#Web3SecurityGuide

在 Web3 中，你的钱包由你负责。通常没有客户支持按钮可以撤销错误签名或找回遭到入侵的私钥。最安全的方法很简单：将每一次连接、授权和交易都视为一项安全决策。几秒钟的验证，就能保护那些原本可能无法找回的资产。

绝不要向任何人分享你的助记词或私钥。不要向朋友、支持人员、开发者、版主，或任何声称代表某个钱包或平台的人分享。合法服务不需要你的助记词来“验证”、“解锁”、“同步”或“恢复”你的钱包。如果有人索要助记词，应立即将其视为重大警告信号。

在将钱包连接到任何网站或 dApp 之前，停下来验证目标地址。仔细检查官方域名，不要只依赖搜索广告、随机的社交媒体帖子或不熟悉的链接。一个具有迷惑性的网站可能看起来与真实网站几乎一模一样，因此拼写、域名细节和链接来源都很重要。

Web3 中最容易犯的错误之一，就是在不了解所签署内容的情况下进行授权。在确认交易或钱包签名之前，准确查看钱包请求的内容。注意网络、收款方、金额、合约和所请求的权限。如果请求看起来异常，或与原本打算进行的操作不符，请拒绝。

无限代币授权可能造成不必要的风险敞口。在可能的情况下，使用有限的支出权限，而不是授予合约访问无限数量代币的权限。权限越小，如果合约或连接之后遭到入侵，潜在损失就越小。
安全性并不止于钱包。及时更新钱包应用、浏览器、操作系统和安全软件。安全更新通常会修复攻击者可能试图利用的漏洞。仅仅因为过时的软件仍然能用，就继续使用它，可能带来本可避免的风险。

对于交易所、电子邮件账户和其他高价值服务，请使用强度高且唯一的密码，并配合双因素身份验证。在支持的情况下，基于硬件的安全密钥可以额外防范网络钓鱼和账户接管尝试。你的电子邮件账户需要特别关注，因为对它的访问有时可能成为进入其他账户的途径。

考虑将长期持有的贵重资产与经常连接到不熟悉 dApp 的钱包分开。用于尝试新功能的专用钱包可以限制新交互期间暴露的资金数量，同时让你的主要资产与日常 Web3 活动隔离。
这是钱包安全中最容易被误解的部分之一。断开 dApp 与钱包的连接，并不会自动撤销之前授予的代币授权。

如果你批准某个合约使用代币，即使钱包已与网站断开连接，该权限也可能仍然有效。定期检查现有授权，并撤销不再需要的权限。可以将断开连接理解为结束当前连接，而不一定是删除你之前授予的每项权限。

连接之前：验证网站和 dApp。

签名之前：阅读交易和权限请求。

授权之前：检查是否真的有必要授予无限访问权限。

使用 dApp 后：完成操作后断开连接，并检查旧授权。

对于贵重资产：让它们远离不必要的实验性连接。

对于账户：使用强身份验证，并在可用时使用安全密钥。

许多 Web3 安全事件都始于一个仓促的决定：点击错误的链接、未阅读内容就签名、批准无限访问权限，或相信某个声称提供支持的人。
没有人会因为是最快批准交易的人而获得奖励。如果某件事感觉异常，请停下来。独立验证。如果你仍然无法理解自己正在批准什么，就不要签名。

Web3 让用户可以直接控制自己的资产，但这种控制也伴随着责任。保护好你的助记词，验证每个 dApp，检查每次签名，限制代币权限，及时更新设备，并定期检查现有授权。

最强大的安全习惯很简单：
暂停。验证。阅读。只批准你理解的内容。 @Gate_Square