#Web3SecurityGuide

Web3 让用户能够控制自己的资产，但这种控制也伴随着责任。不同于传统金融，区块链交易通常无法逆转，因此一次不慎点击就可能造成代价高昂的错误。

Web3 安全的第一条规则很简单：绝不要分享你的助记词或私钥。任何正规的交易所、钱包提供商、项目团队或客服人员都不应要求你发送这些信息。

长期持有资产时，应尽可能使用硬件钱包，并将恢复短语离线保存在安全的位置。避免将其存储在截图、云端笔记、电子邮件或普通通讯应用中。

在连接钱包或批准交易之前，务必核实网站、合约地址和网络。虚假网站和钓鱼链接可能与真实网站几乎一模一样。

尤其要谨慎对待钱包授权。连接钱包并不总意味着你已经损失资金，但批准恶意合约可能会授予其与代币交互的权限。请仔细检查权限，并在适当时撤销不必要的授权。

绝不要相信承诺保证利润、即时空投或“独家”奖励的消息，尤其是那些要求你连接钱包或签署陌生交易的消息。

分散管理你的资金。热钱包中只保留日常活动所需的金额，而较大额的持仓可以留在更安全的长期存储中。

在交易所启用双因素身份验证，并使用独特且强大的密码。如果交易所支持提现地址白名单，请考虑启用该功能。

发送大额交易前，先进行一笔小额测试交易。发送剩余金额前，确认收款地址、区块链网络和代币无误。

请记住：你的钱包安全性取决于你的习惯。

保持怀疑。核实一切。保护好你的密钥。签名前先三思。