Checklist bezpieczeństwa dla nowych traderów DEX

Proszę uruchomić jeden checklist wielokrotnego użytku przed, w trakcie i po małej sesji DEX. Jeśli wymagane pole zawodzi, proszę zatrzymać sizing — naprawić pole, potem wrócić.
Cel
Proszę uruchomić jeden checklist wielokrotnego użytku przed, w trakcie i po małej sesji DEX.
Jeśli wymagane pole zawodzi, proszę zatrzymać sizing — naprawić pole, potem wrócić.
Na venue wallet-first ostatnim punktem kontroli jest prompt podpisu — zwykle bez „biurka undo” przy złym Confirm. Ta strona to arkusz kontrolny: krótkie wiersze, które Pan/Pani ponawia co sesję, z twardym stopem, gdy coś jest niejasne.
Jak tworzyć backup seed, jak weryfikować oficjalne linki i jak działa live trade na DEX — to osobne strony (linki poniżej).
Zanim Pan/Pani zacznie
Kiedy Pan/Pani go używa
Proszę używać tego samego arkusza zawsze, gdy ryzyko podpisu jest realne — nie tylko pierwszego dnia:
- Pierwszy raz na nowym venue wallet-first
- Start sesji tradingowej z size, który zabolałby przy złym podpisie
- Po aktualizacji wallet, nowej sieci albo nowym typie rynku
- Po każdym alarmie (baner phishing, dziwne allowance, DM od „supportu”), zanim Pan/Pani znów włoży size
Pomijanie arkusza, bo „ten venue już znam”, przepuszcza nieaktualne zakładki i pozostałe zatwierdzenia.
Czego Pan/Pani potrzebuje
- Wallet z samodzielną opieką nad aktywami odblokowany na urządzeniu, które Pan/Pani kontroluje.
- Venue otwarty ścieżką, której Pan/Pani już ufa (zakładka albo wpisany oficjalny adres).
- Float do nauki, który Pan/Pani może stracić, budując nawyk — plus gas w sieci, której Pan/Pani użyje.
- Wystarczający spokój, by odrzucić prompt, którego Pan/Pani nie potrafi wyjaśnić jednym zwykłym zdaniem.
Narracja gotowości: Podstawy DEX dla absolutnych początkujących. Ten arkusz pyta tylko, czy dzisiejsza sesja jest bezpieczna do sizingu.
Kroki
1. Zanim Pan/Pani połączy
Proszę wykonać te wiersze przed Connect. Fałszywy wymagany wiersz oznacza: bez connect i bez size.
| # | Check | Dlaczego to ważne / stop jeśli | Jeśli niejasne, otwórz |
|---|---|---|---|
| B1 | Istnieje offline backup seed i Pan/Pani wie, gdzie jest | Bez odzyskiwalnego backupu utracone urządzenie może zakończyć konto. Stop jeśli nie znajdzie Pan/Pani offline kopii albo czuje pokusę „zweryfikować” słowa na stronie. | Jak chronić i tworzyć kopię zapasową seed phrase |
| B2 | Pan/Pani jest na bookmarked / oficjalnym wejściu — nie w reklamie wyszukiwania ani linku z DM | HTTPS / kłódka ≠ tożsamość. Domeny-sobowtóry i reklamy pozostają główną ścieżką strat. Stop jeśli karta pochodzi z wyszukiwania, czatu, e-maila albo pilnej wiadomości „verify wallet”. | Jak weryfikować oficjalne linki i unikać phishingu |
| B3 | Pan/Pani potrafi nazwać sieć, na której siedzą środki i gas | Akcje w złej sieci marnują opłaty albo uwiężą środki. Stop jeśli nie potrafi Pan/Pani powiedzieć, którego chaina używa ta sesja. | Czym jest opłata sieciowa (gas)? |
| B4 | Buffer gas + float size do nauki są oddzielone od pieniędzy, których Pan/Pani nie może źle podpisać | Błędy samodzielnej opieki są często nieodwracalne z Pana/Pani miejsca. Stop jeśli dzisiejsze hot saldo obejmuje środki z vault. | Podstawy DEX dla absolutnych początkujących |
| B5 | Pierwszy rynek jest głęboki i znajomy — nie niezweryfikowany nowy ticker | Obecność w wallet ≠ legitymacja. Stop jeśli nie potrafi Pan/Pani nazwać aktywa i dlaczego jest na Pana/Pani liście. | Czym jest płynność? · Czym jest slippage? |
| B6 | Blokada ekranu urządzenia jest włączona; aplikacja wallet pochodzi z oficjalnej ścieżki instalacji | Fałszywe rozszerzenia i odblokowane telefony zamieniają jedno złe kliknięcie w drenaż. Stop jeśli ścieżka instalacji jest nieznana albo urządzenie jest współdzielone/odblokowane. | Jak weryfikować oficjalne linki i unikać phishingu |
| B7 | W tej sesji hot jest tylko float tradingowy (opcjonalne przy bardzo małych drillach) | Większe salda wymagają mocniejszej postawy. Stop zwiększania size, jeśli środki vault siedzą w tym samym hot wallet, który Pan/Pani połączy. | Czym jest samodzielna opieka nad aktywami? |
2. Podczas connect / zatwierdź / handluj
Proszę traktować każdy popup wallet jako nową decyzję. Connect, zatwierdź i handluj to różne prośby — proszę nie Confirm tylko po to, by kontynuować.
| # | Check | Dlaczego to ważne / stop jeśli | Jeśli niejasne, otwórz |
|---|---|---|---|
| D1 | Domena w pasku adresu nadal pasuje do zweryfikowanego wejścia | Domeny mogą się zmienić po przekierowaniu. Stop jeśli nazwa się przesunęła, pojawił się baner phishing albo Pan/Pani czuje pilność, by nadpisać ostrzeżenie. | Jak weryfikować oficjalne linki i unikać phishingu |
| D2 | Pan/Pani wie, o jaką prośbę chodzi: Connect ≠ Approve ≠ Trade/Sign | Connect udostępnia adres; approve przyznaje pozwolenie na wydawanie; trade/sign przenosi wartość. Stop jeśli nie potrafi Pan/Pani nazwać typu promptu. | Czym jest zatwierdzenie tokena? · Czym jest DEX i jak działa? |
| D3 | Podgląd wallet: sieć, aktywo, kwota oraz spender/contract pasują do Pana/Pani zamiaru | Podgląd to ostatni punkt kontroli. Proszę porównywać pełne adresy, gdy są pokazane — nie tylko prefix/suffix. Stop jeśli którekolwiek pole jest nieoczekiwane. | Czym jest zatwierdzenie tokena? |
| D4 | Pan/Pani nie wpisał(a) seed, klucza prywatnego ani słów backupu na stronę ani do czatu | Żaden legalny venue ani support nie potrzebuje Pana/Pani seed. Stop natychmiast, jeśli cokolwiek prosi o słowa odzyskiwania, zdalny dostęp albo wklejenie-do-weryfikacji. | Jak chronić i tworzyć kopię zapasową seed phrase |
| D5 | Nieograniczone albo nieoczekiwane allowance są odrzucane lub zawężane, gdy wallet na to pozwala | Nieograniczone wydawanie maksymalizuje blast radius, jeśli spender później stanie się złośliwy. Stop jeśli allowance jest szersze, niż ta sesja potrzebuje. | Czym jest zatwierdzenie tokena? |
| D6 | Wielkość opłaty i tekst promptu wyglądają rozsądnie dla tej sieci/akcji | Ekstremalne opłaty albo niejasne sformułowanie Sign-message mogą ukrywać zagrożenie — także podpisy wyglądające na „bez gas”. Stop jeśli nie potrafi Pan/Pani wyjaśnić prośby jednym zwykłym zdaniem. | Czym jest opłata sieciowa (gas)? |
| D7 | Pan/Pani nie podpisuje z powodu FOMO, odliczania ani nacisku obcej osoby | Sztuczna pilność to cecha scamu, nie rynku. Stop jeśli panika jest jedynym powodem, by Confirm teraz. | — |
3. Po sesji
Zamknięcie karty kończy połączenie przeglądarki. Nie anuluje on-chain zatwierdzeń tokenów — proszę przejrzeć pozostałości, zanim Pan/Pani odejdzie.
| # | Check | Dlaczego to ważne / stop jeśli | Jeśli niejasne, otwórz |
|---|---|---|---|
| A1 | Pan/Pani dokończył(a) albo anulował(a) zamierzoną akcję; nie zostały otwarte zaskakujące follow-up prompty | Luźne okna Confirm łatwo później kliknąć. Stop przeglądania, aż dodatkowe będą odrzucone albo celowo dokończone. | — |
| A2 | Pan/Pani wie, że rozłączenie strony nie cofa on-chain zatwierdzeń tokenów | Disconnect kończy tylko żywe połączenie. Pozwolenie na wydawanie może pozostać, aż Pan/Pani cofnie zatwierdzenie w tej sieci. | Czym jest zatwierdzenie tokena? |
| A3 | Nowe albo szerokie zatwierdzenia z tej sesji są odnotowane do późniejszego revoke, jeśli Pan/Pani ich nie użyje ponownie | Stare allowance pozostają aktywne bezterminowo. Proszę sprawdzić każdą sieć, której Pan/Pani dotknął(a) — jeden chain to nie wszystkie chainy. | Czym jest zatwierdzenie tokena? |
| A4 | Zakładka venue nadal wskazuje tę samą oficjalną domenę, którą Pan/Pani zweryfikował(a) | Zakładki dryfują, gdy aktualizuje się je ze złej karty. Stop i ponowna weryfikacja przed kolejną sesją, jeśli zapisany URL się zmienił. | Jak weryfikować oficjalne linki i unikać phishingu |
| A5 | Nic dziwnego nie wymaga krótkiej notatki (nieznany prompt, nieudany revoke, nieoczekiwany transfer) | Cienkie notatki czynią kolejną sesję bezpieczniejszą. Proszę nie ślepo doładowywać gas w potencjalnie opróżnionym wallet — to może karmić sweeper. | Czym jest ryzyko smart contract? |
Venue wallet-first, takie jak edgeX, używają tego samego arkusza: oficjalne wejście, czytelne prompty, bardzo mały pierwszy size.
Sprawdź Pan/Pani przed potwierdzeniem
- [ ] Każdy wiersz Zanim potrzebny w tej sesji jest prawdziwy
- [ ] Każdy wiersz Podczas dla tego podpisu jest prawdziwy
- [ ] Pan/Pani potrafi jednym zdaniem powiedzieć, co zrobi Confirm
- [ ] Pan/Pani uruchomi Po, zanim odejdzie
Reguła stop: dowolne wymagane false → bez size i bez Confirm. Proszę naprawić pole, w razie potrzeby ponownie otworzyć z zaufanego wejścia, potem zacząć od nowa. Pilność obcej osoby nigdy nie nadpisuje zawiedzionego pola.
Jeśli coś wygląda nie tak
Proszę dopasować awarię. Proszę nie improwizować naprawy typu wyślij-gas-i-miej-nadzieję.
| Co zawiodło | Pierwszy ruch |
|---|---|
| Wiersz backupu zawodzi | Proszę zatrzymać trading. Najpierw dokończyć Jak chronić i tworzyć kopię zapasową seed phrase. |
| Wiersz oficjalnego wejścia zawodzi | Proszę zamknąć kartę. Ponownie otworzyć tylko z zakładki. Ignorować DM i reklamy wyszukiwania. |
| Baner phishing / nieznana domena | Proszę rozłączyć i zamknąć. Nie nadpisywać „żeby kontynuować”. |
| Prompt / allowance niejasne | Proszę odrzucić. Ponownie przeczytać Zatwierdzenie tokena / Jak działa. Wznawiać dopiero, gdy Pan/Pani potrafi nazwać prośbę. |
| Seed lub klucz żądany na stronie albo w DM | Proszę zamknąć natychmiast. Nie wpisywać. Nie udostępniać kontroli ekranu. |
| Pan/Pani już zatwierdził(a) coś podejrzanego | Proszę przestać podpisywać. Przejrzeć allowance w użytych sieciach; cofnąć zatwierdzenie zaufaną ścieżką, gdy Pan/Pani może. |
| Seed lub klucz prywatny mógł zostać ujawniony | Proszę przestać używać tego wallet do size. Przenieść na nowy wallet + nowy materiał odzyskiwania na czystym urządzeniu. |
| Zła sieć, złe aktywo albo szalona opłata w podglądzie | Proszę odrzucić. Naprawić sieć/aktywo, potem uruchomić checklist od nowa. |
| Nieznany outbound transfer już się wydarzył | Proszę zapisać hash tx, jeśli Pan/Pani może. Nie doładowywać gas na ślepo. Pauza i dedykowany walkthrough incydentu, jeśli środki już się ruszają. |
Ten arkusz mówi Panu/Pani tylko, kiedy zatrzymać i którą stronę tematyczną otworzyć dalej.
Udostępnij
Powiązane artykuły
PoczątkującyPodstawy DEX dla absolutnych początkujących
PoczątkującyJak chronić i tworzyć kopię zapasową seed phrase
PoczątkującyJak weryfikować oficjalne linki i unikać phishingu
PoczątkującyCzym jest DEX i jak działa?
PoczątkującyCzym jest zatwierdzenie tokena?
PoczątkującyCzym jest opłata sieciowa (gas)?
Średnio zaawansowanyCzym jest płynność?
Średnio zaawansowanyCzym jest slippage?
PoczątkującyCzym jest samodzielna opieka nad aktywami?
ZaawansowanyCzym jest ryzyko smart contract?
ZaawansowanyRyzyko protokołu vs ryzyko platformy vs ryzyko użytkownika

Gotowy na kolejny krok?
Przejdź do rejestracji lub tradingu z tej strony za pomocą oficjalnych linków.
Zastrzeżenie
Te treści mają wyłącznie charakter edukacyjny i nie stanowią porady inwestycyjnej. Handel aktywami cyfrowymi i instrumentami pochodnymi wiąże się z ryzykiem. Przed rozpoczęciem handlu upewnij się, że rozumiesz produkty, i weź pod uwagę swoją sytuację.