отменить ошибочную подпись или восстановить скомпрометированный приватный ключ. Самый безопасный подход прост: воспринимайте каждое подключение, разрешение и транзакцию как решение, связанное с безопасностью. Несколько секунд на проверку могут защитить активы, которые в противном случае будет невозможно вернуть.

Никогда ни с кем не делитесь своей сид-фразой или приватным ключом. Ни с другом, ни с сотрудником поддержки, разработчиком, модератором или кем-либо, кто утверждает, что представляет кошелёк или платформу. Легитимным сервисам не нужна ваша сид-фраза, чтобы «проверить», «разблокировать», «синхронизировать» или «восстановить» ваш кошелёк. Если кто-то её запрашивает, это следует немедленно расценивать как серьёзный тревожный сигнал.

Прежде чем подключать кошелёк к любому веб-сайту или dApp, остановитесь и проверьте адрес назначения. Внимательно проверьте официальный домен и не полагайтесь только на рекламные объявления в поиске, случайные публикации в социальных сетях или незнакомые ссылки. Убедительный веб-сайт может выглядеть почти идентично настоящему, поэтому важны написание, детали домена и источник ссылки.

Одна из самых распространённых ошибок в Web3 — подтвердить что-то, не понимая, что именно вы подписываете. Перед подтверждением транзакции или подписи кошелька внимательно изучите, что именно запрашивает кошелёк. Обратите внимание на сеть, получателя, сумму, контракт и запрашиваемые разрешения. Если запрос выглядит необычно или не соответствует вашим намерениям, отклоните его.

Неограниченные разрешения на токены могут создать ненужные риски. По возможности используйте ограниченные разрешения на расходование вместо предоставления контракту доступа к неограниченному количеству токенов. Чем меньше разрешение, тем меньше потенциальный ущерб, если контракт или подключение впоследствии будут скомпрометированы.
Безопасность не ограничивается кошельком. Обновляйте приложение кошелька, браузер, операционную систему и программное обеспечение для защиты. Обновления безопасности часто устраняют уязвимости, которые злоумышленники могут попытаться использовать. Использование устаревшего программного обеспечения только потому, что оно всё ещё работает, может создать предотвратимый риск.

Для бирж, электронных почтовых ящиков и других сервисов с высокой ценностью используйте надёжные уникальные пароли вместе с двухфакторной аутентификацией. Если это поддерживается, аппаратные ключи безопасности обеспечивают дополнительный уровень защиты от фишинга и попыток захвата аккаунта. Вашему электронному почтовому ящику следует уделить особое внимание, поскольку доступ к нему иногда может стать путём к другим аккаунтам.

Рассмотрите возможность хранить ценные долгосрочные активы отдельно от кошелька, который вы регулярно подключаете к незнакомым dApp. Выделенный кошелёк для экспериментов может ограничить объём капитала, подверженного риску во время новых взаимодействий, тогда как ваши основные активы останутся изолированными от повседневной активности в Web3.
Это одна из самых неправильно понимаемых частей безопасности кошелька. Отключение dApp от кошелька не отменяет автоматически ранее выданные разрешения на токены.

Если вы разрешили контракту расходовать токены, это разрешение может оставаться активным даже после отключения кошелька от веб-сайта. Периодически проверяйте существующие разрешения и отменяйте те, которые вам больше не нужны. Воспринимайте отключение как завершение текущего соединения, а не обязательно как удаление каждого ранее выданного разрешения.

Перед подключением: проверьте веб-сайт и dApp.

Перед подписанием: прочитайте запрос на транзакцию и разрешение.

Перед выдачей разрешения: проверьте, действительно ли необходим неограниченный доступ.

После использования dApp: отключитесь по завершении и проверьте старые разрешения.

Для ценных активов: не подключайте их к ненужным экспериментальным взаимодействиям.

Для аккаунтов: используйте надёжную аутентификацию и ключи безопасности, если они доступны.

Многие инциденты безопасности в Web3 начинаются с поспешного решения: нажатия на неправильную ссылку, подписания чего-либо без прочтения, предоставления неограниченного доступа или доверия тому, кто утверждает, что оказывает поддержку.
За быстрое подтверждение транзакции награды не будет. Если что-то кажется необычным, остановитесь. Проверьте это самостоятельно. Если вы по-прежнему не понимаете, что именно подтверждаете, не подписывайте.

Web3 даёт пользователям прямой контроль над их активами, но этот контроль сопряжён с ответственностью. Защищайте свою сид-фразу, проверяйте каждый dApp, изучайте каждую подпись, ограничивайте разрешения на токены, обновляйте свои устройства и регулярно проверяйте существующие разрешения.

Самая эффективная привычка для безопасности проста:
Остановитесь. Проверьте. Прочитайте. Подтверждайте только то, что понимаете. @Gate_Square