#Web3SecurityGuide

A sua chave privada é a única prova de que possui algo em Web3. Sem suporte ao cliente, sem redefinição de senha, sem banco para ligar. Se ela vazar, os seus ativos desaparecem antes de terminar de ler a notificação.

Escreva a sua frase-semente em papel — ou melhor, numa placa de backup de metal — e armazene-a num local fisicamente seguro. Nunca a digite em qualquer website, aplicação ou chat. Nunca a fotografe. Assim que ela estiver num dispositivo conectado à internet, já está em risco.

Use uma carteira de hardware para tudo o que considerar importante. Uma carteira fria mantém as suas chaves de assinatura offline, o que significa que um computador comprometido ainda não consegue esvaziar a sua carteira. Trate-a como uma chave de casa, não como uma palavra-passe.

Antes de assinar qualquer transação, leia o que está a assinar realmente. As janelas pop-up das carteiras muitas vezes mostram interações brutas com contratos. Se vir "aprovar gastos ilimitados" e não tiver solicitado explicitamente isso, rejeite. Phishing de aprovação é uma das formas mais comuns de as pessoas perderem fundos — o atacante consegue que conceda permissão uma vez, e depois esvazia a carteira à vontade.

Verifique os endereços dos contratos de forma independente. Tokens falsos e frontends de DeFi clonados são feitos para parecerem idênticos aos reais. Cross-referencie o endereço nos documentos oficiais do projeto ou num explorador de blocos confiável antes de interagir.

Divida as suas carteiras. Mantenha uma carteira quente para interações diárias e uma carteira fria para holdings de longo prazo. Nunca use a sua carteira principal para criar NFTs grátis, testar protocolos desconhecidos ou conectar-se a links enviados por estranhos.

Desconfie de urgência. Táticas de escassez, temporizadores de contagem decrescente e mensagens de "lista branca limitada" são engenharia social por design. Protocolos legítimos não precisam pressionar você a assinar algo rapidamente.

Se usar uma extensão de carteira no navegador, instale-a apenas na loja oficial do navegador e verifique o editor. O spoofing de extensões é real. Faça auditorias periódicas às extensões instaladas e remova tudo o que não usa ativamente.

A segurança em Web3 não é uma funcionalidade que o protocolo fornece para si. É uma responsabilidade pessoal que começa no momento em que gera a sua primeira carteira.