Guías

Checklist de seguridad para nuevos traders de DEX

Principiante · 7 min de lectura
Security Checklist for New DEX Traders

Ejecute una checklist reutilizable antes, durante y después de una sesión pequeña en un DEX. Si una casilla obligatoria falla, detenga el sizing: corrija la casilla y luego vuelva.

Objetivo

Ejecute una checklist reutilizable antes, durante y después de una sesión pequeña en un DEX.

Si una casilla obligatoria falla, detenga el sizing: corrija la casilla y luego vuelva.

En un venue wallet-first, el último punto de control es su prompt de firma — por lo general sin un «escritorio de undo» para un Confirm malo. Esta página es la hoja de control: filas cortas que usted vuelve a recorrer en cada sesión, con una parada dura cuando algo no queda claro.

Cómo respaldar una frase semilla, cómo verificar enlaces oficiales y cómo funciona un trade en un DEX en vivo están en sus propias páginas (enlazadas abajo).

Antes de empezar

Cuándo usarla

Use la misma hoja siempre que el riesgo de firma sea real — no solo el primer día:

  • Primera vez en un venue wallet-first nuevo
  • Inicio de una sesión de trading con un tamaño que dolería si se firma mal
  • Después de una actualización del wallet, una red nueva o un tipo de mercado nuevo
  • Después de cualquier susto (banner de phishing, allowance rara, DM de soporte) antes de volver a poner tamaño

Saltar la hoja porque «ya conozco este venue» deja pasar favoritos viejos y aprobaciones que quedaron abiertas.

Lo que necesita

  1. Su wallet de auto-custodia desbloqueado en un dispositivo que usted controla.
  2. El venue abierto desde una vía en la que ya confía (favorito o dirección oficial escrita a mano).
  3. Un float de aprendizaje que puede perder mientras forma el hábito — más gas en la red que va a usar.
  4. Calma suficiente para rechazar un prompt que no pueda explicar en una sola frase sencilla.

Narrativa de preparación: Conceptos básicos de DEX para principiantes absolutos. Esta hoja solo pregunta si la sesión de hoy es segura para poner tamaño.

Pasos

1. Antes de conectar

Haga estas filas antes de Connect. Una fila obligatoria falsa significa no conectar y no poner tamaño.

#ComprobaciónPor qué importa / deténgase siSi no está claro, abra
B1Existe un respaldo offline de la frase semilla y usted sabe dónde estáSin un respaldo recuperable, un dispositivo perdido puede terminar la cuenta. Deténgase si no encuentra la copia offline o siente la tentación de «verificar» las palabras en un sitio.Cómo proteger y respaldar una frase semilla
B2Está en la entrada por favorito / oficial — no en un anuncio de búsqueda ni en un enlace de DMHTTPS / candado ≠ identidad. Dominios similares y anuncios siguen siendo una vía principal de pérdida. Deténgase si la pestaña vino de búsqueda, chat, email o de un mensaje urgente de «verificar wallet».Cómo verificar enlaces oficiales y evitar phishing
B3Puede nombrar la red en la que están sus fondos y el gasAcciones en la red equivocada desperdician comisiones o dejan fondos atrapados. Deténgase si no puede decir qué cadena usa esta sesión.¿Qué es la comisión de red (gas)?
B4El buffer de gas + el float de tamaño de aprendizaje están separados del dinero que no puede permitirse firmar malLos errores de auto-custodia a menudo son irreversibles desde su asiento. Deténgase si el saldo caliente de hoy incluye dinero de bóveda.Conceptos básicos de DEX para principiantes absolutos
B5El primer mercado es profundo y familiar — no un ticker nuevo sin verificarQue aparezca en un wallet ≠ legitimidad. Deténgase si no puede nombrar el activo y por qué está en su lista.¿Qué es la liquidez? · ¿Qué es el slippage?
B6El bloqueo de pantalla del dispositivo está activado; la app del wallet viene de una vía de instalación oficialExtensiones falsas y teléfonos desbloqueados convierten un clic malo en un vaciado. Deténgase si la vía de instalación es desconocida o el dispositivo es compartido/desbloqueado.Cómo verificar enlaces oficiales y evitar phishing
B7Solo el float de trading está caliente en esta sesión (opcional para drills muy pequeños)Saldos más grandes necesitan una postura más fuerte. Detenga el upsizing si fondos de bóveda están en el mismo wallet caliente que va a conectar.¿Qué es la auto-custodia?

2. Durante connect / approve / trade

Trate cada popup del wallet como una decisión nueva. Connect, approve y trade son pedidos distintos — no pulse Confirm solo para continuar.

#ComprobaciónPor qué importa / deténgase siSi no está claro, abra
D1El dominio de la barra de direcciones sigue coincidiendo con su entrada verificadaLos dominios pueden cambiar después de una redirección. Deténgase si el nombre se desvió, apareció un banner de phishing o siente urgencia por anular una advertencia.Cómo verificar enlaces oficiales y evitar phishing
D2Sabe qué pedido es este: Connect ≠ Approve ≠ Trade/SignConnect comparte una dirección; approve otorga permiso de gasto; trade/sign mueve valor. Deténgase si no puede etiquetar el tipo de prompt.¿Qué es una aprobación de tokens? · ¿Qué es un DEX y cómo funciona?
D3Vista previa del wallet: red, activo, monto y spender/contrato coinciden con su intenciónLa vista previa es el último punto de control. Compare direcciones completas cuando se muestren — no solo el prefijo/sufijo. Deténgase si algún campo es inesperado.¿Qué es una aprobación de tokens?
D4No escribió una frase semilla, clave privada ni palabras de respaldo en el sitio ni en un chatNingún venue legítimo ni soporte necesita su frase semilla. Deténgase de inmediato si algo pide palabras de recuperación, acceso remoto o pegar-para-verificar.Cómo proteger y respaldar una frase semilla
D5Allowances ilimitadas o inesperadas se rechazan o se acotan cuando su wallet lo permiteUn gasto ilimitado maximiza el radio de daño si el spender se vuelve malicioso después. Deténgase si la allowance es más amplia de lo que esta sesión necesita.¿Qué es una aprobación de tokens?
D6La magnitud de la comisión y el texto del prompt se ven sensatos para esta red/acciónComisiones extremas o un wording vago de Sign-message pueden ocultar peligro — incluidas firmas que parecen sin gas. Deténgase si no puede explicar el pedido en una sola frase sencilla.¿Qué es la comisión de red (gas)?
D7No está firmando por FOMO, una cuenta regresiva o la presión de un desconocidoLa urgencia artificial es una característica de estafa, no del mercado. Deténgase si el pánico es la única razón para Confirmar ahora.—

3. Después de la sesión

Cerrar la pestaña termina la conexión del navegador. No cancela las aprobaciones de tokens on-chain: revise lo que quedó antes de irse.

#ComprobaciónPor qué importa / deténgase siSi no está claro, abra
A1Terminó o canceló la acción prevista; no quedan prompts de seguimiento sorpresa abiertosVentanas Confirm sueltas son fáciles de tocar después. Deje de navegar hasta que los extras se rechacen o se completen a propósito.—
A2Sabe que desconectar un sitio no revoca las aprobaciones de tokens on-chainDesconectar solo termina la conexión en vivo. El permiso de gasto puede permanecer hasta que usted lo revoque en esa red.¿Qué es una aprobación de tokens?
A3Las aprobaciones nuevas o amplias de esta sesión quedan anotadas para revocar después si no las va a reutilizarLas allowances viejas siguen activas de forma indefinida. Revise cada red que tocó — una cadena no es todas las cadenas.¿Qué es una aprobación de tokens?
A4El favorito del venue sigue apuntando al mismo dominio oficial que usted verificóLos favoritos se desvían cuando se actualizan desde una pestaña mala. Deténgase y vuelva a verificar antes de la próxima sesión si la URL guardada cambió.Cómo verificar enlaces oficiales y evitar phishing
A5Nada raro necesita una nota corta (prompt desconocido, revoke fallido, transferencia inesperada)Notas breves hacen más segura la próxima sesión. No recargue gas a ciegas en un wallet que podría estar vaciado — eso puede alimentar a un sweeper.¿Qué es el riesgo de smart contract?

Los venues wallet-first como edgeX usan la misma hoja: entrada oficial, prompts legibles, primer tamaño diminuto.

Verifique antes de confirmar

  • [ ] Cada fila de Antes que necesita para esta sesión es verdadera
  • [ ] Cada fila de Durante para esta firma es verdadera
  • [ ] Puede decir en una frase qué hará Confirm
  • [ ] Ejecutará Después antes de irse

Regla de parada: cualquier obligatoria falsa → sin tamaño y sin Confirm. Corrija la casilla, vuelva a abrir desde una entrada de confianza si hace falta y luego reinicie. La urgencia de un desconocido nunca anula una casilla fallida.

Si algo se ve mal

Empareje el fallo. No improvise un arreglo de «enviar gas y esperar».

Qué fallóPrimer movimiento
Falla la fila de respaldoDeje de operar. Complete primero Cómo proteger y respaldar una frase semilla.
Falla la fila de entrada oficialCierre la pestaña. Vuelva a abrir solo desde el favorito. Ignore DMs y anuncios de búsqueda.
Banner de phishing / dominio desconocidoDesconecte y cierre. No anule «para continuar».
Prompt / allowance poco clarosRechace. Relea ¿Qué es una aprobación de tokens? / ¿Qué es un DEX y cómo funciona?. Reanude solo cuando pueda etiquetar el pedido.
Frase semilla o clave pedida en el sitio o en un DMCierre de inmediato. No escriba. No comparta el control de la pantalla.
Ya aprobó algo sospechosoDeje de firmar. Revise allowances en las redes usadas; revoque por una vía de confianza cuando pueda.
La frase semilla o la clave privada pueden estar expuestasDeje de usar ese wallet para tamaño. Pase a un wallet nuevo + material de recuperación nuevo en un dispositivo limpio.
Red equivocada, activo equivocado o comisión salvaje en la vista previaRechace. Corrija red/activo y luego reinicie la checklist.
Ya ocurrió una transferencia saliente desconocidaRegistre el hash de la tx si puede. No recargue gas a ciegas. Pause y use un walkthrough dedicado de incidente si los fondos ya se están moviendo.

Esta hoja solo le dice cuándo detenerse y qué página de tema abrir a continuación.

¿Listo para el siguiente paso?

Continúa al registro o al trading desde esta página usando los enlaces oficiales.

Empieza a operar en edgeX

Aviso legal

Este contenido tiene fines exclusivamente educativos y no constituye asesoramiento de inversión. Operar con activos digitales y derivados implica riesgos. Asegúrate de entender los productos y de considerar tu situación antes de operar.