指南

新 DEX 交易者安全清单

入门 · 阅读需 6 分钟
Security Checklist for New DEX Traders

在一笔小额 DEX 会话的前、中、后,跑同一份可复用清单。 若必选项打不了勾,先停仓——修好这一格,再回来。

目标

在一笔小额 DEX 会话的前、中、后,跑同一份可复用清单。

若必选项打不了勾,先停仓——修好这一格,再回来。

在钱包优先的场所,最后一道控制点就是你的签名提示——错误的「确认」通常没有「撤销柜台」。本页是检查表:每次会话重跑的短行,遇到说不清就硬停。

如何备份助记词、如何核验官方链接,以及 DEX 交易如何实时运作,各自有独立页面(见下方链接)。

开始之前

何时使用

只要签名风险真实存在,就用同一张表——不只是第一天:

  • 第一次上新的钱包优先场所
  • 开一笔签错会心疼的交易会话
  • 钱包更新、新网络或新市场类型之后
  • 任何惊吓之后(钓鱼横幅、异常授权、客服私信)——在重新上仓之前

因为「我已经熟悉这个场所」就跳过检查表,会让过期书签和残留授权混过去。

你需要准备什么

  1. 在你掌控的设备上解锁的自托管钱包。
  2. 从你已信任的路径打开的场所(书签或手输官方地址)。
  3. 一份练习惯时可亏掉的试错仓——外加你将使用网络上的 Gas。
  4. 足够冷静:一句话解释不清的提示就拒绝。

就绪叙事见:给完全新手的 DEX 基础。本表只问:今天的会话是否安全到可以上仓。

步骤

1. 连接之前

这些行要在点「连接」之前做完。必选项为假 → 不连接、不上仓。

#检查项为何重要 / 何时停说不清就打开
B1离线助记词备份存在,且你知道在哪没有可恢复备份,丢设备可能等于结束账户。若找不到离线副本,或想在网站上「核对」单词 → 停。如何保护并备份助记词
B2你在书签 / 官方入口上——不是搜索广告或私信链接HTTPS / 小锁 ≠ 身份。仿冒域名与广告仍是主要损失路径。若标签页来自搜索、聊天、邮件或紧急「验证钱包」消息 → 停。如何核验官方链接并避开钓鱼
B3你能说出资金与 Gas 所在的网络错网络操作会白烧手续费或卡住资金。若说不出本会话用哪条链 → 停。什么是 Gas 费?
B4Gas 缓冲 + 试错仓,与签错不起的钱分开自托管失误从你座位上往往不可逆。若今天热钱包余额里夹着金库钱 → 停。给完全新手的 DEX 基础
B5首个市场深度够、你熟悉——不是未核验的新 ticker钱包里出现 ≠ 合法。若说不出资产是什么、为何在你的名单上 → 停。什么是流动性? · 什么是滑点?
B6设备锁屏已开;钱包应用来自官方安装路径假扩展与未锁屏手机会把一次坏点击变成掏空。若安装路径不明,或设备共享/未锁 → 停。如何核验官方链接并避开钓鱼
B7本会话只有交易浮动处于热态(极小演练可选项)更大余额需要更强姿态。若金库资金与即将连接的热钱包同处 → 停止加仓。什么是自托管?

2. 连接 / 授权 / 交易期间

把每一次钱包弹窗都当成新决策。连接、授权与交易是不同请求——不要为了「继续」就确认。

#检查项为何重要 / 何时停说不清就打开
D1地址栏域名仍匹配你已核验的入口重定向后域名可能变。若名称漂了、出现钓鱼横幅,或想强行覆盖警告 → 停。如何核验官方链接并避开钓鱼
D2你知道这是哪种请求:连接 ≠ 授权 ≠ 交易/签名连接共享地址;授权给出支出许可;交易/签名移动价值。若标不出提示类型 → 停。什么是代币授权? · 什么是 DEX 以及它如何运作
D3钱包预览:网络、资产、数量与 spender/合约匹配你的意图预览是最后一道控制点。有完整地址时对照全文——不要只看前后缀。若任一字段意外 → 停。什么是代币授权?
D4你没有把助记词、私钥或备份词打进网站或聊天正规场所或客服都不需要你的助记词。若任何东西索要恢复词、远程控制或粘贴核对 → 立刻停。如何保护并备份助记词
D5无限额或意外授权已拒绝,或在钱包允许时收窄无限支出会放大 spender 日后作恶的爆炸半径。若授权宽于本会话所需 → 停。什么是代币授权?
D6费用量级与提示文案对该网络/动作看起来正常极端费用或含糊的 Sign-message 措辞可能藏风险——包括看起来免 Gas 的签名。若一句话解释不清请求 → 停。什么是 Gas 费?
D7你不是因为 FOMO、倒计时或陌生人施压才签名人造紧迫是骗局特征,不是市场特征。若恐慌是此刻确认的唯一理由 → 停。—

3. 会话之后

关标签页只结束浏览器连接。它不会取消链上代币授权——离开前先复查残留。

#检查项为何重要 / 何时停说不清就打开
A1你已完成或取消了意图动作;没有意外的后续提示还开着残留确认窗以后很容易误点。在有意拒绝或完成多余提示之前 → 停止浏览。—
A2你知道断开站点不会撤销链上代币授权断开只结束实时连接。支出许可可一直留到你在该网络上撤销。什么是代币授权?
A3本会话新增或过宽的授权已记下,若不复用则稍后撤销过期额度会无限期保持有效。检查你触达的每一条网络——一条链不等于全部链。什么是代币授权?
A4场所书签仍指向你核验过的同一官方域名从坏标签页更新时,书签会漂。若保存的 URL 变了 → 停,下次会话前重新核验。如何核验官方链接并避开钓鱼
A5没有异常需要短记(未知提示、撤销失败、意外转账)薄笔记让下次会话更安全。不要对可能已掏空的钱包盲目补 Gas——那可能喂清扫器。什么是智能合约风险?

钱包优先场所(如 edgeX)用同一张表:官方入口、可读提示、极小首仓。

确认前再检查

  • [ ] 本会话需要的每一条之前行都为真
  • [ ] 本次签名需要的每一条期间行都为真
  • [ ] 你能用一句话说清「确认」会做什么
  • [ ] 离开前你会跑之后

停规则: 任一必选项为假 → 不上仓、不确认。修好这一格;需要时从信任入口重开,再重启。陌生人的紧迫永远压不过失败的一格。

若看起来不对

对上失败项。不要即兴搞「先发 Gas 再碰运气」。

哪里失败了第一步
备份行失败停止交易。先完成「如何保护并备份助记词」。
官方入口行失败关标签页。只从书签重开。忽略私信与搜索广告。
钓鱼横幅 / 未知域名断开并关闭。不要为了「继续」而覆盖。
提示 / 授权说不清拒绝。重读代币授权 / 如何运作。只有标得出请求时再继续。
网站或私信索要助记词或密钥立刻关闭。不要输入。不要共享屏幕控制。
你已授权了可疑内容停止签名。复查用过网络上的额度;能走信任路径时再撤销。
助记词或私钥可能已暴露停止用该钱包上仓。在干净设备上迁到新钱包 + 新恢复材料。
预览里网络错、资产错或费用离谱拒绝。修好网络/资产,再重启清单。
未知出站转账已经发生能记就记下交易哈希。不要盲目补 Gas。若资金已在移动,暂停并用专门事故流程。

本表只告诉你何时停,以及下一步该打开哪篇主题页。

准备好下一步了吗?

从本页通过官方链接继续注册或开始交易。

在 edgeX 开始交易

免责声明

本内容仅供学习参考,不构成投资建议。交易数字资产及衍生品存在风险,交易前请确保了解相关产品,并结合自身情况审慎决策。