Checklist di sicurezza per nuovi trader DEX

Principiante28 ott 2026 · 7 min di lettura

Esegua una checklist riutilizzabile prima, durante e dopo una piccola sessione su un DEX. Se una casella obbligatoria fallisce, interrompa il sizing: corregga la casella, poi torni.

Obiettivo

Esegua una checklist riutilizzabile prima, durante e dopo una piccola sessione su un DEX.

Se una casella obbligatoria fallisce, interrompa il sizing: corregga la casella, poi torni.

Su un venue wallet-first, l’ultimo punto di controllo è il Suo prompt di firma — di solito senza un «desk di undo» per un Confirm sbagliato. Questa pagina è il foglio di controllo: righe brevi che Lei ripercorre a ogni sessione, con uno stop netto quando qualcosa non è chiaro.

Come fare backup di una seed, come verificare i link ufficiali e come funziona un trade DEX dal vivo stanno sulle proprie pagine (collegate sotto).

Prima di iniziare

Quando usarla

Usi lo stesso foglio ogni volta che il rischio di firma è reale — non solo il primo giorno:

Prima volta su un nuovo venue wallet-first
Inizio di una sessione di trading con una size che farebbe male se firmata male
Dopo un aggiornamento del wallet, una nuova rete o un nuovo tipo di mercato
Dopo qualsiasi allarme (banner di phishing, allowance strana, DM di supporto) prima di rimettere size

Saltare il foglio perché «conosco già questo venue» lascia passare preferiti obsoleti e approvazioni rimaste aperte.

Cosa Le serve

Il Suo wallet in autocustodia sbloccato su un dispositivo che Lei controlla.
Il venue aperto da un percorso di cui si fida già (preferito o indirizzo ufficiale digitato).
Un float di apprendimento che può perdere mentre costruisce l’abitudine — più gas sulla rete che userà.
Calma sufficiente per rifiutare un prompt che non riesce a spiegare in una sola frase semplice.

Narrativa di preparazione: Basi DEX per principianti assoluti. Questo foglio chiede soltanto se la sessione di oggi è sicura da sizeare.

Passaggi

1. Prima di connettere

Esegua queste righe prima di Connect. Una riga obbligatoria falsa significa niente connessione e niente size.

#	Controllo	Perché conta / si fermi se	Se non è chiaro, apra
B1	Esiste un backup offline della seed e Lei sa dove si trova	Senza un backup recuperabile, un dispositivo perso può chiudere il conto. Si fermi se non trova la copia offline o sente la tentazione di «verificare» le parole su un sito.	Come proteggere e fare backup di una seed phrase
B2	È sull’ingresso da preferito / ufficiale — non su un annuncio di ricerca né su un link da DM	HTTPS / lucchetto ≠ identità. Domini sosia e annunci restano una via primaria di perdita. Si fermi se la scheda è arrivata da ricerca, chat, email o da un messaggio urgente di «verifica wallet».	Come verificare i link ufficiali ed evitare il phishing
B3	Sa nominare la rete su cui stanno i Suoi fondi e il gas	Azioni sulla rete sbagliata sprecano commissioni o bloccano fondi. Si fermi se non sa dire quale chain usa questa sessione.	Cos’è la commissione di rete (gas)?
B4	Buffer di gas + float di size di apprendimento sono separati dal denaro che non può permettersi di firmare male	Gli errori di autocustodia spesso sono irreversibili dal Suo posto. Si fermi se il saldo caldo di oggi include denaro da vault.	Basi DEX per principianti assoluti
B5	Il primo mercato è profondo e familiare — non un ticker nuovo non verificato	Comparire in un wallet ≠ legittimità. Si fermi se non sa nominare l’asset e perché è nella Sua lista.	Cos’è la liquidità? · Cos’è lo slippage?
B6	Il blocco schermo del dispositivo è attivo; l’app del wallet proviene da un percorso di installazione ufficiale	Estensioni false e telefoni sbloccati trasformano un clic sbagliato in un drenaggio. Si fermi se il percorso di installazione è sconosciuto o il dispositivo è condiviso/sbloccato.	Come verificare i link ufficiali ed evitare il phishing
B7	Solo il float di trading è caldo in questa sessione (opzionale per drill molto piccoli)	Saldi più grandi richiedono una postura più forte. Interrompa l’upsizing se fondi da vault stanno nello stesso wallet caldo che collegherà.	Cos’è l’autocustodia?

2. Durante connect / approve / trade

Tratti ogni popup del wallet come una decisione nuova. Connect, approve e trade sono richieste diverse — non prema Confirm solo per continuare.

#	Controllo	Perché conta / si fermi se	Se non è chiaro, apra
D1	Il dominio nella barra degli indirizzi corrisponde ancora al Suo ingresso verificato	I domini possono cambiare dopo un redirect. Si fermi se il nome è driftato, è comparso un banner di phishing, o sente urgenza di ignorare un avviso.	Come verificare i link ufficiali ed evitare il phishing
D2	Sa quale richiesta è questa: Connect ≠ Approve ≠ Trade/Sign	Connect condivide un indirizzo; approve concede permesso di spesa; trade/sign muove valore. Si fermi se non riesce a etichettare il tipo di prompt.	Cos’è un’approvazione di token? · Cos’è un DEX e come funziona?
D3	Anteprima del wallet: rete, asset, importo e spender/contratto coincidono con la Sua intenzione	L’anteprima è l’ultimo punto di controllo. Confronti gli indirizzi completi quando mostrati — non solo prefisso/suffisso. Si fermi se un campo è inatteso.	Cos’è un’approvazione di token?
D4	Non ha digitato una seed, una chiave privata o parole di backup nel sito né in una chat	Nessun venue legittimo né il supporto ha bisogno della Sua seed. Si fermi subito se qualcosa chiede parole di recupero, accesso remoto o incolla-per-verificare.	Come proteggere e fare backup di una seed phrase
D5	Allowance illimitate o inattese vengono rifiutate o ristrette quando il Suo wallet lo consente	Una spesa illimitata massimizza il raggio di danno se lo spender diventa malevolo dopo. Si fermi se l’allowance è più ampia di quanto serve a questa sessione.	Cos’è un’approvazione di token?
D6	Magnitudine della commissione e testo del prompt sembrano sensati per questa rete/azione	Commissioni estreme o un wording vago di Sign-message possono nascondere pericolo — comprese firme che sembrano senza gas. Si fermi se non riesce a spiegare la richiesta in una sola frase semplice.	Cos’è la commissione di rete (gas)?
D7	Non sta firmando per FOMO, un countdown o la pressione di uno sconosciuto	L’urgenza artificiale è una feature della truffa, non del mercato. Si fermi se il panico è l’unica ragione per Confermare ora.	—

3. Dopo la sessione

Chiudere la scheda termina la connessione del browser. Non annulla le approvazioni di token on-chain: riveda ciò che resta prima di allontanarsi.

#	Controllo	Perché conta / si fermi se	Se non è chiaro, apra
A1	Ha terminato o annullato l’azione prevista; non restano aperti prompt di follow-up a sorpresa	Finestre Confirm abbandonate sono facili da premere dopo. Smetta di navigare finché gli extra non vengono rifiutati o completati di proposito.	—
A2	Sa che disconnettere un sito non revoca le approvazioni di token on-chain	Disconnettere termina solo la connessione live. Il permesso di spesa può restare finché Lei non lo revoca su quella rete.	Cos’è un’approvazione di token?
A3	Approvazioni nuove o ampie di questa sessione sono annotate per una revoke successiva se non le riutilizzerà	Le allowance vecchie restano attive a tempo indeterminato. Controlli ogni rete che ha toccato — una chain non è tutte le chain.	Cos’è un’approvazione di token?
A4	Il preferito del venue punta ancora allo stesso dominio ufficiale che Lei ha verificato	I preferiti driftano se aggiornati da una scheda cattiva. Si fermi e rivertifichi prima della prossima sessione se l’URL salvato è cambiato.	Come verificare i link ufficiali ed evitare il phishing
A5	Niente di strano richiede una nota breve (prompt sconosciuto, revoke fallita, trasferimento inatteso)	Note sottili rendono più sicura la sessione successiva. Non ricarichi gas alla cieca su un wallet che potrebbe essere drenato — può alimentare uno sweeper.	Cos’è il rischio di smart contract?

I venue wallet-first come edgeX usano lo stesso foglio: ingresso ufficiale, prompt leggibili, prima size minuscola.

Controlli prima di confermare

[ ] Ogni riga Prima di cui ha bisogno per questa sessione è vera
[ ] Ogni riga Durante per questa firma è vera
[ ] Riesce a dire in una frase cosa farà Confirm
[ ] Eseguirà Dopo prima di allontanarsi

Regola di stop: qualsiasi obbligatoria falsa → niente size e niente Confirm. Corregga la casella, riapra da un ingresso fidato se serve, poi riparta. L’urgenza di uno sconosciuto non prevale mai su una casella fallita.

Se qualcosa non torna

Abbini il fallimento. Non improvvisi una fix del tipo «invia gas e spera».

Cosa è fallito	Prima mossa
Fallisce la riga del backup	Interrompa il trading. Completi prima Come proteggere e fare backup di una seed phrase.
Fallisce la riga dell’ingresso ufficiale	Chiuda la scheda. Riapra solo dal preferito. Ignori DM e annunci di ricerca.
Banner di phishing / dominio sconosciuto	Disconnetta e chiuda. Non ignori «per continuare».
Prompt / allowance poco chiari	Rifiuti. Rilegga Cos’è un’approvazione di token? / Cos’è un DEX e come funziona?. Riprenda solo quando riesce a etichettare la richiesta.
Seed o chiave richieste sul sito o in un DM	Chiuda subito. Non digiti. Non condivida il controllo dello schermo.
Ha già approvato qualcosa di sospetto	Smetta di firmare. Riveda le allowance sulle reti usate; revochi tramite un percorso fidato quando può.
Seed o chiave privata possono essere esposte	Smetta di usare quel wallet per size. Passi a un wallet nuovo + nuovo materiale di recupero su un dispositivo pulito.
Rete sbagliata, asset sbagliato o commissione folle in anteprima	Rifiuti. Corregga rete/asset, poi riparta dalla checklist.
È già avvenuto un trasferimento in uscita sconosciuto	Registri l’hash della tx se può. Non ricarichi gas alla cieca. Metta in pausa e usi un walkthrough dedicato di incidente se i fondi si stanno già muovendo.

Questo foglio Le dice soltanto quando fermarsi e quale pagina di argomento aprire dopo.

Pronto per il prossimo passo?

Continua alla registrazione o al trading da questa pagina usando i link ufficiali.

Inizia a fare trading su edgeX

Disclaimer

Questo contenuto ha solo scopo educativo e non costituisce consulenza in materia di investimenti. Il trading di asset digitali e derivati comporta rischi. Assicurati di comprendere i prodotti e valuta la tua situazione prima di fare trading.