#Web3SecurityGuide

Frase seed Anda adalah satu-satunya kunci yang benar-benar ada. Bukan kata sandi Anda. Bukan email Anda. Bukan kode 2FA Anda. Frase seed. Tuliskan secara manual, simpan di tempat fisik, dan jangan — sama sekali — biarkan menyentuh layar yang tidak Anda miliki sejak hari pertama.

Kebanyakan orang berpikir mereka akan ingat untuk berhati-hati "ketika itu penting." Masalahnya, saat itu sudah terlambat, Anda sudah mengklik tautan tersebut.

Empat hal yang memblokir lebih dari 90% serangan di Web3:

Jangan pernah membuka tautan terkait dompet yang dikirim melalui DM, bahkan dari orang yang Anda kenal. Akun mereka mungkin sudah diretas.

Jangan pernah memasukkan frase seed Anda di mana pun, kapan pun. Tidak ada aplikasi, platform, atau tim dukungan yang sah yang akan memintanya. Jika mereka melakukannya, itu adalah serangan.

Jangan pernah menandatangani transaksi yang tidak Anda pahami sepenuhnya. Alat seperti Rabby Wallet menunjukkan apa yang sebenarnya Anda setujui sebelum Anda menyetujuinya. Gunakan mereka.

Jangan pernah menghubungkan dompet utama Anda ke dApp yang tidak dikenal. Simpan dompet kedua dengan hanya apa yang Anda bersedia kehilangan untuk menguji protokol baru.

Dompet perangkat keras untuk sebagian besar aset Anda. Dompet panas hanya untuk apa yang sedang Anda gunakan secara aktif. Pemisahan ini saja sudah mengubah profil risiko Anda secara total.

Dan satu hal yang paling sering dilewatkan orang: audit kontrak pintar. Sebelum menyetor ke protokol DeFi apa pun, periksa apakah kontrak tersebut telah diaudit, dan oleh siapa. "APY tinggi, tanpa audit" bukanlah peluang. Itu adalah jebakan dengan pemasaran yang bagus.

Masa depan Web3 benar-benar milik orang yang tetap berhati-hati. Bukan paranoid — berhati-hati. Ada bedanya. Orang paranoid tidak berpartisipasi. Orang berhati-hati berpartisipasi dan menjaga aset mereka.