#Web3SecurityGuide

مفتاحك الخاص هو الدليل الوحيد على امتلاكك لأي شيء في Web3. لا دعم فني، لا إعادة تعيين كلمة المرور، لا بنك تتصل به. إذا تسرب، فإن أصولك ستختفي قبل أن تنتهي من قراءة الإشعار.

اكتب عبارة البذرة الخاصة بك على ورقة — أو أفضل، على لوحة احتياطية معدنية — وخزنها في مكان آمن فعليًا. لا تكتبها أبدًا في أي موقع إلكتروني، أو تطبيق، أو دردشة. لا تصورها أبدًا. في اللحظة التي تعيش فيها على جهاز متصل بالإنترنت، تكون بالفعل معرضًا للخطر.

استخدم محفظة أجهزة لأي شيء تعتبره ذا معنى. المحفظة الباردة تبقي مفاتيح التوقيع الخاصة بك غير متصلة بالإنترنت، مما يعني أن جهاز كمبيوتر مخترق لا يمكنه سحب أموالك. عاملها كأنها مفتاح منزل، وليس كلمة مرور.

قبل توقيع أي معاملة، اقرأ ما توقعه فعلاً. غالبًا ما تظهر نوافذ المحفظة تفاعلات عقدة غير معروفة. إذا رأيت "الموافقة على إنفاق غير محدود" ولم تطلب ذلك صراحة، ارفضها. التصيد الاحتيالي للموافقات هو أحد الطرق الأكثر شيوعًا التي يخسر الناس من خلالها أموالهم — حيث يجعلك المهاجم تمنحه إذنًا مرة واحدة، ثم يسرق أموالك في وقت لاحق.

تحقق من عناوين العقود بشكل مستقل. الرموز المزيفة وواجهات DeFi المكررة مصممة لتبدو مطابقة للأصل. قارن العنوان مع وثائق المشروع الرسمية أو مستكشف الكتل الموثوق قبل التفاعل.

قسّم استخدامك. احتفظ بمحفظة نشطة للتفاعلات اليومية ومحفظة باردة للاستثمارات طويلة الأمد. لا تستخدم محفظتك الرئيسية لصك NFTs مجانية، أو اختبار بروتوكولات غير معروفة، أو الاتصال بروابط مرسلة من قبل غرباء.

كن متشككًا من الشعور بالإلحاح. استراتيجيات الندرة، مؤقتات العد التنازلي، ورسائل "القائمة البيضاء المحدودة" هي من تصميم الهندسة الاجتماعية. البروتوكولات الشرعية لا تحتاج إلى الضغط عليك لتوقيع شيء بسرعة.

إذا كنت تستخدم محفظة ملحق متصفح، قم بتثبيتها فقط من متجر المتصفح الرسمي وتحقق من الناشر. انتحال الملحقات حقيقي. قم بمراجعة الملحقات المثبتة بشكل دوري وأزل أي شيء لا تستخدمه بنشاط.

الأمان في Web3 ليس ميزة يوفرها البروتوكول لك. إنه مسؤولية شخصية تبدأ من اللحظة التي تنشئ فيها أول محفظة لك.