Cách dùng DEX an toàn: ba bước kiểm tra trước mỗi giao dịch
Giao dịch on-chain không có lưới an toàn; bảo mật là trách nhiệm của bạn. Kiểm tra tên miền trước khi kết nối, kiểm tra quyền trước khi ký, bắt đầu với số tiền nhỏ — ba thói quen chặn được phần lớn sự cố on-chain.
Bước 1: Kiểm tra tên miền trước khi kết nối
“Sát thủ” số một trong giao dịch on-chain là trang web giả mạo. Kết quả tìm kiếm và quảng cáo trên Twitter đầy rẫy tên miền nhái; kết nối ví và ký trên một trang phishing là tài sản có thể biến mất ngay lập tức. Nguyên tắc: chỉ truy cập qua tweet được ghim hoặc tài liệu chính thức của dự án, lưu dấu trang đúng URL, và từ đó trở đi chỉ dùng dấu trang. Sai một chữ cái trên thanh địa chỉ là phải rời đi ngay — không có bộ phận hỗ trợ DEX nào lấy lại được coin bị phishing.
Bước 2: Hiểu rõ bạn đang ký gì
Đừng xác nhận mù quáng các cửa sổ bật lên của ví. Chữ ký chuyển tiền hiển thị rõ số tiền và người nhận; chữ ký “approve” cấp cho một hợp đồng quyền chuyển một token của bạn — các hợp đồng độc hại thường dùng quyền phê duyệt không giới hạn để rút sạch số dư. Hãy tạo thói quen: giới hạn số lượng phê duyệt ở mức hành động này cần, và định kỳ thu hồi các quyền phê duyệt cũ bằng công cụ kiểm tra allowance. Chữ ký nào bạn không đọc hiểu được, hãy từ chối.
Bước 3: Bắt đầu nhỏ, đòn bẩy thấp
Lần đầu dùng bất kỳ DEX nào, hãy chạy thử toàn bộ quy trình với số tiền nhỏ: bridge vào, đặt lệnh, đóng lệnh, rút ra — xác nhận từng bước đều thành công rồi mới tăng quy mô. Các cặp chủ lực trên perp DEX có độ sâu ngang các CEX lớn, nhưng sổ lệnh của các token ít phổ biến khá mỏng và trượt giá của một lệnh thị trường có thể lớn hơn nhiều so với phí. Đòn bẩy cũng vậy — hãy học cơ chế thanh lý ở mức 2–3x trước khi tăng cao hơn.
Công cụ & bài liên quan
Bài viết được dịch từ bài học gốc của CryptoRebateHub; nội dung giống bản tiếng Anh và tiếng Trung.