#Web3SecurityGuide Ніколи не повідомляйте свою сід-фразу/приватний ключ. Жоден легітимний гаманець, dApp або співробітник служби підтримки не повинен його запитувати.

Перевіряйте URL-адреси та dApp. Додавайте офіційні сайти в закладки, а не переходьте за посиланнями з особистих повідомлень, реклами чи небажаних повідомлень.
Використовуйте апаратний гаманець для значних активів; він зберігає приватний ключ офлайн.
Перевіряйте кожну транзакцію/підпис перед підтвердженням. Не підписуйте те, чого не розумієте.
Уникайте необмежених дозволів для токенів. Надавайте лише необхідний дозвіл на витрачання та періодично відкликайте невикористані дозволи.
Розділяйте гаманці за рівнем ризику. Зберігайте довгострокові активи окремо від експериментальних DeFi, мінтів NFT і незнайомих dApp.
Використовуйте мультипідпис для цінних/адміністративних облікових записів. Наявність кількох обов’язкових підписантів може зменшити наслідки компрометації ключа.
Для розробників: використовуйте контроль доступу, захисні перевірки, незалежний перегляд коду, автоматизований аналіз, тестування та професійний аудит.
Не довіряйте сліпо симуляціям транзакцій. Нещодавні дослідження виявили атаки, призначені для того, щоб симуляції виглядали безпечними, тоді як фактичне виконання поводиться зловмисно.