#Web3SecurityGuide

У Web3 ваш гаманець — це ваша відповідальність. Зазвичай не існує кнопки служби підтримки, яка могла б скасувати невдалий підпис або відновити скомпрометований приватний ключ. Найбезпечніший підхід простий: сприймайте кожне підключення, дозвіл і транзакцію як рішення щодо безпеки. Кілька секунд перевірки можуть захистити активи, які інакше може бути неможливо повернути.

Ніколи не діліться своєю початковою фразою або приватним ключем ні з ким. Ні з другом, співробітником служби підтримки, розробником, модератором чи будь-ким, хто стверджує, що представляє гаманець або платформу. Легітимним сервісам не потрібна ваша початкова фраза, щоб «підтвердити», «розблокувати», «синхронізувати» або «відновити» ваш гаманець. Якщо хтось її просить, це слід негайно розцінювати як серйозний тривожний сигнал.

Перш ніж підключати гаманець до будь-якого вебсайту або dApp, зупиніться та перевірте місце призначення. Уважно перевірте офіційний домен і не покладайтеся лише на пошукову рекламу, випадкові публікації в соціальних мережах або незнайомі посилання. Переконливий вебсайт може виглядати майже ідентично справжньому, тому важливі і правопис, і деталі домену, і джерело посилання.

Одна з найпоширеніших помилок у Web3 — схвалити щось, не розуміючи, що саме ви підписуєте. Перш ніж підтверджувати транзакцію або підпис гаманця, уважно перевірте, що саме запитує гаманець. Зверніть увагу на мережу, одержувача, суму, контракт і запитувані дозволи. Якщо запит виглядає незвично або не відповідає тому, що ви мали намір зробити, відхиліть його.

Необмежені дозволи на використання токенів можуть створити непотрібний ризик. Коли це можливо, використовуйте обмежені дозволи на витрачання замість надання контракту доступу до необмеженої кількості токенів. Що менший дозвіл, то меншою буде потенційна шкода, якщо контракт або підключення згодом буде скомпрометовано.
Безпека не обмежується гаманцем. Оновлюйте застосунок гаманця, браузер, операційну систему та програмне забезпечення безпеки. Оновлення безпеки часто усувають вразливості, які зловмисники можуть намагатися використати. Використання застарілого програмного забезпечення лише тому, що воно все ще працює, може створити ризик, якого можна уникнути.

Для бірж, електронних поштових скриньок та інших важливих сервісів використовуйте надійні унікальні паролі разом із двофакторною автентифікацією. Якщо це підтримується, апаратні ключі безпеки забезпечують додатковий рівень захисту від фішингу та спроб захоплення облікових записів. Ваш обліковий запис електронної пошти заслуговує на особливу увагу, оскільки доступ до нього іноді може стати шляхом до інших облікових записів.

Розгляньте можливість зберігати цінні довгострокові активи окремо від гаманця, який ви регулярно підключаєте до незнайомих dApp. Спеціальний гаманець для експериментів може обмежити обсяг капіталу, що піддається ризику під час нових взаємодій, тоді як ваші основні активи залишатимуться ізольованими від повсякденної активності у Web3.
Це одна з найбільш неправильно зрозумілих частин безпеки гаманця. Відключення dApp від вашого гаманця не скасовує автоматично раніше надані дозволи на використання токенів.

Якщо ви надали контракту дозвіл витрачати токени, цей дозвіл може залишатися активним навіть після відключення гаманця від вебсайту. Періодично перевіряйте наявні дозволи та скасовуйте ті, які вам більше не потрібні. Сприймайте відключення як завершення поточного підключення, а не обов’язкове видалення кожного дозволу, який ви надали раніше.

Перед підключенням: перевірте вебсайт і dApp.

Перед підписанням: прочитайте транзакцію та запит дозволу.

Перед схваленням: перевірте, чи справді потрібен необмежений доступ.

Після використання dApp: відключіться після завершення роботи та перевірте старі дозволи.

Для цінних активів: тримайте їх подалі від непотрібних експериментальних підключень.

Для облікових записів: використовуйте надійну автентифікацію та ключі безпеки, якщо вони доступні.

Багато інцидентів безпеки у Web3 починаються з необдуманого рішення: натиснути неправильне посилання, підписати щось, не прочитавши, схвалити необмежений доступ або довіритися тому, хто стверджує, що надає підтримку.
Немає жодної нагороди за те, щоб бути найшвидшою людиною, яка схвалить транзакцію. Якщо щось здається незвичним, зупиніться. Перевірте це незалежно. Якщо ви все ще не можете зрозуміти, що саме схвалюєте, не підписуйте це.

Web3 надає користувачам прямий контроль над їхніми активами, але цей контроль супроводжується відповідальністю. Захищайте свою початкову фразу, перевіряйте кожен dApp, перевіряйте кожен підпис, обмежуйте дозволи на використання токенів, оновлюйте свої пристрої та регулярно перевіряйте наявні дозволи.

Найкраща звичка для безпеки проста:
Зупиніться. Перевірте. Прочитайте. Схвалюйте лише те, що розумієте. @Gate_Square