Checklist de seguridad para nuevos traders de DEX

Ejecute una checklist reutilizable antes, durante y después de una sesión pequeña en un DEX. Si una casilla obligatoria falla, detenga el sizing: corrija la casilla y luego vuelva.
Objetivo
Ejecute una checklist reutilizable antes, durante y después de una sesión pequeña en un DEX.
Si una casilla obligatoria falla, detenga el sizing: corrija la casilla y luego vuelva.
En un venue wallet-first, el último punto de control es su prompt de firma — por lo general sin un «escritorio de undo» para un Confirm malo. Esta página es la hoja de control: filas cortas que usted vuelve a recorrer en cada sesión, con una parada dura cuando algo no queda claro.
Cómo respaldar una frase semilla, cómo verificar enlaces oficiales y cómo funciona un trade en un DEX en vivo están en sus propias páginas (enlazadas abajo).
Antes de empezar
Cuándo usarla
Use la misma hoja siempre que el riesgo de firma sea real — no solo el primer día:
- Primera vez en un venue wallet-first nuevo
- Inicio de una sesión de trading con un tamaño que dolería si se firma mal
- Después de una actualización del wallet, una red nueva o un tipo de mercado nuevo
- Después de cualquier susto (banner de phishing, allowance rara, DM de soporte) antes de volver a poner tamaño
Saltar la hoja porque «ya conozco este venue» deja pasar favoritos viejos y aprobaciones que quedaron abiertas.
Lo que necesita
- Su wallet de auto-custodia desbloqueado en un dispositivo que usted controla.
- El venue abierto desde una vía en la que ya confía (favorito o dirección oficial escrita a mano).
- Un float de aprendizaje que puede perder mientras forma el hábito — más gas en la red que va a usar.
- Calma suficiente para rechazar un prompt que no pueda explicar en una sola frase sencilla.
Narrativa de preparación: Conceptos básicos de DEX para principiantes absolutos. Esta hoja solo pregunta si la sesión de hoy es segura para poner tamaño.
Pasos
1. Antes de conectar
Haga estas filas antes de Connect. Una fila obligatoria falsa significa no conectar y no poner tamaño.
| # | Comprobación | Por qué importa / deténgase si | Si no está claro, abra |
|---|---|---|---|
| B1 | Existe un respaldo offline de la frase semilla y usted sabe dónde está | Sin un respaldo recuperable, un dispositivo perdido puede terminar la cuenta. Deténgase si no encuentra la copia offline o siente la tentación de «verificar» las palabras en un sitio. | Cómo proteger y respaldar una frase semilla |
| B2 | Está en la entrada por favorito / oficial — no en un anuncio de búsqueda ni en un enlace de DM | HTTPS / candado ≠ identidad. Dominios similares y anuncios siguen siendo una vía principal de pérdida. Deténgase si la pestaña vino de búsqueda, chat, email o de un mensaje urgente de «verificar wallet». | Cómo verificar enlaces oficiales y evitar phishing |
| B3 | Puede nombrar la red en la que están sus fondos y el gas | Acciones en la red equivocada desperdician comisiones o dejan fondos atrapados. Deténgase si no puede decir qué cadena usa esta sesión. | ¿Qué es la comisión de red (gas)? |
| B4 | El buffer de gas + el float de tamaño de aprendizaje están separados del dinero que no puede permitirse firmar mal | Los errores de auto-custodia a menudo son irreversibles desde su asiento. Deténgase si el saldo caliente de hoy incluye dinero de bóveda. | Conceptos básicos de DEX para principiantes absolutos |
| B5 | El primer mercado es profundo y familiar — no un ticker nuevo sin verificar | Que aparezca en un wallet ≠ legitimidad. Deténgase si no puede nombrar el activo y por qué está en su lista. | ¿Qué es la liquidez? · ¿Qué es el slippage? |
| B6 | El bloqueo de pantalla del dispositivo está activado; la app del wallet viene de una vía de instalación oficial | Extensiones falsas y teléfonos desbloqueados convierten un clic malo en un vaciado. Deténgase si la vía de instalación es desconocida o el dispositivo es compartido/desbloqueado. | Cómo verificar enlaces oficiales y evitar phishing |
| B7 | Solo el float de trading está caliente en esta sesión (opcional para drills muy pequeños) | Saldos más grandes necesitan una postura más fuerte. Detenga el upsizing si fondos de bóveda están en el mismo wallet caliente que va a conectar. | ¿Qué es la auto-custodia? |
2. Durante connect / approve / trade
Trate cada popup del wallet como una decisión nueva. Connect, approve y trade son pedidos distintos — no pulse Confirm solo para continuar.
| # | Comprobación | Por qué importa / deténgase si | Si no está claro, abra |
|---|---|---|---|
| D1 | El dominio de la barra de direcciones sigue coincidiendo con su entrada verificada | Los dominios pueden cambiar después de una redirección. Deténgase si el nombre se desvió, apareció un banner de phishing o siente urgencia por anular una advertencia. | Cómo verificar enlaces oficiales y evitar phishing |
| D2 | Sabe qué pedido es este: Connect ≠ Approve ≠ Trade/Sign | Connect comparte una dirección; approve otorga permiso de gasto; trade/sign mueve valor. Deténgase si no puede etiquetar el tipo de prompt. | ¿Qué es una aprobación de tokens? · ¿Qué es un DEX y cómo funciona? |
| D3 | Vista previa del wallet: red, activo, monto y spender/contrato coinciden con su intención | La vista previa es el último punto de control. Compare direcciones completas cuando se muestren — no solo el prefijo/sufijo. Deténgase si algún campo es inesperado. | ¿Qué es una aprobación de tokens? |
| D4 | No escribió una frase semilla, clave privada ni palabras de respaldo en el sitio ni en un chat | Ningún venue legítimo ni soporte necesita su frase semilla. Deténgase de inmediato si algo pide palabras de recuperación, acceso remoto o pegar-para-verificar. | Cómo proteger y respaldar una frase semilla |
| D5 | Allowances ilimitadas o inesperadas se rechazan o se acotan cuando su wallet lo permite | Un gasto ilimitado maximiza el radio de daño si el spender se vuelve malicioso después. Deténgase si la allowance es más amplia de lo que esta sesión necesita. | ¿Qué es una aprobación de tokens? |
| D6 | La magnitud de la comisión y el texto del prompt se ven sensatos para esta red/acción | Comisiones extremas o un wording vago de Sign-message pueden ocultar peligro — incluidas firmas que parecen sin gas. Deténgase si no puede explicar el pedido en una sola frase sencilla. | ¿Qué es la comisión de red (gas)? |
| D7 | No está firmando por FOMO, una cuenta regresiva o la presión de un desconocido | La urgencia artificial es una característica de estafa, no del mercado. Deténgase si el pánico es la única razón para Confirmar ahora. | — |
3. Después de la sesión
Cerrar la pestaña termina la conexión del navegador. No cancela las aprobaciones de tokens on-chain: revise lo que quedó antes de irse.
| # | Comprobación | Por qué importa / deténgase si | Si no está claro, abra |
|---|---|---|---|
| A1 | Terminó o canceló la acción prevista; no quedan prompts de seguimiento sorpresa abiertos | Ventanas Confirm sueltas son fáciles de tocar después. Deje de navegar hasta que los extras se rechacen o se completen a propósito. | — |
| A2 | Sabe que desconectar un sitio no revoca las aprobaciones de tokens on-chain | Desconectar solo termina la conexión en vivo. El permiso de gasto puede permanecer hasta que usted lo revoque en esa red. | ¿Qué es una aprobación de tokens? |
| A3 | Las aprobaciones nuevas o amplias de esta sesión quedan anotadas para revocar después si no las va a reutilizar | Las allowances viejas siguen activas de forma indefinida. Revise cada red que tocó — una cadena no es todas las cadenas. | ¿Qué es una aprobación de tokens? |
| A4 | El favorito del venue sigue apuntando al mismo dominio oficial que usted verificó | Los favoritos se desvían cuando se actualizan desde una pestaña mala. Deténgase y vuelva a verificar antes de la próxima sesión si la URL guardada cambió. | Cómo verificar enlaces oficiales y evitar phishing |
| A5 | Nada raro necesita una nota corta (prompt desconocido, revoke fallido, transferencia inesperada) | Notas breves hacen más segura la próxima sesión. No recargue gas a ciegas en un wallet que podría estar vaciado — eso puede alimentar a un sweeper. | ¿Qué es el riesgo de smart contract? |
Los venues wallet-first como edgeX usan la misma hoja: entrada oficial, prompts legibles, primer tamaño diminuto.
Verifique antes de confirmar
- [ ] Cada fila de Antes que necesita para esta sesión es verdadera
- [ ] Cada fila de Durante para esta firma es verdadera
- [ ] Puede decir en una frase qué hará Confirm
- [ ] Ejecutará Después antes de irse
Regla de parada: cualquier obligatoria falsa → sin tamaño y sin Confirm. Corrija la casilla, vuelva a abrir desde una entrada de confianza si hace falta y luego reinicie. La urgencia de un desconocido nunca anula una casilla fallida.
Si algo se ve mal
Empareje el fallo. No improvise un arreglo de «enviar gas y esperar».
| Qué falló | Primer movimiento |
|---|---|
| Falla la fila de respaldo | Deje de operar. Complete primero Cómo proteger y respaldar una frase semilla. |
| Falla la fila de entrada oficial | Cierre la pestaña. Vuelva a abrir solo desde el favorito. Ignore DMs y anuncios de búsqueda. |
| Banner de phishing / dominio desconocido | Desconecte y cierre. No anule «para continuar». |
| Prompt / allowance poco claros | Rechace. Relea ¿Qué es una aprobación de tokens? / ¿Qué es un DEX y cómo funciona?. Reanude solo cuando pueda etiquetar el pedido. |
| Frase semilla o clave pedida en el sitio o en un DM | Cierre de inmediato. No escriba. No comparta el control de la pantalla. |
| Ya aprobó algo sospechoso | Deje de firmar. Revise allowances en las redes usadas; revoque por una vía de confianza cuando pueda. |
| La frase semilla o la clave privada pueden estar expuestas | Deje de usar ese wallet para tamaño. Pase a un wallet nuevo + material de recuperación nuevo en un dispositivo limpio. |
| Red equivocada, activo equivocado o comisión salvaje en la vista previa | Rechace. Corrija red/activo y luego reinicie la checklist. |
| Ya ocurrió una transferencia saliente desconocida | Registre el hash de la tx si puede. No recargue gas a ciegas. Pause y use un walkthrough dedicado de incidente si los fondos ya se están moviendo. |
Esta hoja solo le dice cuándo detenerse y qué página de tema abrir a continuación.
Compartir
Artículos relacionados
PrincipianteConceptos básicos de DEX para principiantes absolutos
PrincipianteCómo proteger y respaldar una frase semilla
PrincipianteCómo verificar enlaces oficiales y evitar phishing
Principiante¿Qué es un DEX y cómo funciona?
Principiante¿Qué es una aprobación de tokens?
Principiante¿Qué es la comisión de red (gas)?
Intermedio¿Qué es la liquidez?
Intermedio¿Qué es el slippage?
Principiante¿Qué es la auto-custodia?
Avanzado¿Qué es el riesgo de smart contract?
AvanzadoRiesgo de protocolo vs riesgo de plataforma vs riesgo de usuario

¿Listo para el siguiente paso?
Continúa al registro o al trading desde esta página usando los enlaces oficiales.
Aviso legal
Este contenido tiene fines exclusivamente educativos y no constituye asesoramiento de inversión. Operar con activos digitales y derivados implica riesgos. Asegúrate de entender los productos y de considerar tu situación antes de operar.