指南

新 DEX 交易者安全清單

入門 · 閱讀約需 7 分鐘
Security Checklist for New DEX Traders

在一筆小型 DEX 交易的之前、期間與之後,重複使用同一份檢查清單。 若任一必填列失敗,就停止加碼——先修好那一列,再回來。

目標

在一筆小型 DEX 交易的之前、期間與之後,重複使用同一份檢查清單。

若任一必填列失敗,就停止加碼——先修好那一列,再回來。

在以錢包為先的場所,最後的控制點就是你的簽章提示——通常沒有「撤銷櫃檯」能救一次糟糕的 Confirm。這一頁就是檢查表:每次交易都重跑的短列,一旦有不清楚之處就硬停。

如何備份助記詞、如何驗證官方連結,以及 DEX 交易現場怎麼運作,各自有獨立頁面(見下方連結)。

開始之前

何時使用

只要簽章風險是真實的,就用同一張表——不只是第一天:

  • 第一次上某個以錢包為先的新場所
  • 開盤時的部位若簽錯會痛的交易時段
  • 錢包更新、新網路或新市場類型之後
  • 任何驚嚇之後(釣魚橫幅、異常授權額度、客服私訊)——在把部位加回去之前

因為「我已經熟悉這個場所」而跳過這張表,會讓過期書籤與殘留授權繼續通過。

你需要什麼

  1. 你能控制的裝置上,已解鎖的自我保管錢包。
  2. 從你已信任的路徑開啟場所(書籤或手打官方網址)。
  3. 一筆建立習慣時輸得起的學習浮額——外加你將使用之網路上的手續費(Gas)。
  4. 足夠冷靜,能拒絕一句白話說不清楚的提示。

準備就緒敘事:給完全新手的 DEX 基礎。這張表只問:今天的交易是否安全到可以決定倉位。

步驟

1. 連接之前

這些列要在 Connect 之前做完。任一必填列為假,就不要連接、也不要決定倉位。

#檢查項為何重要/何時停止不清楚時打開
B1離線助記詞備份存在,且你知道放在哪沒有可還原的備份,裝置遺失就可能結束帳戶。若找不到離線副本,或覺得想在網站上「驗證」詞語——就停止。如何保護並備份助記詞
B2你在書籤/官方入口——不是搜尋廣告或私訊連結HTTPS/鎖頭 ≠ 身分。仿冒網域與廣告仍是主要虧損路徑。若分頁來自搜尋、聊天、電子郵件,或急迫的「驗證錢包」訊息——就停止。如何驗證官方連結並避免釣魚
B3你說得出資金與手續費(Gas)所在的網路錯網動作會浪費手續費或卡住資金。若說不出這次用哪一條鏈——就停止。什麼是手續費(Gas)?
B4手續費(Gas)緩衝與學習尺寸浮額,與你簽錯就承受不起的錢分開自我保管失誤,往往從你這邊無法逆轉。若今天的熱餘額含有金庫資金——就停止。給完全新手的 DEX 基礎
B5第一個市場深度夠且熟悉——不是未驗證的新代號出現在錢包裡 ≠ 合法。若說不出資產名稱與為何在清單上——就停止。什麼是流動性? · 什麼是滑點?
B6裝置螢幕鎖定已開啟;錢包 App 來自官方安裝路徑假擴充功能與未鎖定手機,會讓一次誤點變成清空。若安裝路徑不明,或裝置共用/未鎖定——就停止。如何驗證官方連結並避免釣魚
B7本次只有交易浮額是熱的(極小練習可選)更大餘額需要更強姿態。若金庫資金與你將連接的同一熱錢包同在——就停止加碼。什麼是自我保管?

2. 連接/授權/交易期間

把每一次錢包彈窗都當成新決策。Connect、Approve 與交易是不同請求——不要只為了繼續而 Confirm。

#檢查項為何重要/何時停止不清楚時打開
D1網址列網域仍符合你已驗證的入口重新導向後網域可能改變。若名稱漂移、出現釣魚橫幅,或你覺得該蓋過警告——就停止。如何驗證官方連結並避免釣魚
D2你知道這次是哪一種請求:Connect ≠ Approve ≠ Trade/SignConnect 分享地址;Approve 授予花費權限;Trade/Sign 移動價值。若標不出提示類型——就停止。什麼是代幣授權? · 什麼是 DEX,以及它如何運作
D3錢包預覽:網路、資產、數量與花費者/合約符合你的意圖預覽是最後控制點。有完整地址時要比對完整地址——不要只看前後綴。若任一欄位不如預期——就停止。什麼是代幣授權?
D4你沒有把助記詞、私鑰或備份詞打進網站或聊天沒有正當場所或客服需要你的助記詞。若任何東西要復原詞、遠端存取或貼上驗證——立刻停止。如何保護並備份助記詞
D5無限額或不預期的授權額度,在錢包允許時予以拒絕或縮窄無限額花費會在花費者日後變惡意時最大化爆炸半徑。若額度寬於本次所需——就停止。什麼是代幣授權?
D6手續費量級與提示文字對此網路/動作看起來正常極端手續費或含糊的 Sign-message 措辭可能藏危險——包括看起來免 Gas 的簽章。若你無法用一句白話解釋這次請求——就停止。什麼是手續費(Gas)?
D7你不是因為 FOMO、倒數或陌生人施壓才簽章人造急迫是詐騙功能,不是市場功能。若恐慌是現在 Confirm 的唯一理由——就停止。—

3. 本次交易結束後

關閉分頁只結束瀏覽器連線。它不會取消鏈上代幣授權——離開前先檢查殘留。

#檢查項為何重要/何時停止不清楚時打開
A1你已完成或取消意圖中的動作;沒有意外後續提示還開著散落的 Confirm 視窗之後很容易誤點。在額外提示被故意拒絕或完成之前——停止瀏覽。—
A2你知道斷開網站連線並不會撤銷鏈上代幣授權斷開只結束即時連線。花費權限可一直保留,直到你在該網路上撤銷。什麼是代幣授權?
A3本次新增或過寬的授權已記下,若不打算再用就之後撤銷過期授權額度會無限期保持有效。檢查你碰過的每一個網路——一條鏈不是全部鏈。什麼是代幣授權?
A4場所書籤仍指向你驗證過的同一官方網域從壞分頁更新時,書籤會漂移。若已存 URL 變了——停止,並在下次交易前重新驗證。如何驗證官方連結並避免釣魚
A5沒有異常需要短記(未知提示、撤銷失敗、意外轉帳)薄筆記讓下次更安全。不要對可能已清空的錢包盲目加 Gas——那可能餵給清掃器。什麼是智慧合約風險?

以錢包為先的場所(例如 edgeX)用同一張表:官方入口、可讀提示、極小首次部位。

確認前再檢查

  • [ ] 本次需要的每一列之前檢查都為真
  • [ ] 這次簽章需要的每一列期間檢查都為真
  • [ ] 你能用一句話說出 Confirm 會做什麼
  • [ ] 離開前你會跑之後檢查

停止規則: 任一必填為假 → 不加碼、不 Confirm。修好那一格,必要時從信任入口重新開啟,然後重跑。陌生人的急迫永遠不能蓋過失敗列。

若看起來不對勁

對上失敗類型。不要即興搞「先送 Gas 再祈禱」的修法。

出了什麼問題第一步
備份列失敗停止交易。先完成「如何保護並備份助記詞」。
官方入口列失敗關閉分頁。只從書籤重新開啟。忽略私訊與搜尋廣告。
釣魚橫幅/未知網域斷開並關閉。不要為了「繼續」而蓋過。
提示/授權額度不清楚拒絕。重讀代幣授權/運作原理。只有標得出請求類型時再恢復。
網站或私訊要助記詞或金鑰立刻關閉。不要輸入。不要分享螢幕控制。
你已批准可疑項目停止簽章。檢查用過網路上的授權額度;能時經信任路徑撤銷。
助記詞或私鑰可能已暴露停止用該錢包做部位。在乾淨裝置上換新錢包+新復原材料。
預覽中錯網、錯資產或離譜手續費拒絕。修好網路/資產,再重跑檢查清單。
未知外送轉帳已發生能記就記下交易雜湊。不要盲目加 Gas。暫停,並在資金已在移動時使用專門事故流程。

這張表只告訴你何時停止,以及接下來該打開哪一主題頁。

準備好下一步了嗎?

從本頁透過官方連結繼續註冊或開始交易。

在 edgeX 開始交易

免責聲明

本內容僅供學習參考,不構成投資建議。交易數位資產及衍生品存在風險,交易前請確保了解相關產品,並結合自身情況審慎決策。