#Web3SecurityGuide

你的加密資產安全性只有取決於你的安全習慣
每天都有成千上萬的人進入 Web3 生態系，被財務自由的承諾、去中心化的所有權，以及創新的區塊鏈技術所吸引。但機會持續成長的同時，風險也同樣在增加。網路犯罪分子一直在開發新的方式，透過釣魚網站、假錢包、惡意智慧合約以及社交工程攻擊來鎖定加密貨幣使用者。
好消息是？只要養成幾個簡單的習慣，多數資安事件都能被預防。
先從保護你的種子短語（seed phrase）開始。這是你錢包的主鑰匙，任何擁有它的人都能掌控你的資產。切勿將種子短語儲存在雲端儲存、通訊軟體、截圖或電子郵件中。請將其離線保存於只有你能存取的安全位置。
連接錢包前，務必先驗證網站網址（URL）。假網站通常看起來與合法平台幾乎一模一樣，差別可能只在網域名稱的一點點地方。將可信網站加入書籤，並使用書籤來開啟，而不是點擊社群媒體或聊天群組中隨機分享的連結。
在每一個交易所與加密貨幣相關帳戶上啟用雙重驗證（2FA）。在可能的情況下，使用驗證器應用程式（authenticator app）而不是簡訊（SMS）。即使你的密碼已被洩露，這也能再增加一層保護。
在簽署任何交易前，請逐一仔細閱讀每個授權（approval）。許多耗盡錢包的詐騙依賴使用者在不了解自己簽署內容的情況下，核准無限額（unlimited）代幣存取。若看起來有任何可疑之處，或要求不必要的權限，請立刻拒絕。
請確保錢包軟體、瀏覽器與裝置保持更新。安全性更新會修補攻擊者常用來利用的弱點。使用過時軟體會不必要地提高你的風險。
如果你持有的是相當可觀的資金，考慮使用硬體錢包（hardware wallet）。將私鑰（private keys）保持離線，會大幅提高攻擊者竊取你資產的難度，即使你的電腦已被感染也一樣。
避免那些聽起來好得令人難以置信的優惠。假空投、非現實的質押獎勵、保證獲利以及贈品詐騙，仍是人們失去加密貨幣的最常見方式之一。採取行動前，務必透過官方管道核實公告內容。
請記住，去中心化也意味著要承擔個人責任。沒有任何客服支援能撤回區塊鏈交易，或找回被盜的私鑰。你的資安取決於你每天做出的選擇。
最強的投資策略不只是買到對的代幣。更重要的是保護你已經賺到的資產。
保持警覺。保持資訊更新。保持安全。