钱包里突然出现陌生代币或空投时，先不要点击代币名称、外部链接或领取按钮。陌生资产本身通常只是链上转入记录，真正的风险常出现在后续授权、Permit签名或诱导转账。
先确认资产是怎么进入钱包的
在对应网络的区块浏览器查看交易哈希、发送地址、合约地址和到账时间。只看钱包截图无法判断来源，也不能因为代币名称或图标像知名项目就认定它是真的。不要为了“领取”而主动向陌生地址转账。
不要使用空投附带的网站
可疑代币的名称、备注和社交链接都可能是诱导信息。需要查看项目资料时，从已验证的官方渠道重新输入域名，不要复制私信、评论和弹窗里的链接。网站要求连接钱包后再签名或授权，先关闭页面并核对请求内容。
重点检查授权和签名权限
- 检查是否存在陌生合约的代币授权或Permit授权。
- 发现无限额度、陌生网络或异常接收方时，先撤销授权。
- 不要把助记词、私钥、Keystore或设备验证码输入网页。
已经误签时先保留证据
保存交易哈希、合约地址、页面域名、钱包提示和聊天记录，停止继续交互。若只是误签消息，风险要结合签名类型判断；若已经确认授权或转账，尽快撤销权限并把未受影响的资产转到新钱包。链上转账通常不能由网站客服直接撤回。
后续处理要区分钱包和设备
如果怀疑助记词或私钥泄露，不能只删除代币或断开网站连接，应在干净设备上创建新钱包并迁移资产。旧钱包、浏览器扩展和下载文件都需要检查，避免再次使用泄露的凭证。
可以继续查看钱包授权怎么查询和取消，再参考转账为什么要先做小额测试，建立处理陌生资产的检查顺序。
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/safety/3963.html
