Checklist de sécurité pour nouveaux traders DEX

Débutant28 oct. 2026 · 8 min de lecture

Exécutez une checklist réutilisable avant, pendant et après une petite session DEX. Si une case requise échoue, arrêtez le sizing — corrigez la case, puis revenez.

Objectif

Exécutez une checklist réutilisable avant, pendant et après une petite session DEX.

Si une case requise échoue, arrêtez le sizing — corrigez la case, puis revenez.

Sur une venue wallet-first, le dernier point de contrôle est votre invite de signature — en général sans « bureau d’annulation » pour un Confirm raté. Cette page est la fiche de contrôle : de courtes lignes que vous rejouez à chaque session, avec un arrêt net dès que quelque chose n’est pas clair.

Comment sauvegarder une phrase de récupération, comment vérifier les liens officiels, et comment un trade DEX fonctionne en live : chacun a sa propre page (liens ci-dessous).

Avant de commencer

Quand l’utiliser

Utilisez la même fiche dès que le risque de signature est réel — pas seulement le premier jour :

Première fois sur une nouvelle venue wallet-first
Début d’une session de trading avec une taille qui ferait mal si vous signez mal
Après une mise à jour du wallet, un nouveau réseau, ou un nouveau type de marché
Après toute alerte (bannière de phishing, allowance bizarre, DM de support) avant de remettre de la taille

Sauter la fiche parce que « je connais déjà cette venue » laisse passer des favoris périmés et des autorisations restantes.

Ce dont vous avez besoin

Votre wallet en auto-conservation déverrouillé sur un appareil que vous contrôlez.
La venue ouverte depuis un chemin auquel vous faites déjà confiance (favori ou adresse officielle tapée).
Un float d’apprentissage que vous pouvez perdre pendant que vous construisez l’habitude — plus du gas sur le réseau que vous allez utiliser.
Assez de calme pour rejeter une invite que vous ne pouvez pas expliquer en une phrase claire.

Récit de préparation : Les bases des DEX pour débutants absolus. Cette fiche demande seulement si la session d’aujourd’hui est assez sûre pour du sizing.

Étapes

1. Avant de connecter

Faites ces lignes avant Connect. Une ligne requise fausse signifie pas de connexion et pas de taille.

#	Contrôle	Pourquoi ça compte / arrêter si	Si ce n’est pas clair, ouvrir
B1	Une sauvegarde offline de la phrase existe et vous savez où elle est	Sans sauvegarde récupérable, un appareil perdu peut terminer le compte. Arrêtez si vous ne trouvez pas la copie offline ou si vous êtes tenté de « vérifier » des mots sur un site.	Protéger et sauvegarder une phrase de récupération
B2	Vous êtes sur l’entrée bookmarkée / officielle — pas une pub de recherche ni un lien DM	HTTPS / cadenas ≠ identité. Les domaines lookalike et les pubs restent un chemin de perte majeur. Arrêtez si l’onglet vient de la recherche, d’un chat, d’un e-mail, ou d’un message urgent « verify wallet ».	Vérifier les liens officiels et éviter le phishing
B3	Vous pouvez nommer le réseau où se trouvent vos fonds et le gas	Des actions sur le mauvais réseau gaspillent des frais ou bloquent des fonds. Arrêtez si vous ne pouvez pas dire quelle chaîne cette session utilise.	Qu’est-ce que les frais de réseau (gas) ?
B4	Le buffer de gas + le float de taille d’apprentissage sont séparés de l’argent que vous ne pouvez pas mal signer	Les erreurs d’auto-conservation sont souvent irréversibles depuis votre siège. Arrêtez si le solde hot d’aujourd’hui inclut de l’argent de coffre.	Les bases des DEX pour débutants absolus
B5	Le premier marché est profond et familier — pas un nouveau ticker non vérifié	Présence dans un wallet ≠ légitimité. Arrêtez si vous ne pouvez pas nommer l’actif et pourquoi il est sur votre liste.	Qu’est-ce que la liquidité ? · Qu’est-ce que le slippage ?
B6	Le verrouillage d’écran de l’appareil est actif ; l’app wallet vient d’un chemin d’installation officiel	Les fausses extensions et les téléphones déverrouillés transforment un mauvais clic en drain. Arrêtez si le chemin d’installation est inconnu ou si l’appareil est partagé/déverrouillé.	Vérifier les liens officiels et éviter le phishing
B7	Seul le float de trading est hot cette session (optionnel pour les tout petits drills)	Les soldes plus larges exigent une posture plus forte. Arrêtez l’upsizing si des fonds de coffre sont dans le même wallet hot que vous allez connecter.	Qu’est-ce que l’auto-conservation ?

2. Pendant connecter / autoriser / trader

Traitez chaque popup wallet comme une nouvelle décision. Connecter, autoriser et trader sont des demandes différentes — ne Confirmez pas juste pour continuer.

#	Contrôle	Pourquoi ça compte / arrêter si	Si ce n’est pas clair, ouvrir
D1	Le domaine de la barre d’adresse correspond encore à votre entrée vérifiée	Les domaines peuvent changer après une redirection. Arrêtez si le nom a dérivé, qu’une bannière de phishing est apparue, ou que vous sentez l’urgence de contourner un avertissement.	Vérifier les liens officiels et éviter le phishing
D2	Vous savez quelle demande c’est : Connect ≠ Approve ≠ Trade/Sign	Connect partage une adresse ; approve accorde une permission de dépense ; trade/sign déplace de la valeur. Arrêtez si vous ne pouvez pas étiqueter le type d’invite.	Qu’est-ce qu’une autorisation de token ? · Qu’est-ce qu’un DEX et comment ça fonctionne ?
D3	Aperçu wallet : réseau, actif, montant, et spender/contrat correspondent à votre intention	L’aperçu est le dernier point de contrôle. Comparez les adresses complètes quand elles sont affichées — pas seulement préfixe/suffixe. Arrêtez si un champ est inattendu.	Qu’est-ce qu’une autorisation de token ?
D4	Vous n’avez pas tapé de phrase de récupération, de clé privée, ni de mots de sauvegarde dans le site ou un chat	Aucune venue légitime ni aucun support n’a besoin de votre phrase. Arrêtez immédiatement si quelque chose demande des mots de récupération, un accès distant, ou un coller-pour-vérifier.	Protéger et sauvegarder une phrase de récupération
D5	Les allowances illimitées ou inattendues sont rejetées ou réduites quand votre wallet le permet	Une dépense illimitée maximise le rayon de blast si un spender devient malveillant plus tard. Arrêtez si l’allowance est plus large que ce dont cette session a besoin.	Qu’est-ce qu’une autorisation de token ?
D6	L’ampleur des frais et le texte de l’invite semblent sains pour ce réseau/cette action	Des frais extrêmes ou un libellé vague de Sign-message peuvent cacher un danger — y compris des signatures d’apparence sans gas. Arrêtez si vous ne pouvez pas expliquer la demande en une phrase claire.	Qu’est-ce que les frais de réseau (gas) ?
D7	Vous ne signez pas à cause du FOMO, d’un compte à rebours, ou de la pression d’un inconnu	L’urgence artificielle est une fonctionnalité d’arnaque, pas une fonctionnalité de marché. Arrêtez si la panique est la seule raison de Confirmer maintenant.	—

3. Après la session

Fermer l’onglet termine la connexion navigateur. Cela ne révoque pas les autorisations de token on-chain — passez en revue les restes avant de partir.

#	Contrôle	Pourquoi ça compte / arrêter si	Si ce n’est pas clair, ouvrir
A1	Vous avez terminé ou annulé l’action prévue ; aucune invite de suivi surprise n’est restée ouverte	Des fenêtres Confirm orphelines sont faciles à toucher plus tard. Arrêtez de naviguer jusqu’à ce que les extras soient rejetés ou terminés volontairement.	—
A2	Vous savez que déconnecter un site ne révoque pas les autorisations de token on-chain	Déconnecter termine seulement la connexion live. La permission de dépense peut rester jusqu’à ce que vous la révoquiez sur ce réseau.	Qu’est-ce qu’une autorisation de token ?
A3	Les autorisations nouvelles ou larges de cette session sont notées pour une révocation ultérieure si vous ne les réutilisez pas	Les allowances périmées restent actives indéfiniment. Vérifiez chaque réseau que vous avez touché — une chaîne n’est pas toutes les chaînes.	Qu’est-ce qu’une autorisation de token ?
A4	Le favori de la venue pointe encore vers le même domaine officiel que vous avez vérifié	Les favoris dérivent quand ils sont mis à jour depuis un mauvais onglet. Arrêtez et revérifiez avant la prochaine session si l’URL enregistrée a changé.	Vérifier les liens officiels et éviter le phishing
A5	Rien d’étrange n’exige une courte note (invite inconnue, révocation échouée, transfert inattendu)	Des notes minces rendent la prochaine session plus sûre. Ne rechargez pas aveuglément du gas sur un wallet éventuellement drainé — cela peut nourrir un sweeper.	Qu’est-ce que le risque de smart contract ?

Les venues wallet-first comme edgeX utilisent la même fiche : entrée officielle, invites lisibles, toute petite première taille.

Vérifier avant de confirmer

[ ] Chaque ligne Avant dont vous avez besoin pour cette session est vraie
[ ] Chaque ligne Pendant pour cette signature est vraie
[ ] Vous pouvez dire en une phrase ce que Confirm va faire
[ ] Vous exécuterez Après avant de partir

Règle d’arrêt : toute ligne requise fausse → pas de taille et pas de Confirm. Corrigez la case, rouvrez depuis une entrée de confiance si besoin, puis recommencez. L’urgence d’un inconnu ne prime jamais sur une case échouée.

Si quelque chose semble incorrect

Faites correspondre l’échec. N’improvisez pas un correctif « envoyer du gas et espérer ».

Ce qui a échoué	Premier geste
La ligne sauvegarde échoue	Arrêtez le trading. Terminez d’abord Protéger et sauvegarder une phrase de récupération.
La ligne entrée officielle échoue	Fermez l’onglet. Rouvrez uniquement depuis le favori. Ignorez les DM et les pubs de recherche.
Bannière de phishing / domaine inconnu	Déconnectez et fermez. Ne contournez pas « pour continuer ».
Invite / allowance peu claire	Rejetez. Relisez Qu’est-ce qu’une autorisation de token ? / Qu’est-ce qu’un DEX et comment ça fonctionne ?. Reprenez seulement quand vous pouvez étiqueter la demande.
Phrase ou clé demandée sur un site ou en DM	Fermez immédiatement. Ne tapez pas. Ne partagez pas le contrôle d’écran.
Vous avez déjà autorisé quelque chose de suspect	Arrêtez de signer. Passez en revue les allowances sur les réseaux utilisés ; révoquez via un chemin de confiance quand vous le pouvez.
La phrase ou la clé privée peut être exposée	Arrêtez d’utiliser ce wallet pour de la taille. Passez à un nouveau wallet + nouveau matériel de récupération sur un appareil propre.
Mauvais réseau, mauvais actif, ou frais fous dans l’aperçu	Rejetez. Corrigez réseau/actif, puis recommencez la checklist.
Un transfert sortant inconnu a déjà eu lieu	Notez le tx hash si vous le pouvez. Ne rechargez pas le gas à l’aveugle. Pausez et utilisez un parcours d’incident dédié si des fonds bougent déjà.

Cette fiche vous dit seulement quand vous arrêter et quelle page thématique ouvrir ensuite.

Articles associés

Prêt pour la suite ?

Passez à l’inscription ou au trading depuis cette page via les liens officiels.

Commencer à trader sur edgeX

Avertissement

Ce contenu est fourni à des fins éducatives uniquement et ne constitue pas un conseil en investissement. Le trading d'actifs numériques et de produits dérivés comporte des risques. Assurez-vous de comprendre les produits et tenez compte de votre situation avant de trader.