#Web3SecurityGuide

Фраза восстановления — единственный ключ, который действительно существует. Не ваш пароль. Не ваш email. Не ваш код 2FA. Именно фраза восстановления. Запишите её вручную, храните в физическом месте и никогда — ни разу — не позволяйте ей коснуться экрана, который вы не контролировали с первого дня.

Большинство людей думают, что запомнят, как важно быть осторожными «когда это действительно имеет значение». Проблема в том, что к тому моменту, когда это действительно имеет значение, вы уже нажали на ссылку.

Четыре вещи, которые блокируют более 90% атак в Web3:

Никогда не открывайте ссылки, связанные с кошельком, которые отправляют через личные сообщения (DM), даже от людей, которых вы знаете. Их аккаунт может быть уже скомпрометирован.

Никогда не вводите вашу фразу восстановления нигде и никогда. Ни одно легитимное приложение, платформа или служба поддержки не будет просить её. Если просят — это атака.

Никогда не подписывайте транзакцию, которую вы полностью не понимаете. Такие инструменты, как Rabby Wallet, показывают вам, что именно вы одобряете, прежде чем вы подтвердите. Используйте их.

Никогда не подключайте ваш основной кошелёк к неизвестным приложениям. Держите второй кошелёк только с тем, что вы готовы потерять — для тестирования новых протоколов.

Аппаратный кошелёк — для основной части вашего стека. Горячий кошелёк — только для того, чем вы пользуетесь в данный момент. Только это разделение уже полностью меняет ваш профиль риска.

И ещё одна вещь, которую люди чаще всего пропускают: аудит смарт-контрактов. Перед тем как вносить средства в любой DeFi-протокол, проверьте, был ли контракт аудирован и кем. «Высокий APY, без аудита» — это не возможность. Это ловушка с хорошим маркетингом.

Будущее Web3 по-настоящему принадлежит тем, кто сохраняет осторожность. Не параноикам — осторожным. Есть разница. Параноики не участвуют. Осторожные участвуют и сохраняют свои активы.