一次 Swap 经过了谁：路由合约、授权与假前端的三层核验

你点下的不是”交换”，是一串合约调用

在去中心化交易所换一次币，看起来只是”选币、输入数量、点 Swap”。但在点击之后，你的钱包把资产交给了一个你叫不出名字的合约去操作。大多数被盗案例不是发生在价格滑点上，而是发生在这条”入口到路由”的链路被人动了手脚。这篇文章把这条链路拆开，给你一份操作前的核验清单。

一次 Swap 经过了谁

第一层是入口：聚合器或 DEX 的前端网页。聚合器本身通常不存你的钱，它的工作是向多个流动性池询价、规划路由，然后前端把规划好的调用交给你的钱包。第二层是路由合约：真正执行”收进你的代币、逐段兑换、把结果打给你”的合约，兑换路径上每一个池子的代币合约它都会经手。第三层是你的代币授权：为了让路由合约能代你转出借出代币，钱包会先请求一笔 approve 授权，之后的兑换才可能发生。

风险也按这三层分布。入口层的经典问题是假域名：搜索引擎广告、拼写相近的仿冒域、被劫持的前端脚本，都可能让你在一个”长得一样”的页面上签名。路由层的经典问题是恶意合约：仿冒前端背后接的不是公开审计过的聚合合约，而是一段”收币不发货”甚至顺手把你的代币转走的代码。授权层的问题最隐蔽：为了换一种币而给一个陌生合约的无限额度授权，事后没人会记得，正是长期盗损的来源。

操作前的三层核验清单

入口核验：交易平台的地址来源只认三个——项目官方文档、官方社交账号置顶链接、你自己的书签。第一次使用后立刻加书签，之后只从书签进入。搜索广告位里的交易所链接一律视为可疑。

路由核验：正式签名前，把弹窗里的目标合约地址复制到区块浏览器，看三件事：这个地址是不是聚合器文档里公开的官方合约；它的历史交易是否大量、重复、面向不同用户；它被授权持有的代币是否长期滞留不转出。看不懂没关系，去聚合器官方文档里搜”contract”或”addresses”，对不上就是不对。

授权核验：只给本次兑换必需的代币做授权，额度选”仅本次金额”或自定义最小值而不是无限；每次参与新协议后，养成去授权管理页复查一次的习惯，发现来路不明的 allowance 就撤销。撤销本身要付一次链上手续费，这是正常现象，不是”异常需要补缴”。

两个容易被忽略的细节

核对收到的代币合约地址：假币会在钱包里显示同名同符号的余额。任何第一次见到的代币，把合约地址与官方文档核对一遍再动手；“钱包里有余额”不等于”值钱”。

设置滑点要看场景而不是抄默认值：冷门代币池的正常滑点可能被迫放大，而放大滑点等于把自己暴露给抢跑夹击；遇到”必须调高滑点才能成交”时，先怀疑池子异常，而不是硬调。

还有一个只在出事后才被想起的动作：留证据。大额兑换完成后顺手截图或记录交易哈希与路由合约地址，一旦结果异常（没收到币、收到假币），这份记录就是你向协议方报告、在区块浏览器追踪资金去向、向执法机关提交材料的基础。没有它，后续所有处置都只能从头查起。

Swap 的安全模型很简单：你信任的每一环都是合约，而你唯一不可外包的动作，是在签名弹窗上多花三十秒。这三十秒核对地址、额度与域名，就是整条链路上唯一必须由人完成的防火墙。

本文仅提供操作安全建议，不构成任何投资建议；兑换存在价格、合约与智能合约风险，请以各协议官方文档为准。