#Web3SecurityGuide

あなたのシードフレーズはパスワードではありません。それはあなたのオンチェーン上の全てのアイデンティティです。それがあなたの手を離れる瞬間 — ウェブサイトに入力したり、DMに貼り付けたり、写真に撮ってクラウドに保存したり — あなたはもはやウォレットの所有者ではありません。最初にそのファイルを見つけた誰かから借りているだけです。

ほとんどの人が資金を失うのは、不注意ではなく、急いでいるからです。ポップアップは見慣れたものに見えることがあります。Discordのモデレーターは親切に見えることがあります。コントラクトの承認はルーチンに感じられることがあります。その一瞬の信頼の瞬間、誤ったアドレスに対して与えたことで、すべてが崩れます。

ハードウェアウォレットは重要ですが、それだけで責任が終わるわけではありません。ハードウェアウォレットで悪意のあるトランザクションに署名することは、依然として悪意のあるトランザクションに署名していることです。デバイスはあなたの秘密鍵を抽出から守りますが、あなたが承認すべきでないものを承認することからは守りません。

何かに署名する前に、本当に何を許可しているのかを問いましょう。サイトが何を許可していると言っているのかではなく、実際のトランザクションの内容を確認してください。Rabbyや最新のウォレットに搭載されたシミュレーターのようなツールは、確認前にトークンの送信、承認、コントラクトとのやり取りなどの実際の出力を見せてくれます。例外なく毎回使用しましょう。

トークンの承認は、Web3において最も見落とされがちな攻撃の対象の一つです。コントラクトに無制限のトークンを使わせる承認を与えると、その許可は永続的にオンチェーン上に残ります。もう必要のなくなった承認は取り消しましょう。すべての未締結の承認を、鍵をかけ忘れた扉のように扱ってください。

ウォレットは目的別に分けましょう。日常的に小さな取引に使うホットウォレットには、完全に失っても構わない資金だけを入れてください。主要な資産はコールドストレージに保管し、めったにアクセスしないデバイスに保存してください。そのデバイスは他のソフトウェアに触れさせないこと。

Web3のフィッシングは、偽のメールを超えて進化しています。攻撃者は今やプロトコル全体をピクセル単位でクローンし、詐欺用のURLのスポンサー付き検索広告を購入し、公式Discordサーバーを侵害します。使用しているプロトコルをブックマークしましょう。DeFiアプリを検索して最初の結果をクリックしないでください。

特に注意が必要なのは、資金の回復を約束したり、予期しないエアドロップを提供したり、最初に連絡してきたりするものです。正当なプロトコルは連絡を取りません。誰かがあなたに無料のお金にアクセスさせようとわざわざ連絡してきた場合、それはあなたの資金にアクセスしようとしているのです。

最も堅牢なセキュリティ習慣はシンプルなものです：確認前に一呼吸置くことです。オンチェーン上の取り消せない行動は、少なくとも10秒の意図的な注意を払う価値があります。ほとんどの攻撃は、ユーザーが考えるよりも速く動いてしまうことによって成功します。