#Web3SecurityGuide

عبارة المفتاح الخاص بك ليست كلمة مرور. إنها هويتك الكاملة على السلسلة. في اللحظة التي تترك فيها يديك — تُكتب على موقع إلكتروني، تُنسخ في رسالة خاصة، تُصور وتُخزن في السحابة — لم تعد تملك محفظتك. أنت فقط تستعيرها من أي شخص يعثر على الملف أولاً.

معظم الناس يتعرضون للسرقة ليس لأنهم غير حذرين، بل لأنهم في عجلة من أمرهم. تظهر نافذة منبثقة تبدو مألوفة. يبدو أن مشرف ديسكورد يساعد. يبدو أن موافقة العقد روتينية. تلك اللحظة القصيرة من الثقة، الممنوحة للعنوان الخطأ، هي كل ما يتطلبه الأمر.

محافظ الأجهزة مهمة، لكنها ليست نهاية مسؤوليتك. توقيع معاملة خبيثة على محفظة أجهزة لا يزال توقيع معاملة خبيثة. الجهاز يحمي مفتاحك الخاص من الاستخراج. لكنه لا يحميك من الموافقة على شيء لا ينبغي عليك الموافقة عليه.

قبل أن توقع على أي شيء، اسأل عما تقوم فعلاً بالموافقة عليه. ليس ما يقوله الموقع أنك توافق عليه. ما تقوله المعاملة الخام. أدوات مثل Rabby أو المحاكيات المدمجة في المحافظ الحديثة تظهر لك الناتج الحقيقي — تحويلات الرموز، الموافقات، التفاعلات مع العقود — قبل أن تؤكد. استخدمها في كل مرة بدون استثناء.

موافقات الرموز هي واحدة من أكثر الساحات التي تتعرض للهجمات في Web3. عندما توافق على عقد لإنفاق رموز غير محدودة، تبقى تلك الصلاحية على السلسلة إلى الأبد. قم بإلغاء الموافقات التي لم تعد بحاجة إليها. اعتبر كل موافقة مفتوحة كأنها باب نسيت قفله.

فصل محافظك حسب الغرض. محفظة ساخنة تستخدمها يوميًا للمعاملات الصغيرة يجب أن تحتوي فقط على ما أنت مستعد لفقدانه تمامًا. ممتلكاتك الرئيسية يجب أن تكون في التخزين البارد، وتصل إليها نادرًا، على جهاز لا يتصل بأي برامج أخرى.

التصيد الاحتيالي في Web3 تطور بشكل كبير عن رسائل البريد الإلكتروني المزيفة. الآن ينسخ المهاجمون البروتوكولات بأكملها حتى بكسل، ويشترون مواقع بحث مدعومة لروابط احتيالية، ويخترقون خوادم ديسكورد الرسمية. احفظ البروتوكولات التي تستخدمها. لا تبحث أبدًا عن تطبيق DeFi وتضغط على أول نتيجة تظهر.

كن حذرًا بشكل خاص مع أي شيء يعدك باسترداد الأموال المفقودة، أو يعرض عليك توزيعًا جويًا غير متوقع، أو يتواصل معك أولاً. البروتوكولات الشرعية لا تتواصل معك. إذا كان شخص ما يبذل جهدًا لمساعدتك في الوصول إلى أموال مجانية، فهو يحاول الوصول إلى أموالك.

أكثر عادات الأمان ديمومة هي البساطة: تباطأ قبل أن تؤكد. كل إجراء لا يمكن التراجع عنه على السلسلة يستحق على الأقل عشر ثوانٍ من الانتباه المتعمد. معظم الاستغلالات تنجح لأن المستخدمين يتحركون أسرع مما يظنون.