钱包里突然多出一枚陌生代币，常被称作空投，但它并不一定是礼物。有些代币只是把名称、数量或附言做得很吸引人，目的是引导持有人访问外部页面、连接钱包或签署授权。链上地址可以接收任何人发来的资产，所以“出现在余额里”只能说明发生过一次转账，不能说明它有价值、更不能说明可以安全兑换。
先做三件不涉及资金的事
第一，不点击代币备注、转账记录或私信里的领取链接。第二，不尝试用陌生页面卖出、领取或兑换，也不要为此签名。第三，如果确实想了解来源，可从自己选择的区块浏览器查询代币合约、创建时间和公开交易记录。查询过程中不要输入助记词、私钥，也不要把钱包连接到不明网站。
为什么“领取”常带来风险
- 假页面可能要求导入助记词，拿到后即可转走钱包资产。
- 签名或代币授权可能允许合约动用特定资产，额度不一定很小。
- 代币可能无法自由卖出，或在兑换时设置高额费用和限制。
- 陌生人以清理、解锁或代办为名索取费用，可能形成受骗。
大多数钱包都允许隐藏无关代币，这通常比急着处理更合适。若已经连接过可疑网站或签过不理解的内容，应尽快断开连接、检查并撤销不必要授权；怀疑助记词泄露时，应在安全设备上建立新钱包并按实际规则转移资产。不要向任何人发送助记词来“检查风险”。
风险边界：隐藏代币不会撤销已发生的授权，查询记录也无法保证代币真实或安全。涉及签名、授权和资产转移时，应先确认自己理解其后果。
继续看下去的话，这些也别落下
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/safety/6344.html
