#Web3SecurityGuide

Kunci pribadi Anda adalah satu-satunya bukti bahwa Anda memiliki apa pun di Web3. Tidak ada dukungan pelanggan, tidak ada reset kata sandi, tidak ada bank yang bisa dihubungi. Jika bocor, aset Anda hilang sebelum Anda selesai membaca pemberitahuan.

Tuliskan frase seed Anda di atas kertas — atau lebih baik lagi, di pelat cadangan logam — dan simpan di tempat yang aman secara fisik. Jangan pernah mengetiknya ke situs web, aplikasi, atau obrolan apa pun. Jangan pernah memotretnya. Begitu hidup di perangkat yang terhubung internet, itu sudah berisiko.

Gunakan dompet perangkat keras untuk apa pun yang Anda anggap penting. Dompet dingin menyimpan kunci penandatanganan Anda secara offline, yang berarti komputer yang dikompromikan tetap tidak dapat menguras dana Anda. Perlakukan seperti kunci rumah, bukan kata sandi.

Sebelum menandatangani transaksi apa pun, baca apa yang sebenarnya Anda tandatangani. Jendela pop-up dompet sering menampilkan interaksi kontrak mentah. Jika Anda melihat "setujui pengeluaran tanpa batas" dan Anda tidak secara eksplisit memintanya, tolak. Phishing persetujuan adalah salah satu cara paling umum orang kehilangan dana — penyerang membuat Anda memberi izin sekali, lalu mengurasnya sesuai keinginan mereka.

Verifikasi alamat kontrak secara independen. Token palsu dan antarmuka DeFi kloning dibuat agar terlihat identik dengan yang asli. Periksa alamatnya di dokumen resmi proyek atau penjelajah blok tepercaya sebelum berinteraksi.

Pisahkan. Simpan dompet panas untuk interaksi sehari-hari dan dompet dingin untuk kepemilikan jangka panjang. Jangan pernah gunakan dompet utama Anda untuk mencetak NFT gratis, menguji protokol yang tidak dikenal, atau menghubungkan ke tautan yang dikirim oleh orang asing.

Waspadai urgensi. Taktik kelangkaan, penghitung waktu mundur, dan pesan "daftar putih terbatas" adalah rekayasa sosial secara sengaja. Protokol yang sah tidak perlu memaksa Anda menandatangani sesuatu dengan cepat.

Jika Anda menggunakan dompet ekstensi browser, instal hanya dari toko browser resmi dan verifikasi penerbitnya. Penipuan ekstensi nyata. Audit ekstensi yang terpasang secara berkala dan hapus apa pun yang tidak Anda gunakan secara aktif.

Keamanan di Web3 bukanlah fitur yang disediakan protokol untuk Anda. Itu adalah tanggung jawab pribadi yang dimulai saat Anda membuat dompet pertama Anda.