#Web3SecurityGuide 🔐 Web3 安全指南

Web3 让用户能够直接控制自己的资产，但这也意味着安全错误可能无法逆转。以下是最重要的规则：

1. 永远不要分享你的助记词或私钥——不要与客服、朋友、网站或任何声称要提供帮助的人分享。任何持有这些信息的人都可以控制你的钱包。

2. 在连接钱包之前，务必核实每个网站的 URL。虚假域名和钓鱼页面是常见的 Web3 攻击手段。请将官方网站加入书签，而不是依赖随机链接或搜索广告。

3. 在签名前阅读每笔交易。不要盲目批准你不理解的交易。

4. 在没有必要时，避免无限额代币授权。过高的授权额度可能使你的钱包暴露于恶意合约之下。

5. 使用不同的钱包——为日常 dApp 使用一个小额热钱包，并为较大额持仓使用更安全的钱包。

6. 对于重要资产，可以考虑使用硬件钱包，但只能通过官方或授权渠道购买。

7. 使用 Telegram、Discord、X 和私信时要小心。虚假客服人员可能制造紧迫感，并要求你连接钱包、签署某些内容或透露敏感信息。

8. 保持钱包软件、浏览器和设备处于最新状态，并尽量减少不必要的浏览器扩展。恶意扩展可能干扰钱包活动。

9. 对于开发者：使用访问控制、测试、独立审查、安全分析工具、审计和漏洞赏金。智能合约漏洞在部署后可能极难逆转。

10. 如果某件事让你感到紧迫，或好得令人难以置信，请停下来。在签署任何内容之前，花时间独立核实请求。

黄金法则：接收资金、修复钱包、验证账户、领取空投或获得正规支持时，永远不需要提供你的助记词。