您将学到什么
- DEX 与中心化交易所（CEX）有什么不同
- 如何读懂签名请求，明白自己确认的是什么
- 为什么“无限制”授权很危险，以及如何限制额度
- 什么是保证金、杠杆和强平价格
- 用完后如何断开网站并撤销授权
需要准备什么
- 已学完课程“加密货币钱包与自主保管”
- 15 分钟
- DEX 练习器：没有资金和密钥的练习用交易所
关键概念
- DEX
- 去中心化交易所。交易通过智能合约完成，资金始终留在您的钱包里。
- CEX
- 中心化交易所：公司把客户的资金存放在自己的账户中。
- 代币
- 区块链上的数字资产，例如 USDC。
- 授权（approve）
- 允许合约在指定数额内花费您的代币的权限。
- 杠杆
- 仓位的放大倍数：既放大盈利，也放大亏损。
CEX 与 DEX
| CEX（普通交易所） | DEX | |
|---|---|---|
| 谁保管资金 | 交易所，存放在它自己的账户里 | 您自己，在您的钱包里 |
| 如何开始 | 注册账户并验证身份 | 连接钱包 |
| 误操作 | 客服有时可以帮忙 | 签名无法撤销 |
| 主要风险 | 账户被冻结、交易所被攻击 | 假网站、危险的签名和授权 |
分步讲解
图片上的橙色数字与正文中的数字一一对应。点击图片可查看大图。
- 01
核对网站并连接钱包
先核对网站地址（数字 1）：这里是 dex-trainer.example。假交易所可以仿造外观，却无法仿造完全相同的地址。
点击“连接钱包”（数字 2）。网站只能看到您的地址，看不到密钥和助记词。提示（数字 3）重申了要点：在 DEX 上，交易所不保管您的资金。
- 不要把钱包连接到通过广告或聊天链接找到的网站
- 不要为了“连接”钱包而输入助记词
练习用交易所的地址、连接按钮和关于密钥的提示。 - 02
读懂签名请求
钱包会显示是哪个网站在请求签名（数字 1），以及消息内容（数字 2）：“登录网站。这不是转账。”签名用来证明这个地址是您的。
只有当网站地址正确、内容也看得懂时，才点击“签名”（数字 3）。看不懂或可疑的请求，直接拒绝：什么都不会发生。
注意。 签过名的操作无法撤销。骗子有时会把转账或授权伪装成“登录”，所以每次都要读清内容。
签名请求：网站、消息内容和按钮。 - 03
限制代币授权额度
首次交易前，网站会请求花费您 USDC 的授权。这里默认是“无限制”（数字 1），提示（数字 2）解释了风险：有了这种授权，合约可以花掉这类代币的全部。
请填写自己的数额（数字 3）：正好是这笔交易所需的数额，示例中是 50 USDC，并且只确认这个数额。
小提示。 无限制授权很方便，但一旦合约被攻破，您这类代币的全部都有风险。
无限制授权、风险提示和自定数额。 - 04
了解期货风险
期货交易需要用保证金并加杠杆来开仓（数字 1）：这里的保证金是 50 USDC，杠杆是 2×。杠杆既放大盈利，也放大亏损。
确认之前，请看清强平价格以及网络费和交易所手续费（数字 2）。强平价格是指仓位被强制平仓的价格水平。提示（数字 3）说得很明白：价格剧烈波动时，可能会亏光全部保证金。
注意。 本课程讲解的是工具如何运作，不构成交易建议。不要拿您承受不起亏损的资金去冒险。
交易：保证金、杠杆、强平价格、手续费和风险提示。 - 05
断开网站并撤销授权
用完后，打开钱包设置。在已连接网站的列表中点击“断开”（数字 1）：这样网站就看不到您的地址了。
在代币授权中找到“无限制”的 USDC，点击“撤销”（数字 2）。断开网站和撤销授权是两个不同的操作，两个都要做。
小提示。 每月检查一次授权，把不再使用的全部撤销。
钱包设置：已连接的网站和代币授权。
常见错误与正确做法
不看内容就签名
每次都要读清是哪个网站在请求、请求的是什么。
保留“无限制”授权
设置自己的数额，并在交易后撤销授权。
用大杠杆“全仓”交易
先从小额开始：杠杆也会放大亏损。
用完后只关闭标签页
要在钱包里断开网站并撤销授权。
自我检测
先在心里回答，再点开查看答案。
1用于登录的签名会转走资金吗？答案
不会，它只是证明这个地址是您的。但要读清内容：有人会把别的操作伪装成登录。
2为什么“无限制”授权很危险？答案
合约可以花掉您这类代币的全部，即使合约被攻破也一样。
3关闭标签页，网站就失去访问权限了吗？答案
没有。需要在钱包里断开网站，并另外撤销代币授权。
简要回顾
在 DEX 上，密钥在您手里，责任也在您身上。要核对网站地址，读清每一次签名，把授权限制在所需数额内，牢记杠杆的风险，用完后断开网站并撤销授权。