Nós acreditamos que parte do segredo para o sucesso na Web3 é minimizar os riscos, especialmente quando se trata de proteger a si mesmo contra seu próprio descuido, preguiça ou… “embriaguez?”. Na Web3 é muito fácil cometer um erro, mas difícil e às vezes até impossível de desfazê-los. Como nosso contribuidor @KFX gosta de dizer “Na Segurança, nós devemos acertar todas as vezes, mas golpistas só precisam acertar uma vez!”
Três Carteiras para o Sucesso & Segurança
Você verá alguns infográficos ou fluxogramas maravilhosos que sugerem 5 ou até 7 carteiras ou mais. Entretanto, nós acreditamos que o risco mitigado com estes modelos são muito baixos se comparado com o gasto mental. É mais provável que você fique confuso e tenha “Ansiedade com Transações” do que se sentir mais seguro com 7 carteiras! Então vamos deixar simples, por onde devo começar? Devo começar dizendo que todas essas carteiras podem e devem ser da mesma carteira de hardware. Precisa de ajuda para configurar sua carteira de hardware? Dê uma olhada neste artigo caso esteja em cima do muro sobre comprar uma ou caso precise de ajuda para superar aquela preocupação e finalmente mover seus ativos para lá!
O Endereço de Carteira de Mint (Cunhar)
Este é o endereço de carteira que você utiliza para ir em “Sites desconhecidos”. Têm um novo Mint degen chegando? Utilize a Carteira de Mint. Um amigo sugeriu que você minte um novo projeto? Utilize a Carteira de Mint. Então o que é isso? É uma carteira que você só utiliza em sites desconhecidos com uma pequena quantidade de dinheiro nela e nada de valioso. No momento que os ativos da carteira de Mintagem se tornam valiosos, você deve então mandá-las para um dos outros dois tipos de carteiras (descritos abaixo) para venda ou para guardar com segurança!
A ideia aqui é que você faça operações pouco confiáveis na carteira com a menor quantidade de ativos que possam ser perdidos. Você pode ser um pouco mais imprudente com uma carteira com apenas 0.1 ETH do que com uma carteira que tem tudo que você possui!
Site Desconhecido/Inseguro: Um site desconhecido é meramente um site que não é um marketplace ou um site que está na web3 por um grande período de tempo, com milhões ou até bilhões de dólares já transacionados na plataforma. Em alguns modelos de carteiras (incluindo o modelo de 5 carteiras) os usuários possuem uma “Carteira Degen Quente”, que pode ser algumas vezes utilizadas em um navegador diferente do padrão ou até em um computador diferente para uma isolação completa de potenciais riscos, mas nós acreditamos que isso é amplamente desnecessário. Essas carteiras Degens são para conectar nos mais perigosos dos perigosos websites, de fundadores totalmente desconhecidos e não testados. Nossa solução para isso é prover para nossa comunidade e leitores ferramentas para estudar os projetos efetivamente (Link para o futuro artigo aqui!)
O Endereço de Carteira de Vendas
Sites que são provados e verdadeiros, como Opensea, Looksrare, x2y2, Foundation ou qualquer outro site que está aí faz bastante tempo e que você confia, é normalmente onde essa carteira é utilizada. Eu gosto de referir a essa carteira como a “carteira da barra de favoritos” já que todos os sites que você utilizar devem estar salvos nela!
Nesta Carteira você deve:
- Apenas fazer Aprovações em plataformas confiáveis
- Apenas Assinar em plataformas confiáveis (a não ser que seja simplesmente uma assinatura de identidade como descrita aqui).
E Você nunca deve:
- Fazer alguma transação em um website não salvo ou desconhecido
- Fazer qualquer tipo de Aprovação
- Fazer Assinaturas Permit ou ETH_SIGN
Alguns websites confiáveis estão aqui na imagem abaixo (eu sei que há outros como o Rarible, algumas corretoras descentralizadas, Superrare e muitos outros que eu poderia colocar aqui, mas por enquanto vamos observar estes, tudo bem?)
O Endereço de Carteira Cofre
A Carteira de Cofre é simples. Mantenha seus ativos mais valiosos que você não pretende vender (mas que talvez você queira verificar a posse com segurança) aqui. Além disso, você deve limitar os tipos de transação que você realiza nesta carteira. A ideia é utilizar esta carteira para apenas duas coisas.
Você deve apenas:
- Assinar assinaturas gasless (sem taxa) (que não são ETH_SIGN como explicado neste artigo)
- Transferir/Mandar/Receber ETH/Tokens (entretanto, o cofre mais seguro é aquele que não têm ETH nele, pois você não consegue fazer nenhuma aprovação errada desta forma!)
Você não deve:
- Fazer qualquer tipo de Aprovação
- Interagir com qualquer contrato inteligente (especialmente em sites não confiáveis)
Muitas pessoas ficam bem preocupadas em realizar assinaturas em sites como Collab.Land, Premint, TokenProof, entre outros. Entretanto, com a configuração mostrada abaixo, você deve estar completamente seguro para assinar (gasless) mensagens/assinaturas.
Possui alguma questão ou gostaria de aprender mais sobre segurança na web3 e estar a par das informações de segurança, golpes e táticas? Junte-se a nós no discord em https://discord.gg/boringsecurity .