#Web3SecurityGuide

Chìa khóa riêng của bạn là bằng chứng duy nhất cho thấy bạn sở hữu bất cứ thứ gì trong Web3. Không có bộ phận hỗ trợ khách hàng, không đặt lại mật khẩu, không có ngân hàng để gọi. Nếu bị lộ, tài sản của bạn sẽ biến mất trước khi bạn kịp đọc thông báo.

Viết cụm từ seed của bạn trên giấy — hoặc tốt hơn, trên một tấm kim loại dự phòng — và lưu trữ nó ở nơi an toàn về mặt vật lý. Không bao giờ nhập nó vào bất kỳ trang web, ứng dụng hoặc trò chuyện nào. Không chụp ảnh nó. Ngay khi nó tồn tại trên một thiết bị kết nối internet, nó đã gặp nguy hiểm.

Sử dụng ví phần cứng cho bất cứ thứ gì bạn coi là có ý nghĩa. Ví lạnh giữ chìa khóa ký của bạn ngoại tuyến, có nghĩa là một máy tính bị xâm phạm vẫn không thể rút hết tài sản của bạn. Hãy coi nó như một chiếc chìa khóa nhà, không phải mật khẩu.

Trước khi ký bất kỳ giao dịch nào, hãy đọc kỹ những gì bạn thực sự đang ký. Các cửa sổ bật lên của ví thường hiển thị các tương tác hợp đồng thô sơ. Nếu bạn thấy "phê duyệt chi tiêu không giới hạn" và bạn không yêu cầu rõ ràng điều đó, hãy từ chối. Lừa đảo phê duyệt là một trong những cách phổ biến nhất khiến người dùng mất tiền — kẻ tấn công khiến bạn cấp quyền một lần, rồi rút hết tiền theo ý họ.

Xác minh địa chỉ hợp đồng một cách độc lập. Token giả và giao diện DeFi sao chép được xây dựng để trông giống hệt hàng thật. So sánh địa chỉ trên tài liệu chính thức của dự án hoặc trình duyệt blockchain đáng tin cậy trước khi tương tác.

Phân chia rõ ràng. Giữ một ví nóng cho các hoạt động hàng ngày và một ví lạnh cho các khoản giữ lâu dài. Không bao giờ sử dụng ví chính của bạn để tạo NFT miễn phí, thử nghiệm các giao thức chưa rõ hoặc kết nối với các liên kết do người lạ gửi đến.

Hãy hoài nghi về sự khẩn cấp. Các chiến thuật khan hiếm, đếm ngược thời gian và tin nhắn "danh sách trắng có hạn" đều là kỹ thuật xã hội có chủ đích. Các giao thức hợp pháp không cần phải gây áp lực để bạn ký nhanh.

Nếu bạn sử dụng ví mở rộng trình duyệt, chỉ cài đặt từ cửa hàng trình duyệt chính thức và xác minh nhà phát hành. Giả mạo tiện ích mở rộng là có thật. Thường xuyên kiểm tra các tiện ích mở rộng đã cài đặt và loại bỏ những thứ bạn không sử dụng tích cực.

An ninh trong Web3 không phải là một tính năng mà giao thức cung cấp cho bạn. Đó là trách nhiệm cá nhân bắt đầu từ khoảnh khắc bạn tạo ví đầu tiên.