去中心化交易所（DEX）

什么是去中心化交易所？

去中心化交易所（DEX）是一种加密货币交易协议，使用区块链智能合约让用户兑换数字资产，而无需将资产转入传统托管交易账户。

用户通常通过自托管钱包进行交易，并使用区块链签名授权每笔兑换。

DEX 的智能合约会根据编程规则计算价格、接收代币、执行交易、分配手续费并更新链上余额。

Ethereum 代币兑换指南说明，用户可以连接钱包、选择代币交易对、查看汇率和费用，然后确认交易。

DEX 可以使用流动性池、链上订单簿、链下订单配合链上结算、拍卖系统、询价系统或基于意图的路由。

“去中心化”一词并不能保证交易所的每个部分都由独立社区控制。

开发者、管理员、治理参与者、前端运营者、预言机提供商或基础设施服务可能仍保留重要权限。

DEX 也并非天然安全，因为其合约、代币、网站、流动性池和钱包权限都可能带来风险。

DEX 如何运作？

DEX 会接收加密钱包签署的交易，并通过智能合约进行处理。

用户首先选择区块链网络和要兑换的代币。

应用会根据可用流动性、订单簿价格或市场参与者提供的报价计算价格。

用户查看预期获得的数量、价格影响、滑点设置、网络费用和协议手续费。

如果是 ERC-20 代币，可能需要单独授权 DEX 合约转移代币。

获得所需权限后，用户签署兑换交易。

区块链会验证签名并执行合约调用。

如果所有条件仍然有效，输入代币会从用户钱包转出，输出代币则发送至指定接收地址。

如果价格超出允许范围、流动性不足、授权额度不够，或用户没有足够的加密货币支付网络费用，交易可能会失败。

DEX 智能合约

智能合约是执行交易所交易和结算规则的区块链程序。

Ethereum 智能合约文档指出，智能合约可以持有资产，并在收到有效交易后执行预设操作。

DEX 可能会使用不同的合约来管理资金池、路由、手续费、治理、流动性仓位、升级和代币激励。

一些 DEX 合约不可变，另一些则可由获授权方升级或暂停。

不可变合约可以降低管理员日后更改代码的风险。

但在部署后出现严重漏洞时，修复也会更加困难。

可升级合约更灵活，但会带来额外的管理员、治理和实施风险。

去中心化交易所的主要类型

DEX 的主要模式包括自动做市商、订单簿交易所、询价系统、拍卖系统和基于意图的交易协议。

不同模式组织流动性和价格发现的方式各不相同。

单个 DEX 也可以结合多种模式来改善交易执行。

自动做市商 DEX

自动做市商（通常称为 AMM）允许用户与流动性池中的加密货币进行交易。

价格根据资金池余额和数学公式计算，而不是通过传统买卖订单列表确定。

基本的恒定乘积公式如下：

在该公式中，

和 是资金池中两种代币的数量， 则代表该公式在考虑手续费和其他调整之前试图维持的乘积。

交易者取出一种代币时，必须加入足够数量的另一种代币以满足该公式。

交易会改变资金池比例，进而影响下一次报价。

订单簿 DEX

订单簿 DEX 会按指定价格组织加密货币买卖订单。

撮合系统会匹配相符的订单，并通过区块链交易结算已完成的交易。

订单簿可以完全在链上运行，也可以先在链下存储签名订单，再将匹配后的交易在链上结算。

链上订单簿可以提供公开结算，但可能需要更多交易并产生更高的网络费用。

链下订单管理可以降低成本，但会增加对中继者、撮合服务或数据可用性的依赖。

询价型 DEX

询价系统会要求专业或自动化流动性提供者针对特定交易提交报价。

用户可以接受符合指定数量和时限要求的报价。

如果做市商竞相提供流动性，这种模式可能降低大额交易的价格影响。

用户仍需检查结算合约、报价有效期、代币权限和交易对手条件。

拍卖型 DEX

拍卖型 DEX 会在规定时间内收集订单，并为一批交易计算结算价格。

批量处理可以减少某些形式的交易排序竞争，并匹配需求相符的用户。

由于用户需要等待拍卖结束，执行速度可能慢于即时流动性池兑换。

基于意图的交易

基于意图的 DEX 允许用户说明想要实现的结果，而无需指定实现该结果所需的每一步合约调用。

独立参与者可能会竞相寻找符合用户条件的交易路径。

用户可以指定要卖出的代币、最低接收数量、目标地址和到期时间。

这种模式可以简化复杂路由，但也会增加对签名设计、求解者竞争和结算验证的依赖。

流动性池

流动性池是包含可供交易者兑换代币的智能合约。

流动性提供者存入资产，并获得按比例计算的资金池权益。

交易手续费可能会计入资金池，也可能按照协议规则进行分配。

流动性越深，大额交易通常产生的价格影响越小。

如果流动性提供者撤出资产，或某种代币失去市场信心，资金池流动性仍可能迅速消失。

资金池显示的美元价值很高，并不保证每个仓位都能按当前价格附近退出。

流动性提供者

流动性提供者会提供加密货币，供 DEX 用户交易。

提供者可能赚取兑换手续费和额外代币奖励。

随着交易者改变资金池中的代币数量，仓位价值也会发生变化。

流动性提供者面临智能合约风险、代币价格风险、无常损失、手续费变化和提现风险。

额外奖励可能提高回报，但也可能使提供者面临通胀型奖励代币的风险。

无常损失

无常损失是指流动性池仓位价值与单独持有已存入代币的价值之间的差额。

当资金池中资产的相对价格发生变化时，通常会产生无常损失。

自动交易会使资金池持有更多相对贬值的资产，而相对升值的资产则会减少。

交易手续费可能抵消全部或部分差额，但不保证一定能够抵消。

“无常”一词可能会造成误解，因为如果提供者在不利时机提现，该差额就会转化为实际财务损失。

集中流动性

集中流动性允许提供者在选定价格区间内配置资产。

只要市场价格处于该区间内，较窄的区间可能让每单位资金赚取更多手续费。

如果价格移出所选区间，仓位可能不再赚取交易手续费。

仓位也可能几乎完全转变为其中一种已存入资产。

与范围较广的被动仓位相比，集中流动性通常需要更多监控、再平衡和风险管理。

代币兑换

代币兑换是通过一个或多个智能合约调用，将一种加密货币换成另一种。

DEX 报价会显示预计可获得的代币数量。

资金池变化、交易排序、转账手续费或路由条件都可能导致最终到账数量不同。

用户应核对代币合约，而不能只凭代币名称、代码或图标判断。

任何人都可以创建品牌标识类似其他加密货币的代币。

代币授权

ERC-20 授权允许智能合约从用户账户转移指定数量的代币。

ERC-20 标准定义了额度机制，允许获授权的支出方代表持有者转移代币。

一些应用会请求无限额度，以减少之后再次授权交易的需要。

如果获授权的合约遭到入侵或具有恶意，无限额度可能增加潜在损失。

更新后的Ethereum 代币访问指南建议只授权所需额度，并定期撤销未使用的权限。

断开钱包与网站的连接，并不会撤销链上记录的额度授权。

Permit 签名

Permit 可以通过签名消息授权代币支出，而无需单独提交授权交易。

ERC-2612 Permit 标准支持通过签名更改额度，并包含持有者、支出方、数量、随机数和截止时间等信息。

Permit 签名可以提升便利性，并减少交易所需的交易数量。

恶意 Permit 也可能授予攻击者转走代币的权限。

即使钱包没有将结构化数据签名标记为普通交易，用户也应将其视为可能产生财务影响的操作。

滑点

滑点是预期交易结果与实际收到数量之间的差异。

市场波动、流动性有限、转账税、路由变化和交易排序都可能造成滑点。

滑点限额规定了交易回滚前用户可以接受的最差执行结果。

在市场波动时，过低的限额可能导致交易反复失败。

过高的限额则可能使用户面临较差的成交结果和三明治攻击。

价格影响

价格影响是交易规模直接导致 DEX 报价发生的变化。

流动性较浅时，大额交易会产生更大的价格影响。

价格影响不同于交易等待确认期间发生的一般市场波动。

拆分交易或使用更深的路由有时可以降低价格影响，但更多交易可能增加费用和其他风险。

DEX 手续费

DEX 交易可能涉及流动性提供者手续费、协议手续费、网络费用、路由费用和代币特定的转账手续费。

流动性提供者手续费会补偿提供可交易资产的参与者。

协议手续费可能用于金库、开发、保险储备或经治理批准的用途。

网络费用用于支付区块链计算和结算成本。

如果价格影响和网络费用较高，较低的宣传交易手续费并不意味着总执行成本较低。

DEX 聚合器

DEX 聚合器会搜索多个流动性来源，尝试为代币兑换找到高效路由。

聚合器可能会将一笔交易拆分到多个资金池或协议中执行。

聚合有助于改善报价并降低价格影响。

但这也会增加对路由合约和外部服务的依赖，并涉及代币授权和更复杂的交易执行。

评估优惠报价时，还应考虑 Gas 费用、最低输出量、合约安全性和路由长度。

自托管与 DEX 交易

DEX 用户通常会将资产保留在自己的钱包中，直到授权交易。

这减少了每次交易前都要向交易所控制的账户充值加密货币的需要。

采用自托管方式也意味着用户需要自行保护私钥、助记词、设备、授权和签名。

如果用户通过有效交易将资金发送到错误地址，DEX 无法找回这些资金。

正规的 DEX 不会索要用户的私钥或助记词。

DEX 与中心化交易所

DEX 通过区块链合约结算交易，而中心化交易所通常通过内部管理系统记录交易。

DEX 通常允许用户通过自托管钱包交易。

中心化服务可能托管用户充值的加密货币，并控制账户提现。

DEX 活动通常更公开，因为交易和合约余额会记录在链上。

DEX 用户面临智能合约、钱包、网络和流动性风险。

中心化服务则会带来托管、交易对手、资不抵债、账户访问和内部记录方面的风险。

无论哪种模式，都不能保证安全或获得有利的执行结果。

价格发现与套利

价格发现是通过交易活动形成市场价格的过程。

DEX 价格可能与其他市场的价格不同。

套利交易者会尝试通过在一个市场买入、在另一个市场卖出来从这些差异中获利。

他们的活动通常会推动资金池价格向更广泛的市场价格靠拢。

套利有助于价格趋同，但也可能加剧交易排序竞争和网络拥堵。

最大可提取价值

最大可提取价值（通常称为 MEV）是通过控制或影响区块链交易的纳入、排除或排序而获取的价值。

Ethereum MEV 文档将 DEX 套利和三明治交易列为重要案例。

交易者提交的兑换交易在确认前可能会公开显示。

其他参与者可能在该交易之前和之后各安排一笔交易，以从由此产生的价格变动中获利。

这种模式通常称为三明治攻击。

私有交易路由、批量拍卖、更严格的滑点限额和基于意图的结算可能会降低某些 MEV 风险。

智能合约风险

DEX 合约可能存在代码错误、不安全权限、会计逻辑缺陷或恶意功能。

攻击者可能利用漏洞抽走流动性池资金、转移手续费、创建未经授权的代币或阻止提现。

2026 年 OWASP 智能合约十大风险列出了访问控制失效、业务逻辑漏洞、预言机操纵、闪电贷辅助攻击、重入攻击和不安全升级等主要风险。

审计可以降低不确定性，但不能保证所有漏洞都已被发现。

用户应确认审计涵盖当前部署的合约和代码版本。

管理权限与治理风险

DEX 管理员或治理参与者可能有权更改手续费、暂停合约、批准升级或控制金库资产。

这些权限可以用于应对紧急情况。

但这些权限也可能被盗、滥用，或在缺乏充分公开监督的情况下行使。

用户应了解重要操作需要单个密钥、多重签名、治理投票还是公开时间锁。

“去中心化”标签并不能证明控制权已广泛分散。

前端与网络钓鱼风险

即使底层交易合约仍然安全，DEX 网站也可能遭到入侵。

恶意前端可能将预期的兑换操作替换为代币授权、转账或账户级授权。

用户应核对完整的网站域名、合约地址、代币地址、接收方和钱包确认信息。

以太坊基金会的2026 年清晰签名计划强调，应在用户批准前以易于理解的语言展示交易影响。

如果无法清楚理解交易的财务影响，应拒绝该交易。

假代币与貔貅盘风险

假代币可能会复制知名加密货币的名称或代码。

貔貅盘代币可能允许用户买入，却阻止普通用户卖出。

其合约可能包含转账限制、黑名单、极高的卖出税或由管理员控制的豁免权限。

成功买入并不能证明该代币之后可以卖出。

用户应核对源代码、转账行为、管理员权限、流动性和官方合约地址。

流动性与脱锚风险

如果流动性提供者撤资或市场需求消失，代币可能变得难以卖出。

如果储备、赎回、流动性或市场信心出现问题，稳定价值代币的交易价格可能低于其目标参考价值。

交易者移除更强势的资产后，流动性池可能会越来越集中于表现较弱的资产。

因此，资金池显示的价值可能高估了提供者在价格稳定的情况下能够提取的金额。

预言机与闪电贷风险

一些 DEX 设计和关联协议会将资金池价格用作预言机数据。

流动性较低的价格可能会通过大额交易暂时遭到操纵。

OWASP 预言机操纵指南指出，估值数据被操纵或过时，可能导致智能合约做出不安全的决定。

闪电贷可以在一笔交易中提供临时资金，用于操纵薄弱的资金池。

DEX 交易本身可能正常运行，但其他协议可能会错误地依赖这一暂时价格。

跨链 DEX 风险

跨链 DEX 支持涉及不同区块链网络资产的交易或结算。

此类 DEX 可能依赖跨链桥、消息验证者、中继者、流动性提供者或封装代币。

跨链桥发生故障可能导致资产失去足额支持，或导致用户无法将代币转回原网络。

跨链交易会叠加交易路径中涉及的每个网络和跨链桥的安全假设。

如何安全使用 DEX

确认官方网站、区块链网络、代币合约和 DEX 合约地址。

检查代币授权数量，避免不必要的无限授权。

检查预期输出、最低接收数量、价格影响、滑点、网络费用和交易路径。

确认流动性足以支持计划的交易规模。

交易不熟悉的代币或使用不熟悉的合约时，先进行小额测试交易。

撤销不再需要的权限。

拒绝意料之外的签名、账户委托、资产转移或授权请求。

切勿泄露私钥或助记词。

如何评估 DEX

了解 DEX 的交易模式、可用流动性、支持的网络、手续费和执行流程。

检查已验证的源代码、独立审计、漏洞赏金、升级历史和过往安全事件。

识别管理员权限、治理集中度、紧急控制和时间锁。

检查前端、路由系统、订单中继或预言机是否引入链下依赖。

根据计入所有手续费和价格影响后的最低实际输出，对比报价。

确认流动性是自然形成的，还是主要依靠临时代币激励。

不要将高交易量或 TVL 视为安全证明。

监管注意事项

DEX 的法律定性取决于交易资产、服务、控制结构、运营者、界面和司法管辖区。

使用智能合约并不会自动免除与证券、商品、衍生品、制裁、税务或消费者保护有关的法律义务。

SEC 的2026 年加密资产指南指出，联邦证券法分析取决于资产特征及相关交易情况。

代币化证券不会因为通过区块链技术交易，就不再受适用证券规则约束。

用户应确认当地规则是否限制特定代币、衍生品或交易活动。

税务注意事项

根据用户所在司法管辖区的规定，将一种加密货币兑换为另一种可能构成应税处置。

网络费用、流动性提供者活动、奖励代币、封装资产和跨链交易也可能需要记录。

IRS 数字资产指南指出，美国纳税人必须申报适用的数字资产收入、收益和亏损。

计算收益或亏损时，可能需要知道收到的数量、成本基础、持有期限、交易手续费和市场价值。

用户应保留交易哈希、钱包地址、日期、代币数量、价格、授权和费用记录。

DEX 的优势

DEX 允许用户通过自托管钱包进行交易。

智能合约可以提供透明且可公开验证的结算。

用户可能无需等待单一中心化运营者维护内部订单簿，就能访问新创建的链上市场。

流动性提供者可以投入资产并赚取交易手续费。

只要区块链保持可用，DEX 协议就可以持续运行。

可组合性允许 DEX 流动性和交易功能集成到其他加密货币应用中。

DEX 的局限

智能合约漏洞可能造成不可逆损失。

用户必须管理私钥、授权、交易设置和代币验证。

流动性低可能导致高滑点和不可靠的价格。

网络拥堵可能导致交易成本高或处理缓慢。

公开的交易信息可能使用户面临 MEV 和三明治攻击。

假代币、恶意前端、不安全的跨链桥和管理员权限会带来额外风险。

区块链交易通常无法像传统支付那样撤销，也无法通过客服找回资金。

常见问题

用简单的话来说，什么是去中心化交易所？

DEX 是一种加密货币交易协议，允许用户通过区块链智能合约兑换资产。

DEX 是什么的缩写？

DEX 是去中心化交易所的缩写。

DEX 是区块链吗？

不是。DEX 是运行在区块链上的应用或协议。

DEX 是钱包吗？

不是。用户通常需要将独立的加密钱包连接到 DEX。

DEX 会托管我的加密货币吗？

DEX 通常直接通过用户钱包进行交易，但资产可能会暂时或永久进入资金池和协议合约。

使用 DEX 需要账户吗？

许多 DEX 协议使用钱包地址，而不是传统用户名和托管账户。

DEX 如何确定价格？

价格可能来自流动性公式、订单簿、拍卖、报价或相互竞争的交易路径。

什么是自动做市商？

AMM 是一种根据流动性池中的资产计算价格的 DEX 模式。

什么是 DEX 订单簿？

DEX 订单簿是按指定价格列出的加密货币买卖订单。

什么是流动性池？

流动性池是持有可供用户交易代币的智能合约。

谁为 DEX 提供流动性？

流动性提供者将加密货币存入资金池，并可能获得手续费或奖励。

什么是滑点？

滑点是预期交易结果与实际收到数量之间的差异。

什么是价格影响？

价格影响是交易规模直接导致市场报价发生的变化。

什么是无常损失？

无常损失是指价格变化后，流动性仓位价值与单独持有已存入代币的价值之间的差额。

什么是集中流动性？

集中流动性是指在选定价格区间内配置已存入资产，以提升资本效率。

什么是代币授权？

代币授权是允许智能合约从钱包转移指定数量代币的权限。

我应该使用无限授权吗？

如果有限授权足以完成计划交易，通常可以降低风险敞口。

断开钱包连接会撤销授权吗？

不会。链上额度会一直保留，直到被撤销、用完或根据其规则失效。

什么是 Permit 签名？

Permit 是一种可授权代币支出的签名消息，无需单独提交授权交易。

DEX 可以撤销交易吗？

区块链交易确认后，普通用户通常很难或无法撤销。

为什么我的 DEX 交易失败了？

价格变化、Gas 不足、授权不够、流动性不足或合约条件都可能导致交易失败。

兑换失败也会产生费用吗？

失败的交易仍可能消耗网络费用，因为验证者已经处理了相关计算。

什么是 DEX 聚合器？

DEX 聚合器会搜索多个流动性来源，为交易寻找高效路由。

什么是 MEV？

MEV 是通过影响区块链交易的纳入或排序而提取的价值。

什么是三明治攻击？

攻击者会在用户兑换交易之前和之后安排交易，从该兑换导致的价格变动中获利。

DEX 会被黑客攻击吗？

会。智能合约、网站、跨链桥、管理员和钱包权限都可能遭到入侵。

审计能保证 DEX 安全吗？

不能。审计可能遗漏漏洞，也可能因代码变更而过时。

任何人都可以创建代币在 DEX 交易吗？

可以，因此用户必须核对完整的代币合约地址。

什么是貔貅盘代币？

这类代币允许用户买入，却会限制或阻止普通用户卖出。

DEX 可能存在虚假流动性吗？

显示的流动性可能可以被撤出、过度集中、仅为临时流动性，或由价格不可靠的代币构成。

DEX 交易是私密的吗？

不是。钱包地址、代币流动和交易详情通常都能在公共区块链上查看。

DEX 会要求我提供助记词吗？

正规的 DEX 或客服人员都不需要私钥或助记词。

DEX 兑换需要纳税吗？

根据适用法律，加密货币兑换可能产生应税收益、亏损或申报义务。

如何降低 DEX 风险？

核对合约、限制授权、检查滑点和流动性、进行测试交易，并理解每项签名的含义。

DEX 的主要优势是什么？

DEX 允许用户直接通过区块链钱包和智能合约交易加密货币。

DEX 的主要风险是什么？

用户可能因合约不安全、恶意代币、交易执行不佳、权限遭到入侵或钱包操作失误而损失资产。

结论

去中心化交易所是一种使用智能合约，通过区块链钱包执行和结算交易的加密货币交易协议。

DEX 可以采用自动做市商、订单簿、拍卖、询价系统、聚合器或基于意图的路由。

流动性池支持持续的代币交易，但也会使提供者面临无常损失和智能合约风险。

自托管可以减少对托管账户的依赖，但用户需要自行负责密钥、授权、签名和交易审核。

重要交易成本包括协议手续费、网络费用、滑点、价格影响和 MEV 风险。

重要安全风险包括合约漏洞、恶意授权、假代币、前端被入侵、不安全升级、流动性不足和跨链故障。

评估 DEX 时，应检查合约、审计、流动性、治理、权限、手续费和执行质量，而不能只看其“去中心化”标签。

DEX 提供开放且可编程的加密货币市场，但每笔交易在签署前都应仔细核实。