#Web3SecurityGuide あなたのシードフレーズは、唯一実在する鍵です。あなたのパスワードではありません。あなたのメールアドレスでもありません。あなたの2FAコードでもありません。シードフレーズです。手書きで書き留め、物理的な場所に保管し、絶対に — 一度も — 自分が所有していない画面に触れさせてはいけません。
ほとんどの人は、「重要なときに注意すれば覚えているだろう」と考えています。問題は、重要になる頃にはすでにリンクをクリックしてしまっていることです。
Web3で90%以上の攻撃を防ぐ4つのポイント:
DMで送られてきたウォレット関連のリンクは絶対に開かないこと。たとえ知っている人からでも、そのアカウントが既に乗っ取られている可能性があります。
シードフレーズを絶対にどこにも入力しないこと。正当なアプリやプラットフォーム、サポートチームは絶対に求めません。もし求められたら、それが攻撃です。
理解できない取引には絶対に署名しないこと。Rabby Walletのようなツールは、承認前に何を許可しているのかを見せてくれます。これらを活用しましょう。
メインウォレットを未知のdAppsに接続しないこと。テスト用に失っても良い資産だけを入れたセカンドウォレットを用意しましょう。
ハードウェアウォレットをメインの資産管理に。ホットウォレットは、実際に使用しているものだけに限