中心化交易所是把币托管给平台；DEX 是你自己拿着私钥，在链上直接换。自由的代价是：点错一次，没有人能回滚。
| CEX | DEX | |
|---|---|---|
| 资产在哪 | 平台账户 | 你的钱包 |
| 实名 | 要 KYC | 通常不要 |
| 能买什么 | 上架的币 | 有池子就能换，包括土狗 |
| 出错了 | 还能找客服 | 签名出去就没了 |
授权是最大的坑
第一次用 DEX 换某个币，钱包会弹出 approve。你以为在「允许兑换一次」，很多合约要的是无限额授权。项目跑路或钓鱼网站拿到授权，可以随后把你钱包里的币转走。
定期去授权检查工具里撤销不常用的授权。看不懂的签名，直接拒绝。出现 setApprovalForAll，尤其要停手。
常见骗局
- 假官网：差一个字母的域名。
- 假客服：先骗你「验证钱包」，再让你签名。
- 土狗盘：不能卖出、税率 99%、流动性被撤。
- 空投网站让你连上钱包再签一笔「领取」。
交易失败为什么还扣 Gas？
链上计算已经发生，失败也要付矿工费。
钱包被盗能追回吗？
几乎不能。冻结、报案、链上追踪，对个人用户很少有结果。