新 DEX 交易者安全清单

在一笔小额 DEX 会话的前、中、后,跑同一份可复用清单。 若必选项打不了勾,先停仓——修好这一格,再回来。
目标
在一笔小额 DEX 会话的前、中、后,跑同一份可复用清单。
若必选项打不了勾,先停仓——修好这一格,再回来。
在钱包优先的场所,最后一道控制点就是你的签名提示——错误的「确认」通常没有「撤销柜台」。本页是检查表:每次会话重跑的短行,遇到说不清就硬停。
如何备份助记词、如何核验官方链接,以及 DEX 交易如何实时运作,各自有独立页面(见下方链接)。
开始之前
何时使用
只要签名风险真实存在,就用同一张表——不只是第一天:
- 第一次上新的钱包优先场所
- 开一笔签错会心疼的交易会话
- 钱包更新、新网络或新市场类型之后
- 任何惊吓之后(钓鱼横幅、异常授权、客服私信)——在重新上仓之前
因为「我已经熟悉这个场所」就跳过检查表,会让过期书签和残留授权混过去。
你需要准备什么
- 在你掌控的设备上解锁的自托管钱包。
- 从你已信任的路径打开的场所(书签或手输官方地址)。
- 一份练习惯时可亏掉的试错仓——外加你将使用网络上的 Gas。
- 足够冷静:一句话解释不清的提示就拒绝。
就绪叙事见:给完全新手的 DEX 基础。本表只问:今天的会话是否安全到可以上仓。
步骤
1. 连接之前
这些行要在点「连接」之前做完。必选项为假 → 不连接、不上仓。
| # | 检查项 | 为何重要 / 何时停 | 说不清就打开 |
|---|---|---|---|
| B1 | 离线助记词备份存在,且你知道在哪 | 没有可恢复备份,丢设备可能等于结束账户。若找不到离线副本,或想在网站上「核对」单词 → 停。 | 如何保护并备份助记词 |
| B2 | 你在书签 / 官方入口上——不是搜索广告或私信链接 | HTTPS / 小锁 ≠ 身份。仿冒域名与广告仍是主要损失路径。若标签页来自搜索、聊天、邮件或紧急「验证钱包」消息 → 停。 | 如何核验官方链接并避开钓鱼 |
| B3 | 你能说出资金与 Gas 所在的网络 | 错网络操作会白烧手续费或卡住资金。若说不出本会话用哪条链 → 停。 | 什么是 Gas 费? |
| B4 | Gas 缓冲 + 试错仓,与签错不起的钱分开 | 自托管失误从你座位上往往不可逆。若今天热钱包余额里夹着金库钱 → 停。 | 给完全新手的 DEX 基础 |
| B5 | 首个市场深度够、你熟悉——不是未核验的新 ticker | 钱包里出现 ≠ 合法。若说不出资产是什么、为何在你的名单上 → 停。 | 什么是流动性? · 什么是滑点? |
| B6 | 设备锁屏已开;钱包应用来自官方安装路径 | 假扩展与未锁屏手机会把一次坏点击变成掏空。若安装路径不明,或设备共享/未锁 → 停。 | 如何核验官方链接并避开钓鱼 |
| B7 | 本会话只有交易浮动处于热态(极小演练可选项) | 更大余额需要更强姿态。若金库资金与即将连接的热钱包同处 → 停止加仓。 | 什么是自托管? |
2. 连接 / 授权 / 交易期间
把每一次钱包弹窗都当成新决策。连接、授权与交易是不同请求——不要为了「继续」就确认。
| # | 检查项 | 为何重要 / 何时停 | 说不清就打开 |
|---|---|---|---|
| D1 | 地址栏域名仍匹配你已核验的入口 | 重定向后域名可能变。若名称漂了、出现钓鱼横幅,或想强行覆盖警告 → 停。 | 如何核验官方链接并避开钓鱼 |
| D2 | 你知道这是哪种请求:连接 ≠ 授权 ≠ 交易/签名 | 连接共享地址;授权给出支出许可;交易/签名移动价值。若标不出提示类型 → 停。 | 什么是代币授权? · 什么是 DEX 以及它如何运作 |
| D3 | 钱包预览:网络、资产、数量与 spender/合约匹配你的意图 | 预览是最后一道控制点。有完整地址时对照全文——不要只看前后缀。若任一字段意外 → 停。 | 什么是代币授权? |
| D4 | 你没有把助记词、私钥或备份词打进网站或聊天 | 正规场所或客服都不需要你的助记词。若任何东西索要恢复词、远程控制或粘贴核对 → 立刻停。 | 如何保护并备份助记词 |
| D5 | 无限额或意外授权已拒绝,或在钱包允许时收窄 | 无限支出会放大 spender 日后作恶的爆炸半径。若授权宽于本会话所需 → 停。 | 什么是代币授权? |
| D6 | 费用量级与提示文案对该网络/动作看起来正常 | 极端费用或含糊的 Sign-message 措辞可能藏风险——包括看起来免 Gas 的签名。若一句话解释不清请求 → 停。 | 什么是 Gas 费? |
| D7 | 你不是因为 FOMO、倒计时或陌生人施压才签名 | 人造紧迫是骗局特征,不是市场特征。若恐慌是此刻确认的唯一理由 → 停。 | — |
3. 会话之后
关标签页只结束浏览器连接。它不会取消链上代币授权——离开前先复查残留。
| # | 检查项 | 为何重要 / 何时停 | 说不清就打开 |
|---|---|---|---|
| A1 | 你已完成或取消了意图动作;没有意外的后续提示还开着 | 残留确认窗以后很容易误点。在有意拒绝或完成多余提示之前 → 停止浏览。 | — |
| A2 | 你知道断开站点不会撤销链上代币授权 | 断开只结束实时连接。支出许可可一直留到你在该网络上撤销。 | 什么是代币授权? |
| A3 | 本会话新增或过宽的授权已记下,若不复用则稍后撤销 | 过期额度会无限期保持有效。检查你触达的每一条网络——一条链不等于全部链。 | 什么是代币授权? |
| A4 | 场所书签仍指向你核验过的同一官方域名 | 从坏标签页更新时,书签会漂。若保存的 URL 变了 → 停,下次会话前重新核验。 | 如何核验官方链接并避开钓鱼 |
| A5 | 没有异常需要短记(未知提示、撤销失败、意外转账) | 薄笔记让下次会话更安全。不要对可能已掏空的钱包盲目补 Gas——那可能喂清扫器。 | 什么是智能合约风险? |
钱包优先场所(如 edgeX)用同一张表:官方入口、可读提示、极小首仓。
确认前再检查
- [ ] 本会话需要的每一条之前行都为真
- [ ] 本次签名需要的每一条期间行都为真
- [ ] 你能用一句话说清「确认」会做什么
- [ ] 离开前你会跑之后
停规则: 任一必选项为假 → 不上仓、不确认。修好这一格;需要时从信任入口重开,再重启。陌生人的紧迫永远压不过失败的一格。
若看起来不对
对上失败项。不要即兴搞「先发 Gas 再碰运气」。
| 哪里失败了 | 第一步 |
|---|---|
| 备份行失败 | 停止交易。先完成「如何保护并备份助记词」。 |
| 官方入口行失败 | 关标签页。只从书签重开。忽略私信与搜索广告。 |
| 钓鱼横幅 / 未知域名 | 断开并关闭。不要为了「继续」而覆盖。 |
| 提示 / 授权说不清 | 拒绝。重读代币授权 / 如何运作。只有标得出请求时再继续。 |
| 网站或私信索要助记词或密钥 | 立刻关闭。不要输入。不要共享屏幕控制。 |
| 你已授权了可疑内容 | 停止签名。复查用过网络上的额度;能走信任路径时再撤销。 |
| 助记词或私钥可能已暴露 | 停止用该钱包上仓。在干净设备上迁到新钱包 + 新恢复材料。 |
| 预览里网络错、资产错或费用离谱 | 拒绝。修好网络/资产,再重启清单。 |
| 未知出站转账已经发生 | 能记就记下交易哈希。不要盲目补 Gas。若资金已在移动,暂停并用专门事故流程。 |
本表只告诉你何时停,以及下一步该打开哪篇主题页。
分享
相关文章

准备好下一步了吗?
从本页通过官方链接继续注册或开始交易。
免责声明
本内容仅供学习参考,不构成投资建议。交易数字资产及衍生品存在风险,交易前请确保了解相关产品,并结合自身情况审慎决策。










