El núcleo de Web3 es “que el usuario tenga control sobre sus activos”, pero esto también significa que la responsabilidad recae completamente en ti mismo — no hay bancos que puedan congelar cuentas, ni atención al cliente que pueda ayudarte a recuperar activos robados. Esta guía te ayuda a evitar los errores más comunes.

💎 Principio fundamental: no confíes en nadie

· La clave/semilla es la propiedad: quien la tenga, posee los activos. Nunca le digas a nadie en ninguna forma, incluyendo capturas de pantalla, almacenarla en la nube o enviarla a “soporte”.
· Haz copias de seguridad: escríbela en una placa de metal o papel, y guárdala en lugares separados. Considera usar una cartera multifirma (requiere aprobación de varias personas) o una cartera hardware (almacenamiento offline de la clave privada) para gestionar grandes cantidades de activos.

⚠️ Amenazas comunes y cómo enfrentarlas

· Phishing de autorización: la estafa más peligrosa. Después de hacer clic en “Conectar cartera - Confirmar firma”, el atacante puede transferir tus activos autorizados. Cómo actuar: cancela periódicamente autorizaciones sospechosas con herramientas; mantén alerta ante enlaces de “mints gratis” o “airdrops” de gran valor.
· Cartera falsa/App falsa: descargar una aplicación falsificada puede robarte directamente la clave privada. Cómo actuar: solo descarga desde el sitio oficial o tiendas oficiales, verifica el volumen de descargas y las valoraciones.
· Moneda “Pi Xiu”: tokens que solo se pueden comprar, no vender. Cómo actuar: usa herramientas de detección, o solo negocia con tokens principales.
· Agujero negro perm: si al aprobar se establece un límite ilimitado, el proyecto puede transferir tus activos sin restricciones. Cómo actuar: establece límites en las autorizaciones, y una vez usados, cámbialos manualmente a 0.

📱 Lista de hábitos operativos

· No interactúes: nunca conectes tu semilla/clave privada a internet.
· No uses contratos: participa con cantidades pequeñas, crea direcciones independientes, verifica el código del contrato.
· No firmes a ciegas: revisa claramente el contenido antes de firmar, rechaza enlaces con caracteres ilegibles o autorizaciones ilimitadas.
· Revisa constantemente: verifica las autorizaciones semanalmente, usa multifirma o carteras frías para grandes activos.
· Responde rápidamente: si detectas autorizaciones sospechosas, cancélalas inmediatamente y transfiere los activos restantes.

Recuerda: tu seguridad depende del eslabón más débil. Mantén la desconfianza, incluso hacia ti mismo.

#Web3安全指南