章节 2
加密安全
第 2 章:假合约与仿冒 token
名称不是证明
任何人都可以创建带有熟悉名称或符号的 token。假 token 可能在钱包或兑换界面中看起来真实。合约地址才是重要标识。
先使用官方链接
从项目网站、lightpaper 或官方社区链接开始。不要只搜索 token 名称,然后不检查就点击第一个结果。搜索结果、广告和复制帖子可能把人带到重复 token。
比较完整地址
很多人只比较合约的开头和结尾字符。这比不做检查好,但对严肃检查不够。从官方来源复制地址,并在添加或兑换前仔细比较。
检查流动性和 holders
假合约可能没有真实流动性、holder 分布奇怪,或没有交易历史。这些检查不能保证安全,但常常能揭示明显陷阱。
有用习惯
永远不要只因为符号看起来正确就买 token。在第一次兑换前,验证合约、链、流动性和官方来源。