#Web3SecurityGuide Không bao giờ chia sẻ cụm từ hạt giống/khóa riêng tư của bạn. Không ví, dApp hoặc nhân viên hỗ trợ hợp pháp nào yêu cầu bạn cung cấp chúng.

Xác minh URL và dApp. Đánh dấu trang các trang web chính thức thay vì nhấp vào liên kết từ tin nhắn riêng, quảng cáo hoặc tin nhắn không được yêu cầu.
Sử dụng ví phần cứng cho các khoản nắm giữ đáng kể; ví này giữ khóa riêng tư ngoại tuyến. �
Kiểm tra mọi giao dịch/chữ ký trước khi phê duyệt. Đừng ký bất kỳ thứ gì bạn không hiểu.
Tránh phê duyệt token không giới hạn. Chỉ cấp quyền chi tiêu cần thiết và định kỳ thu hồi các phê duyệt không còn sử dụng.
Tách biệt các ví theo mức độ rủi ro. Giữ tài sản dài hạn tránh xa DeFi thử nghiệm, các đợt mint NFT và dApp không quen thuộc.
Sử dụng multisig cho các tài khoản có giá trị/tài khoản quản trị. Việc yêu cầu nhiều người ký có thể giảm tác động của một khóa bị xâm phạm.
Dành cho nhà phát triển: sử dụng các biện pháp kiểm soát quyền truy cập, kiểm tra phòng thủ, đánh giá mã độc lập, phân tích tự động, kiểm thử và kiểm toán chuyên nghiệp. �
Đừng mù quáng tin tưởng các mô phỏng giao dịch. Nghiên cứu gần đây đã xác định các cuộc tấn công được thiết kế để khiến mô phỏng có vẻ an toàn trong khi quá trình thực thi thực tế lại diễn ra theo hướng độc hại.