#Web3SecurityGuide

あなたのシードフレーズは唯一の重要な鍵です。これを持っている者があなたのウォレットをコントロールします — 例外はありません、リカバリーも、抗議もありません。紙に書き留めて、プライベートな場所に保管し、絶対にウェブサイト、アプリ、チャットに入力しないでください。一度も。

ハードウェアウォレットは真剣な保有にとって必須です。あなたのプライベートキーがインターネットに接続されたデバイスに触れなければ、攻撃の種類は大幅に減少します。これを金庫のように扱い、気軽に持ち歩いたり露出させたりしないでください。

すべてのスマートコントラクトとのやり取りにはリスクが伴います。取引を承認する前に、何に署名しているのか正確に理解してください。盲目的な承認はほとんどのウォレットの資金流出の根源です。dAppが無制限のトークンアクセスを要求した場合は、使用後すぐに取り消してください。

Web3のフィッシングは明らかではありません。サポートのDM、実際のサイトの上に表示されるスポンサーリンク、ほぼ同じドメイン、またはランダムなエアドロップのように見えます。危険は微妙です — クリックのたびに一呼吸置いてください。

異なる目的のために別々のウォレットを使用してください。1つはストレージ用(コールド、触れずに)、もう1つはインタラクション用(ミント、クレーム、実験)。この分離だけでもあなたのポートフォリオ全体を守ることができます。

トークンの承認は期限切れになりません — 時間とともに静かに積み重なります。定期的に監査し、不要になった権限を取り消してください。古い許可は隠れた脆弱性です。

大きな保有量の場合、マルチシグウォレットは追加の努力に値します。1つのデバイスが侵害されても、資金は守られます。今の少しの手間が後で全損を防ぐことにつながります。

どのプロトコルもリスクゼロではありません。最大手の名前や最も信頼されるプラットフォームも例外ではありません。リスクを分散し、頻繁に見直し、失っても構わない範囲以上の資産をオンチェーンに置かないようにしましょう。

Web3のセキュリティは設定ではなく、マインドセットです。