#Web3SecurityGuide

دليل أمان Web3 – الخطوات الأساسية لحماية عملاتك المشفرة

الأمان ليس إعدادًا لمرة واحدة. إنه ممارسة مستمرة. إليك دليل عملي للحفاظ على أصولك آمنة في Web3.

1. عبارات الاسترداد هي محفظتك

عبارة الاسترداد المكونة من 12 أو 24 كلمة هي السيطرة الكاملة على أموالك. أي شخص يمتلك هذه الكلمات يمكنه سحب أموالك على الفور.

لا تكتب عبارة الاسترداد الخاصة بك على أي موقع إلكتروني، تطبيق، أو نافذة منبثقة. لا تخزنها كصورة شاشة على هاتفك أو كملف نصي على حاسوبك. اكتبها على ورقة أو قم بتثبيتها على معدن. خزّنها في مكان آمن غير رقمي.

إذا طلب منك شخص ما عبارة الاسترداد، فهو يحاول سرقتك. لن يطلب منك فريق دعم شرعي ذلك أبدًا.

2. استخدم محافظ الأجهزة للمقتنيات الكبيرة

تحافظ محافظ الأجهزة على مفاتيحك الخاصة غير متصلة بالإنترنت. فهي مقاومة للبرمجيات الخبيثة، وبرامج تسجيل المفاتيح، والاختراقات عن بُعد.

لأي مبلغ لا ترغب في خسارته، استخدم محفظة أجهزة. للمداولات اليومية والأرصدة الصغيرة، يمكن أن تكون محفظة برمجية مثل MetaMask مقبولة، لكنها تأتي مع مخاطر أعلى.

لا تدخل عبارة استرداد محفظة جهازك في أي محفظة برمجية.

3. قم بإلغاء تفويض الرموز بانتظام

كل مرة تقوم فيها بتبادل الرموز أو تتفاعل مع بروتوكول DeFi، تمنح إذنًا لهذا العقد لإنفاق رموزك. التصاريح القديمة وغير المستخدمة تشكل خطر هجوم كبير.

استخدم أدوات مجانية مثل Revoke Cash أو مدقق إذن الرموز من Etherscan لمراجعة وإلغاء التصاريح أسبوعيًا. ألغِ التصاريح للبروتوكولات التي لم تعد تستخدمها.

4. تحقق من كل معاملة قبل التوقيع

العقود الخبيثة يمكن أن تتنكر على أنها شرعية. اقرأ معاينة المعاملة بعناية قبل التوقيع.

انتبه لطلبات إذن غير محدودة حيث يطلب عقد الوصول غير المحدود للإنفاق. ابحث عن أسماء وظائف غير متوقعة أو عناوين مستلمين لا تعرفها. خذ وقتك. المحتالون يعتمدون على السرعة والتشتيت.

5. استخدم محافظ منفصلة للأنشطة المختلفة

استخدم محفظة واحدة للتخزين طويل الأمد. استخدم محفظة منفصلة للتفاعلات مع DeFi، والسك، والتداول. استخدم محفظة ثالثة لاختبار بروتوكولات جديدة أو الاتصال بمواقع غير معروفة.

إذا تم اختراق محفظة واحدة، تبقى أموالك الأخرى آمنة. هذه الاستراتيجية لا تكلف شيئًا لكنها تنقذك في النهاية.

6. احذر من هجمات التصيد الاحتيالي

معظم سرقات العملات الرقمية تبدأ برابط مزيف. المحتالون يتنكرون لبروتوكولات شرعية، ومنصات تبادل، وحتى مصادر أخبار.

احفظ روابط البروتوكولات الرسمية التي تستخدمها. لا تضغط على إعلانات Google للوصول إلى موقع. تحقق من عنوان URL قبل ربط محفظتك. لا تثق في الرسائل المباشرة التي تعرض دعمًا أو تدعي وجود مشاكل عاجلة مع حسابك.

7. حافظ على تحديث البرامج

الملحقات القديمة للمحافظ، وإصدارات المتصفح، وأنظمة التشغيل تحتوي على ثغرات معروفة.

قم بتمكين التحديثات التلقائية حيثما أمكن. استخدم متصفحًا مخصصًا للأنشطة المشفرة مع تثبيت الإضافات الضرورية فقط. أزل الإضافات التي لم تعد تستخدمها.

8. جرب مبالغ صغيرة أولاً

قبل نقل أموال كبيرة إلى عنوان جديد أو التفاعل مع بروتوكول جديد، أرسل معاملة اختبار صغيرة.

تأكد من صحة عنوان الاستلام. تأكد من أن العقد يعمل كما هو متوقع. بمجرد نجاح الاختبار، تابع بنقل المبلغ الأكبر. الصبر يمنع الخسارة الدائمة.

9. اعرف مخاطر التفاعلات مع العقود الذكية

يمكن أن تتعرض بروتوكولات DeFi للاختراق. يمكن أن تفقد العملات المستقرة قيمتها. يمكن استغلال الجسور. حتى مع اتباع ممارسات الأمان الصحيحة، لا يمكن حمايتك إذا كانت العقود الأساسية بها ثغرات.

ضع في البروتوكولات فقط ما أنت مستعد لخسارته بالكامل. وزع استثماراتك عبر منصات وسلاسل متعددة. راقب أخبار البروتوكولات ووقف النشاط إذا تم الإبلاغ عن ثغرات.

10. ضع خطة استجابة للحوادث

اعرف بالضبط ما يجب فعله إذا اشتبهت في تعرض محفظتك للاختراق. افصل محفظتك عن أي تطبيق لامركزي على الفور. انقل الأموال المتبقية إلى محفظة جديدة إذا استطعت. قم بإلغاء جميع التصاريح من المحفظة المخترقة.

إذا تم كشف عبارة الاسترداد الخاصة بك، فافترض أن كل الأصول في تلك المحفظة معرضة للخطر. أنشئ محفظة جديدة بعبارة استرداد جديدة وابدأ في نقل الأموال قبل أن يفعل المهاجم ذلك.

القاعدة النهائية

الأمان ممل. الخسائر ليست كذلك. أعطِ الأولوية للعادات المملة على الطرق المختصرة المثيرة. أفضل دليل أمان هو الذي تتبعه فعليًا كل يوم.

ابقَ آمنًا. كن متشككًا. استثمر بصمت.