Чек-лист безопасности для новых DEX-трейдеров

Начинающий28 окт. 2026 г. · 6 мин чтения

Прогоните один многоразовый чек-лист до, во время и после небольшой сессии на DEX. Если обязательная строка не выполняется — остановите размер: исправьте ячейку, затем возвращайтесь.

Цель

Прогоните один многоразовый чек-лист до, во время и после небольшой сессии на DEX.

Если обязательная строка не выполняется — остановите размер: исправьте ячейку, затем возвращайтесь.

На площадке с приоритетом кошелька последняя точка контроля — ваш запрос на подпись; обычно нет «стола отмены» для плохого Confirm. Эта страница — контрольный лист: короткие строки, которые вы прогоняете каждую сессию, с жёсткой остановкой, когда что-то непонятно.

Как сделать бэкап сид-фразы, как проверить официальные ссылки и как живая сделка на DEX работает — на отдельных страницах (ссылки ниже).

Перед стартом

Когда использовать

Используйте один и тот же лист, когда риск подписи реален — не только в первый день:

Первый раз на новой площадке с приоритетом кошелька
Старт торговой сессии с размером, который больно потерять при неверной подписи
После обновления кошелька, новой сети или нового типа рынка
После любого «испуга» (баннер фишинга, странный allowance, DM от «поддержки») — прежде чем снова выставлять размер

Пропуск листа из‑за «я уже знаю эту площадку» пропускает устаревшие закладки и оставшиеся одобрения.

Что вам нужно

Кошелёк с самостоятельным хранением, разблокированный на устройстве, которым управляете вы.
Площадка, открытая из уже доверенного пути (закладка или набранный официальный адрес).
Учебный float, который можно потерять, пока вырабатываете привычку — плюс gas в сети, которой будете пользоваться.
Достаточно спокойствия, чтобы отклонить запрос, который нельзя объяснить одним простым предложением.

Нарратив готовности: Основы DEX для полных новичков. Этот лист только спрашивает, безопасна ли сегодняшняя сессия для размера.

Шаги

1. Перед подключением

Сделайте эти строки до Connect. Ложная обязательная строка означает: без подключения и без размера.

#	Проверка	Почему важно / стоп если	Если непонятно, откройте
B1	Офлайн-бэкап сид-фразы существует, и вы знаете, где он	Без восстанавливаемого бэкапа потерянное устройство может завершить аккаунт. Стоп, если не можете найти офлайн-копию или тянет «проверить» слова на сайте.	Как защитить и сделать резервную копию сид-фразы
B2	Вы на закладке / официальном входе — не из поисковой рекламы и не из DM-ссылки	HTTPS / замок ≠ личность. Похожие домены и реклама остаются основным путём потерь. Стоп, если вкладка пришла из поиска, чата, почты или срочного сообщения «verify wallet».	Как проверить официальные ссылки и избежать фишинга
B3	Вы можете назвать сеть, на которой лежат средства и gas	Действия в неверной сети сжигают комиссии или «замораживают» средства. Стоп, если не можете сказать, какая цепь у этой сессии.	Что такое комиссия сети (gas)?
B4	Буфер gas + учебный float отделены от денег, которые нельзя ошибочно подписать	Ошибки самостоятельного хранения с вашего места часто необратимы. Стоп, если в сегодняшнем «горячем» балансе есть vault-деньги.	Основы DEX для полных новичков
B5	Первый рынок глубокий и знакомый — не непроверенный новый ticker	Наличие в кошельке ≠ легитимность. Стоп, если не можете назвать актив и почему он в вашем списке.	Что такое ликвидность? · Что такое проскальзывание?
B6	Блокировка экрана устройства включена; приложение кошелька — с официального пути установки	Поддельные расширения и разблокированные телефоны превращают один плохой клик в опустошение. Стоп, если путь установки неизвестен или устройство общее / разблокировано.	Как проверить официальные ссылки и избежать фишинга
B7	В этой сессии «горячим» остаётся только торговый float (опционально для крошечных тренировок)	Большим балансам нужна более жёсткая поза. Стоп увеличения размера, если vault-средства сидят в том же горячем кошельке, который вы подключите.	Что такое самостоятельное хранение?

2. Во время подключения / одобрения / сделки

Каждый попап кошелька — новое решение. Connect, approve и trade — разные запросы; не жмите Confirm только чтобы «продолжить».

#	Проверка	Почему важно / стоп если	Если непонятно, откройте
D1	Домен в адресной строке всё ещё совпадает с проверенным входом	После редиректа домен может смениться. Стоп, если имя «уплыло», появился баннер фишинга или хочется обойти предупреждение из срочности.	Как проверить официальные ссылки и избежать фишинга
D2	Вы знаете, какой это запрос: Connect ≠ Approve ≠ Trade/Sign	Connect делится адресом; approve даёт право тратить; trade/sign двигает ценность. Стоп, если не можете назвать тип запроса.	Что такое одобрение токена? · Что такое DEX и как он работает
D3	Превью кошелька: сеть, актив, сумма и spender/контракт совпадают с намерением	Превью — последняя точка контроля. Сверяйте полные адреса, когда они показаны — не только префикс/суффикс. Стоп, если любое поле неожиданно.	Что такое одобрение токена?
D4	Вы не вводили сид, приватный ключ или слова бэкапа на сайт или в чат	Ни одна легитимная площадка и поддержка не нуждаются в вашем сиде. Стоп немедленно, если что‑то просит recovery-слова, удалённый доступ или «вставьте для проверки».	Как защитить и сделать резервную копию сид-фразы
D5	Неограниченные или неожиданные allowance отклонены или сужены, когда кошелёк это позволяет	Unlimited spend максимизирует радиус поражения, если spender позже станет вредоносным. Стоп, если allowance шире, чем нужно этой сессии.	Что такое одобрение токена?
D6	Величина комиссии и текст запроса выглядят здраво для этой сети/действия	Экстремальные комиссии или размытая формулировка Sign-message могут скрывать опасность — в том числе «безgasные» на вид подписи. Стоп, если не можете объяснить запрос одним простым предложением.	Что такое комиссия сети (gas)?
D7	Вы не подписываете из‑за FOMO, таймера или давления незнакомца	Искусственная срочность — черта скама, не рынка. Стоп, если паника — единственная причина Confirm сейчас.	—

3. После сессии

Закрытие вкладки обрывает соединение браузера. Оно не отменяет ончейн-одобрения токенов — перед уходом проверьте остатки.

#	Проверка	Почему важно / стоп если	Если непонятно, откройте
A1	Вы завершили или отменили задуманное действие; неожиданных последующих запросов не осталось открытыми	Случайные окна Confirm легко нажать позже. Прекратите сёрфинг, пока лишнее не отклонено или намеренно завершено.	—
A2	Вы знаете: отключение сайта не отзывает ончейн-одобрения токенов	Disconnect только заканчивает живое соединение. Право тратить может остаться, пока вы не отзовёте его в этой сети.	Что такое одобрение токена?
A3	Новые или широкие одобрения этой сессии отмечены к позднему отзыву, если вы ими не будете пользоваться снова	Устаревшие allowance остаются активными бесконечно. Проверьте каждую сеть, которой касались — одна цепь ≠ все цепи.	Что такое одобрение токена?
A4	Закладка площадки всё ещё указывает на тот же официальный домен, который вы проверяли	Закладки «уплывают», если обновлять их из плохой вкладки. Стоп и перепроверьте перед следующей сессией, если сохранённый URL изменился.	Как проверить официальные ссылки и избежать фишинга
A5	Ничего странного не требует короткой заметки (неизвестный запрос, неудачный revoke, неожиданный перевод)	Тонкие заметки делают следующую сессию безопаснее. Не доливайте gas вслепую на возможно опустошённый кошелёк — это может кормить sweeper.	Что такое риск смарт-контракта?

Площадки с приоритетом кошелька, такие как edgeX, используют тот же лист: официальный вход, читаемые запросы, крошечный первый размер.

Проверьте перед подтверждением

[ ] Каждая нужная этой сессии строка До — истинна
[ ] Каждая строка Во время для этой подписи — истинна
[ ] Вы можете одним предложением сказать, что сделает Confirm
[ ] Вы прогоните После, прежде чем уйти

Правило стопа: любая обязательная ложная → без размера и без Confirm. Исправьте ячейку, при необходимости снова откройте с доверенного входа, затем перезапустите. Срочность незнакомца никогда не перекрывает проваленную ячейку.

Если что-то выглядит не так

Сопоставьте сбой. Не импровизируйте «отправлю gas и надеюсь».

Что провалилось	Первый шаг
Провалена строка бэкапа	Остановите торговлю. Сначала завершите «Как защитить и сделать резервную копию сид-фразы».
Провалена строка официального входа	Закройте вкладку. Открывайте снова только из закладки. Игнорируйте DM и поисковую рекламу.
Баннер фишинга / неизвестный домен	Отключитесь и закройте. Не обходите «чтобы продолжить».
Неясный запрос / allowance	Отклоните. Перечитайте «Что такое одобрение токена?» / «Как он работает». Продолжайте только когда можете назвать тип запроса.
На сайте или в DM просят сид или ключ	Закройте сразу. Не вводите. Не отдавайте управление экраном.
Уже одобрили что-то подозрительное	Прекратите подписывать. Просмотрите allowance в использованных сетях; отзовите через доверенный путь, когда сможете.
Сид или приватный ключ могли быть раскрыты	Не используйте этот кошелёк для размера. Перейдите на новый кошелёк + новый материал восстановления на чистом устройстве.
Неверная сеть, неверный актив или дикая комиссия в превью	Отклоните. Исправьте сеть/актив, затем перезапустите чек-лист.
Уже произошёл неизвестный исходящий перевод	Зафиксируйте tx hash, если можете. Не доливайте gas вслепую. Пауза и отдельный разбор инцидента, если средства уже движутся.

Этот лист только говорит, когда остановиться и какую тематическую страницу открыть дальше.

Готовы к следующему шагу?

Перейдите к регистрации или торговле с этой страницы по официальным ссылкам.

Начать торговлю на edgeX

Отказ от ответственности

Этот материал носит исключительно образовательный характер и не является инвестиционной рекомендацией. Торговля цифровыми активами и деривативами связана с риском. Перед началом торговли убедитесь, что понимаете продукты, и учитывайте свои обстоятельства.

Руководства

Чек-лист безопасности для новых DEX-трейдеров

Начинающий28 окт. 2026 г. · 6 мин чтения

Цель

Прогоните один многоразовый чек-лист до, во время и после небольшой сессии на DEX.

Если обязательная строка не выполняется — остановите размер: исправьте ячейку, затем возвращайтесь.