目录
Uniswap官网入口在哪？新手避假站3步核验清单（2026）
一句话定义： Uniswap 是部署在以太坊区块链上的去中心化代币交易协议，用户通过官方 DApp（app.uniswap.org）直接在浏览器中完成代币兑换，无需注册账户，资产始终由自己的钱包私钥掌控。
想用 Uniswap 兑换代币，第一步不是连钱包，而是先确认你打开的是真官网。Uniswap 的 DApp 地址只有一个：app.uniswap.org。搜索引擎里排在前面的广告结果、社交媒体上贴出的链接、甚至某些"导航站"收录的入口，都存在被仿冒的风险。
这篇文章给你一份可操作的三步核验清单，帮你每次进入 Uniswap 之前先做一次快速判断，把因假站导致资产损失的概率降到最低。
Uniswap 的官方网址是什么
Uniswap 有两个官方域名，用途不同：
| 域名 | 用途 |
|---|---|
| app.uniswap.org | 正式 DApp 入口，用于兑换代币、查看流动性、管理头寸 |
| uniswap.org | 项目主站，包含文档、开发者资源和官方公告 |
日常使用 Uniswap 进行代币兑换，你只需要记住并访问 app.uniswap.org。这是 Uniswap Labs 部署和维护的正式前端界面。
安全原则： 访问 Uniswap 只通过地址栏直接输入域名，或通过自己亲手添加的书签进入；不要点击陌生来源的链接。
关键事实： Uniswap 采用自动做市商（AMM）模型，合约代码开源并经过第三方安全审计；官网 app.uniswap.org 由 Uniswap Labs 维护，仿冒域名与官方域名的差异往往仅有一两个字符，肉眼难以察觉。
为什么假冒 Uniswap 网站这么多
Uniswap 是目前交易量最大的去中心化交易所之一，攻击者仿冒它的动机非常直接：诱导用户在假站上连接钱包并授权，随后通过恶意合约转走资产。
假站通常通过以下渠道传播：
- 搜索引擎竞价广告：在 Google 或 Baidu 搜索"uniswap"，前几条结果可能是购买了广告位的钓鱼网站，域名与官方极为相似，例如
uniswap-app.io、uni-swap.org。 - 社交媒体：Twitter/X、Telegram、微信群里转发的"最新版 Uniswap"链接，往往伪装成功能更新或空投通知。
- 仿冒导航站：某些收录 DeFi 工具的导航页面，可能录入了已被黑客替换的假链接。
- 钓鱼邮件：冒充 Uniswap 官方的邮件，正文嵌入假链接。
据 Chainalysis《2024 Crypto Crime Report》数据，2023 年 DeFi 钓鱼攻击造成的直接资产损失超过 10 亿美元，是 DeFi 领域最大单类安全风险。进入正确官网是使用 DEX 的第一道防线，也是最容易被忽略的一步。
进入前做三步核验
每次打开 Uniswap 官网，在连接钱包之前，花 10 秒按这三步检查：
第一步：核对域名拼写
在浏览器地址栏看清楚域名：
- ✅ 正确：
app.uniswap.org - ❌ 常见仿冒：
app-uniswap.org、uniswap.app.io、uniswap-labs.net、uni-swap.com
重点看两处：主域名是否是 uniswap.org（.org 不是 .com、.io、.net），以及子域名是否是 app（不是 app2、dex、v4 等变体）。
第二步：确认 HTTPS 证书
地址栏域名左侧应显示一个锁型图标（不同浏览器图标略有差异）。点击图标，查看证书信息：
- 颁发给：
uniswap.org - 颁发机构：常见可信 CA（如 DigiCert、Let's Encrypt 等）
- 有效期内
如果浏览器提示"证书无效"、"连接不安全"或"此网站的证书已过期"，立即关闭页面，不要继续操作。
第三步：核对来源渠道
问自己这个链接从哪来的：
- 自己手动输入地址栏的 → 安全
- 自己亲手存下的书签 → 安全
- 朋友发来的、群里转发的、广告点进来的 → 先做前两步核验再决定是否继续
只要不能确认来源，回到地址栏手动输入 app.uniswap.org 是最稳妥的做法。
四种安全进入方式
方式一：地址栏直接输入（推荐）
打开浏览器，在地址栏完整输入 app.uniswap.org，按 Enter。不要依赖自动补全，补全结果可能指向你之前访问过的假站。
方式二：书签（第二推荐）
第一次手动输入并核验无误后，把页面加入书签，此后每次通过书签进入。书签需要你自己亲手添加，不要导入陌生来源的书签文件。
方式三：通过钱包内置浏览器
MetaMask、Trust Wallet 等主流钱包内置了 DApp 浏览器，在搜索框输入 app.uniswap.org 进入。好处是钱包会在内置环境内直接识别当前域名，相比系统浏览器有一层额外校验。
方式四：通过以太坊生态官方目录
ethereum.org 维护了一份经过审核的 DApp 列表（ethereum.org/dapps），Uniswap 在其中有收录。可以将此目录作为二次核验依据，但最终进入时仍建议手动输入官网地址。
连接钱包时该看什么
进入官网后，点击右上角"Connect"会弹出钱包连接请求。这里再做一次快速确认：
- 弹窗来源域名：弹窗顶部或钱包确认页应显示
app.uniswap.org，不是其他域名。 - 权限内容：初次连接只需要"查看钱包地址"权限，不需要授权转账或授权代币额度。如果连接请求直接要求代币授权，立即拒绝。
- 只连接，不授权代币：连接钱包（Connect）和授权代币（Approve）是两个独立步骤，只有在你明确要兑换某个代币时，才需要点 Approve。
遇到可疑网站，立即执行 5 步处置
发现自己可能打开了假冒 Uniswap 网站时，越快行动，资产越安全。以下是标准处置步骤，每步只需 30 秒内完成。
第一步：不连接钱包，关闭页面。 在尚未点击"Connect"之前，直接关闭当前标签页。假站在你连接钱包之前，无法获取你的任何资产权限。
第二步：检查是否已发起连接。 打开 MetaMask 或你使用的钱包，进入"已连接站点"列表（MetaMask：右上角菜单 → 已连接站点）。如果看到来源为可疑域名的连接记录，点击"断开"立即移除。
第三步：检查代币授权记录。 即使只是"连接"了假站，也需要确认是否无意点了 Approve。访问 revoke.cash 或 Etherscan 的"Token Approvals"页面，输入你的钱包地址查询；若发现来源未知的授权条目，立即撤销（Revoke）。
第四步：将真实网址存入书签。 核验并进入正确的 app.uniswap.org 后，把该页面添加到浏览器书签，避免下次重蹈覆辙。书签请自己手动添加，不要导入陌生来源的书签文件。
第五步：向安全机构报告钓鱼域名。 将你发现的仿冒网址提交至 Google 安全浏览举报页面（safebrowsing.google.com/safebrowsing/report_phish）或 PhishTank，帮助保护后续遇到同一链接的其他用户。
核心原则： 假站的危险窗口是"连接 + 授权"两步连发。只要在连接前识别出异常，关闭页面即可，资产不会受损。若已授权，撤销速度决定损失大小，不要拖延。
常见疑问
Q：Uniswap 官网地址是什么？
Uniswap 唯一正式 DApp 地址是 app.uniswap.org，项目主站为 uniswap.org。二者均由 Uniswap Labs 维护，域名后缀均为 .org，不是 .com、.io 或 .net。
Q：搜索"uniswap"排第一的就是官网吗？
不一定。搜索引擎广告位可被任何人购买，仿冒网站经常出现在自然搜索结果之前。判断官网真假的依据是域名和 HTTPS 证书，不是搜索排名。
Q：官网打不开是被封了吗？
app.uniswap.org 在部分网络环境下可能访问受限，表现为连接超时。如果你看到一个"看起来像 Uniswap"但能正常加载的页面，必须仔细核对域名，而不是因为能打开就放心连接钱包。
Q：用手机访问 Uniswap 怎么操作？
推荐使用 MetaMask Mobile 等支持 DApp 浏览器的钱包 App，在内置浏览器中直接输入 app.uniswap.org；也可在 Safari/Chrome 手动输入域名后通过 WalletConnect 连接。不要在手机浏览器里点击陌生来源的 Uniswap 链接。
Q：书签能被黑客篡改吗？
本地书签由浏览器管理，正常情况下不会被远程修改。若浏览器账户（如 Google 账户同步书签功能）被盗，攻击者可能通过云端同步覆盖书签内容。定期检查书签指向的域名是推荐习惯。
Q：Uniswap 有官方 App 吗？
Uniswap Labs 提供官方移动端 App（iOS / Android），在 App Store 或 Google Play 搜索"Uniswap"，确认开发者名称为"Uniswap Labs"后下载。不建议使用第三方渠道分发的安装包，存在被植入恶意代码的风险。
Q：如何验证 Uniswap 官网 HTTPS 证书？
点击浏览器地址栏左侧的锁型图标，在证书详情中确认颁发对象为 uniswap.org、颁发机构为受信任的 CA（如 DigiCert 或 Let's Encrypt），且证书在有效期内。若浏览器提示"证书无效"或"连接不安全"，立即关闭页面，不要继续操作。
进入 Uniswap 前需要检查哪些项目？
进入 Uniswap 前，30 秒做完这五项核验：
- 域名是
app.uniswap.org，后缀.org无误 - 浏览器地址栏显示锁型图标，证书有效
- 链接来自自己手动输入或自存书签，不是第三方转发
- 钱包连接弹窗显示的域名与地址栏一致
- 连接请求只要求"查看地址"，未要求代币授权
延伸阅读
确认官网入口安全后，下一步是完成实际的兑换操作：
- Uniswap怎么兑换代币？从连接钱包到确认成交的完整步骤——连接钱包、选币、授权、确认成交的新手可执行路径。
- Uniswap兑换失败怎么办？5类常见报错与修复步骤——遇到交易失败时，按现象快速找到修复动作。
- Uniswap手续费和Gas怎么算？兑换前先看这份成本清单——了解协议费、Gas费与价格冲击三类成本，做好预算。