#Web3SecurityGuide

عبارة المفتاح الخاصة بك هي المفتاح الوحيد الذي يهم. من يمتلكها يتحكم في محفظتك — لا استثناءات، لا استرداد، ولا استئنافات، ولا مراجعات، ولا طعون. اكتبها على ورقة، وخزنها في مكان خاص، ولا تدخلها أبدًا في أي موقع إلكتروني، أو تطبيق، أو دردشة. حتى مرة واحدة فقط.
المحافظ المادية ليست اختيارية للممتلكات الكبيرة. إذا لم تلمس مفتاحك الخاص جهازًا متصلًا بالإنترنت، فإن فئة كاملة من الهجمات تختفي. اعتبرها كخزنة — ليست شيئًا تحمله بشكل عادي أو تعرضه.

كل تفاعل مع عقد ذكي يحمل مخاطر. قبل الموافقة على معاملة، افهم تمامًا ما توقّع عليه. الموافقات العمياء هي جذر معظم سرقات المحافظ. إذا طلب تطبيق لامركزي وصول غير محدود إلى الرموز، قم بإلغائه فورًا بعد الاستخدام.
الاحتيال عبر التصيد في Web3 لا يبدو واضحًا. يبدو كرسالة دعم، أو رابط مدفوع فوق الموقع الحقيقي، أو نطاق مطابق تقريبًا، أو توزيع عشوائي. الخطر دقيق — أبطئ قبل كل نقرة.
استخدم محافظ منفصلة لأغراض مختلفة. واحدة للتخزين (بارد، غير مستخدمة)، وأخرى للتفاعل (السك، المطالبة، التجربة). هذا الفصل وحده يمكن أن ينقذ محفظتك بأكملها.

توافقات الرموز لا تنتهي صلاحيتها — تتراكم بصمت مع الوقت. قم بمراجعة وإلغاء أي شيء لم تعد بحاجة إليه بانتظام. الأذونات القديمة تشكل ثغرة خفية.
بالنسبة للممتلكات الكبيرة، المحافظ متعددة التوقيعات تستحق الجهد الإضافي. إذا تم اختراق جهاز واحد، تبقى أموالك محمية. خطوات إضافية قليلة الآن يمكن أن تمنع خسارة كاملة لاحقًا.

لا يوجد بروتوكول خالٍ من المخاطر. لا أكبر الأسماء، ولا أكثر المنصات موثوقية. وزع تعرضك، راجعه باستمرار، ولا تحتفظ أبدًا بأكثر مما يمكنك تحمله من خسارة على السلسلة.
الأمان في Web3 ليس إعدادًا — إنه عقلية.