#Web3SecurityGuide

Cụm từ seed của bạn là chìa khóa duy nhất thực sự tồn tại. Không phải mật khẩu của bạn. Không phải email của bạn. Không phải mã 2FA của bạn. Cụm từ seed. Ghi lại nó bằng tay, lưu trữ ở nơi vật lý, và đừng — không bao giờ — để nó chạm vào màn hình mà bạn không sở hữu từ ngày đầu tiên.

Hầu hết mọi người nghĩ rằng họ sẽ nhớ để cẩn thận "khi điều đó quan trọng." Vấn đề là, đến khi điều đó thực sự quan trọng, bạn đã nhấp vào liên kết rồi.

Bốn điều ngăn chặn hơn 90% các cuộc tấn công trong Web3:

Không bao giờ mở liên kết liên quan đến ví gửi qua tin nhắn riêng, ngay cả từ những người bạn biết. Tài khoản của họ có thể đã bị xâm phạm rồi.

Không bao giờ nhập cụm seed của bạn ở bất cứ đâu, dù thế nào đi nữa. Không có ứng dụng hợp pháp, nền tảng hay đội hỗ trợ nào yêu cầu bạn làm điều đó. Nếu họ yêu cầu, đó chính là cuộc tấn công.

Không bao giờ ký một giao dịch mà bạn không hiểu rõ hoàn toàn. Các công cụ như Rabby Wallet cho bạn xem chính xác những gì bạn đang phê duyệt trước khi xác nhận. Hãy sử dụng chúng.

Không bao giờ kết nối ví chính của bạn với các dApp không rõ nguồn gốc. Giữ một ví thứ hai chỉ với những gì bạn sẵn sàng mất để thử nghiệm các giao thức mới.

Ví phần cứng cho phần lớn tài sản của bạn. Ví nóng chỉ dành cho những gì bạn đang sử dụng tích cực. Chính sự phân chia đó đã thay đổi hoàn toàn hồ sơ rủi ro của bạn.

Và điều mà nhiều người bỏ qua nhất: kiểm tra đánh giá hợp đồng thông minh. Trước khi gửi tiền vào bất kỳ giao thức DeFi nào, hãy kiểm tra xem hợp đồng đó đã được kiểm tra chưa, và bởi ai. "Lợi suất cao, không kiểm tra" không phải là cơ hội. Đó là một cái bẫy với chiến dịch marketing tốt.

Tương lai của Web3 thực sự thuộc về những người luôn thận trọng. Không phải là hoang tưởng — là thận trọng. Có một sự khác biệt. Người hoang tưởng không tham gia. Người thận trọng tham gia và giữ được tài sản của họ.