#Web3SecurityGuide

Frasa seed Anda adalah satu-satunya kunci yang penting. Siapa pun yang memilikinya mengendalikan dompet Anda — tanpa pengecualian, tanpa pemulihan, tanpa banding. Tuliskan di atas kertas, simpan di tempat yang pribadi, dan jangan pernah memasukkannya ke dalam situs web, aplikasi, atau obrolan apa pun. Bahkan sekali pun.
Dompet perangkat keras tidak opsional untuk kepemilikan yang serius. Jika kunci pribadi Anda tidak pernah menyentuh perangkat yang terhubung internet, seluruh kelas serangan menghilang. Perlakukan seperti brankas — bukan sesuatu yang Anda bawa atau expose secara sembarangan.

Setiap interaksi kontrak pintar membawa risiko. Sebelum menyetujui transaksi, pahami dengan tepat apa yang Anda tandatangani. Persetujuan buta adalah akar dari sebagian besar pencurian dompet. Jika dApp meminta akses token tanpa batas, cabut izin tersebut segera setelah digunakan.
Phishing di Web3 tidak tampak mencolok. Tampaknya seperti pesan dukungan, tautan sponsor di atas situs asli, domain yang hampir identik, atau airdrop acak. Bahayanya halus — perlambat sebelum setiap klik.
Gunakan dompet terpisah untuk tujuan berbeda. Satu untuk penyimpanan (dingin, tidak tersentuh), yang lain untuk interaksi (minting, klaim, eksperimen). Pemisahan ini saja bisa menyelamatkan seluruh portofolio Anda.

Persetujuan token tidak kedaluwarsa — mereka bertumpuk diam-diam seiring waktu. Audit secara rutin dan cabut izin apa pun yang sudah tidak Anda perlukan. Izin lama adalah kerentanan tersembunyi.
Untuk kepemilikan besar, dompet multi-tanda tangan layak mendapatkan usaha ekstra. Jika satu perangkat diretas, dana Anda tetap terlindungi. Beberapa langkah tambahan sekarang dapat mencegah kerugian total nanti.

Tidak ada protokol yang bebas risiko. Bukan nama terbesar, bukan platform yang paling terpercaya. Sebarkan eksposur Anda, tinjau secara berkala, dan jangan pernah menyimpan lebih banyak di chain daripada yang mampu Anda rugikan.
Keamanan di Web3 bukan sekadar pengaturan — ini adalah pola pikir.