Что вы узнаете
- Чем DEX отличается от централизованной биржи (CEX)
- Как читать запрос подписи и понимать, что вы подтверждаете
- Почему разрешение «без ограничений» опасно и как его ограничить
- Что такое залог, плечо и цена ликвидации
- Как отключить сайт и отозвать разрешения после работы
Что понадобится
- Пройденный урок «Криптокошелёк и самостоятельное хранение»
- 15 минут
- Тренажёр DEX: учебная биржа без денег и ключей
Ключевые понятия
- DEX
- Децентрализованная биржа. Сделки идут через смарт-контракты, а средства остаются в вашем кошельке.
- CEX
- Централизованная биржа: компания хранит средства клиентов на своих счетах.
- Токен
- Цифровой актив в блокчейне, например USDC.
- Разрешение (approve)
- Право для контракта тратить ваши токены до указанной суммы.
- Плечо
- Множитель позиции: увеличивает и прибыль, и убыток.
CEX и DEX
| CEX (обычная биржа) | DEX | |
|---|---|---|
| Кто хранит средства | Биржа, на своих счетах | Вы, в своём кошельке |
| Как начать | Аккаунт и проверка личности | Подключить кошелёк |
| Ошибочная операция | Поддержка иногда может помочь | Подпись отменить нельзя |
| Главные риски | Заморозка аккаунта, взлом биржи | Поддельные сайты, опасные подписи и разрешения |
Пошагово
Оранжевые цифры на картинках совпадают с цифрами в тексте. Нажмите на картинку, чтобы открыть её целиком.
- 01
Проверьте сайт и подключите кошелёк
Сначала проверьте адрес сайта (цифра 1): здесь это dex-trainer.example. Поддельные биржи копируют дизайн, но не могут повторить точный адрес.
Нажмите «Подключить кошелёк» (цифра 2). Сайт увидит только ваш адрес, но не ключи и не фразу. Подсказка (цифра 3) напоминает главное: на DEX биржа не хранит ваши средства.
- Не подключайте кошелёк к сайту, найденному по рекламе или ссылке из чата
- Не вводите фразу восстановления, чтобы «подключить» кошелёк
Адрес учебной биржи, кнопка подключения и подсказка о ключах. - 02
Прочитайте запрос подписи
Кошелёк показывает, какой сайт просит подпись (цифра 1), и текст сообщения (цифра 2): «Вход на сайт. Это не перевод средств». Подпись подтверждает, что адрес ваш.
Нажимайте «Подписать» (цифра 3), только если адрес сайта верный, а текст понятен. Непонятный или подозрительный запрос отклоняйте: ничего не произойдёт.
Важно. Подписанную операцию нельзя отменить. Под видом «входа» мошенники иногда подсовывают перевод или разрешение, поэтому читайте текст каждый раз.
Запрос подписи: сайт, текст сообщения и кнопки. - 03
Ограничьте разрешение на токены
Перед первой сделкой сайт просит разрешение тратить ваши USDC. По умолчанию здесь стоит «без ограничений» (цифра 1), и предупреждение (цифра 2) объясняет риск: с таким разрешением контракт сможет потратить все эти токены.
Укажите свою сумму (цифра 3) — ровно столько, сколько нужно для сделки, в примере 50 USDC — и подтвердите только её.
Совет. Неограниченное разрешение удобно, но если контракт взломают, вы рискуете всеми токенами этого типа.
Разрешение без ограничений, предупреждение и своя сумма. - 04
Поймите риски фьючерсов
Фьючерсная сделка открывается на залог (маржу) с плечом (цифра 1): здесь залог 50 USDC и плечо 2×. Плечо увеличивает и прибыль, и убыток.
До подтверждения прочитайте цену ликвидации и комиссии сети и биржи (цифра 2). Цена ликвидации — уровень, при котором позиция закрывается принудительно. Предупреждение (цифра 3) говорит прямо: при резком движении цены можно потерять весь залог.
Важно. Этот урок объясняет, как устроены инструменты, и не является советом торговать. Не рискуйте суммой, которую не готовы потерять.
Сделка: залог, плечо, цена ликвидации, комиссии и предупреждение. - 05
Отключите сайт и отзовите разрешение
После работы откройте настройки кошелька. В списке подключённых сайтов нажмите «Отключить» (цифра 1): сайт больше не увидит ваш адрес.
В разрешениях на токены найдите USDC «без ограничений» и нажмите «Отозвать» (цифра 2). Отключение сайта и отзыв разрешения — разные действия, нужно сделать оба.
Совет. Проверяйте разрешения раз в месяц и отзывайте все, которыми больше не пользуетесь.
Настройки кошелька: подключённые сайты и разрешения на токены.
Частые ошибки и как правильно
Подписывать, не читая текст
Каждый раз читайте, какой сайт просит и что именно.
Оставлять разрешение «без ограничений»
Задайте свою сумму и отзовите разрешение после сделки.
Торговать с большим плечом «на всё»
Начинайте с малого: плечо увеличивает и убыток.
Просто закрыть вкладку после работы
Отключите сайт и отзовите разрешения в кошельке.
Проверьте себя
Сначала ответьте мысленно, потом откройте ответ.
1Подпись для входа переводит средства?Ответ
Нет, она подтверждает, что адрес ваш. Но читайте текст: под видом входа могут подсунуть другую операцию.
2Почему опасно разрешение «без ограничений»?Ответ
Контракт сможет потратить все ваши токены этого типа, в том числе если его взломают.
3Хватит ли закрыть вкладку, чтобы сайт потерял доступ?Ответ
Нет. Нужно отключить сайт в кошельке и отдельно отозвать разрешения на токены.
Коротко
На DEX ключи у вас, но и ответственность тоже. Проверяйте адрес сайта, читайте каждую подпись, ограничивайте разрешения нужной суммой, помните о рисках плеча и после работы отключайте сайт и отзывайте разрешения.