#Web3SecurityGuide

你的加密资产安全性取决于你的安全习惯
每天，成千上万的人进入 Web3 生态系统，被金融自由、去中心化所有权以及创新区块链技术的承诺所吸引。但与此同时，机会不断增长，风险也同样在增加。网络犯罪分子正在持续开发新的方式，通过网络钓鱼网站、假钱包、恶意智能合约以及社交工程攻击来瞄准加密用户。
好消息是？大多数安全事件都可以通过一些简单的习惯来预防。
从保护你的种子短语（seed phrase）开始。它是你钱包的主钥匙，任何拥有它的人都能控制你的资产。切勿将它存储在云存储、消息应用、截图或电子邮件中。把它离线保存在只有你能访问的安全位置。
在连接钱包之前，务必核验网站域名。假网站往往看起来几乎与合法平台一模一样，通常只是域名上存在很小的差异。把可信网站加入书签，并使用这些书签，而不要点击在社交媒体或聊天群组中分享的随机链接。
在每个交易所以及所有与加密相关的账户上启用双重身份验证（2FA）。尽可能使用身份验证器应用（authenticator app），而不是短信（SMS）。即使你的密码已经遭到泄露，这也能增加一层额外的保护。
在签署任何交易之前，仔细阅读每一项授权。许多“掏空钱包”的诈骗会依赖用户在不理解自己所签署内容的情况下，批准代币获得无限制访问权限。如果某些内容看起来可疑，或要求不必要的权限，请立即拒绝。
让你的钱包软件、浏览器和设备保持更新。安全更新会修复攻击者经常利用的漏洞。使用过时的软件会不必要地增加你的风险。
如果你持有的是重要资金，考虑使用硬件钱包。将私钥离线保存会让攻击者更难窃取你的资产——即使你的电脑感染了恶意软件。
避开那些听起来好得令人难以置信的优惠。假空投、不切实际的质押收益、保证利润以及赠送诈骗仍然是人们丢失加密货币的最常见方式之一。采取行动之前，请务必通过官方渠道核验公告。
请记住：去中心化也意味着个人责任。没有任何客服支持可以撤销区块链交易，或找回被盗的私钥。你的安全取决于你每天做出的选择。
最强的投资策略不仅是买对正确的代币。更重要的是保护你已经赚到的资产。
保持警惕。保持知情。保持安全。