#Web3SecurityGuide

Ваша фраза для восстановления — это не пароль. Это вся ваша идентичность в блокчейне. Как только она покидает ваши руки — вводится на сайте, вставляется в личное сообщение, фотографируется и хранится в облаке — вы больше не владеете своим кошельком. Вы просто берёте его взаймы у того, кто первым найдёт этот файл.

Большинство людей теряют средства не из-за неосторожности, а потому что спешат. Всплывающее окно кажется знакомым. Мод Discord кажется полезным. Одобрение контракта кажется рутинным. Этот мгновенный момент доверия, предоставленный неправильному адресу, — всё, что нужно.

Аппаратные кошельки важны, но это не конец вашей ответственности. Подписывать вредоносную транзакцию на аппаратном кошельке всё равно — что подписывать вредоносную транзакцию. Устройство защищает ваш приватный ключ от извлечения. Оно не защищает вас от одобрения того, чего не следует делать.

Прежде чем что-то подписать, спросите себя, что вы на самом деле авторизуете. Не то, что говорит сайт. А то, что говорит сырая транзакция. Инструменты вроде Rabby или встроенные симуляторы в современных кошельках показывают вам реальный вывод — переводы токенов, одобрения, взаимодействия с контрактами — перед подтверждением. Используйте их всегда без исключения.

Одобрения токенов — одна из самых недооценённых уязвимых точек в Web3. Когда вы одобряете контракт тратить неограниченное количество токенов, это разрешение остаётся в блокчейне навсегда. Отзывайте одобрения, которые больше не нужны. Рассматривайте каждое открытое одобрение как дверь, которую вы забыли запереть.

Разделяйте свои кошельки по назначению. Теплый кошелек, который вы используете ежедневно для мелких транзакций, должен содержать только то, что вы готовы полностью потерять. Основные активы храните в холодном кошельке, к которому редко обращаетесь, на устройстве, не подключённом к другому программному обеспечению.

Фишинг в Web3 давно вышел за рамки поддельных писем. Атакаеры теперь клонируют целые протоколы до пикселя, покупают спонсированные поисковые размещения для мошеннических URL, взламывают официальные серверы Discord. Добавляйте в закладки используемые протоколы. Никогда не ищите DeFi-приложение и не кликайте по первому результату.

Будьте особенно осторожны с любыми предложениями вернуть потерянные средства, предложениями неожиданных аирдропов или первыми контактами. Законные протоколы не связываются с вами. Если кто-то специально пытается помочь вам получить бесплатные деньги, он пытается получить ваши деньги.

Самая надёжная привычка безопасности — это простая: замедлиться перед подтверждением. Каждое необратимое действие в блокчейне заслуживает как минимум десяти секунд осознанного внимания. Большинство уязвимостей успешны потому, что пользователи действуют быстрее, чем думают.