如何避免加密貨幣詐騙？ （安全檢查表）

驗證官方溝通管道

1. 在輸入憑證或發送資金之前，務必交叉檢查網站 URL－詐騙者經常使用模仿合法平台的域名，例如「binance-support.net」而不是「binance.com」。

2. 切勿點擊聲稱提供錢包恢復、空投或緊急安全警報的未經請求的電子郵件、Telegram DM 或 Twitter/X 訊息中的連結。

3.手動新增官方交易所和專案網站書籤；避免依賴可能出現惡意克隆的搜尋引擎結果。

4. 透過檢查藍色複選標記並比較多個平台（而不僅僅是一個頻道）的句柄來確認經過驗證的社群媒體帳號。

5. 使用身份驗證器應用程式（而不是簡訊）對與加密活動相關的所有帳戶啟用雙重認證 (2FA)。

分析代幣合約和專案基礎知識

1. 使用 Etherscan 或 Solscan 驗證代幣的智慧合約是否經過審計、放棄所有權、是否缺乏隱藏的鑄幣功能。

2. 檢查流動性池：Team Finance 或 Unicrypt 等網站上顯示的具有鎖定流動性的代幣不太可能被拉動。

3.審查團隊的人肉搜尋身分和先前的貢獻－沒有可驗證歷史的匿名團隊會立即發出危險訊號。

4. 檢查 GitHub 儲存庫中是否有活躍的、有意義的程式碼提交，而不僅僅是佔位符檔案或複製的樣板檔案。

5. 避免供應極度集中的代幣：如果前 10 名錢包持有總供應量的 60% 以上，則操縱風險顯著增加。

保護您的錢包基礎設施

1. 切勿與任何人分享您的助記詞，即使是聲稱要「驗證您的帳戶」或「恢復遺失的資產」的支援人員。

2、使用硬體錢包長期持有；避免在沒有備份加密的情況下在瀏覽器擴充或行動錢包中保留大量餘額。

3. 在不熟悉的 dApp 上停用錢包自動連接功能－在驗證網域合法性後手動批准每個連接請求。

4. 建立單獨的錢包進行測試：一個用於主網交易，另一個用於與未經驗證的協定互動或參與測試網。

5. 使用 Revoke.cash 等工具定期審核錢包權限，以中斷未使用或可疑的合約批准。

認識心理操縱策略

1. 提供保證的回報——尤其是那些引用「終身鎖定APY」或「無風險質押」的回報——在結構上是不可持續的，而且幾乎總是欺詐性的。

2. 緊急語言，例如「只剩 37 個名額！」或「白名單將在 90 秒後關閉！」迫使使用者跳過盡職調查。

3. YouTube 影片、TikTok 剪輯和 Instagram Stories 中出現虛假影響者認可 - 在「騙局」或「假冒」旁邊搜尋影響者的名字，以發現舉報。

4. 透過 WhatsApp 或 Discord 發起聯繫、要求遠端桌面存取或螢幕共享的「支援代理」正在執行即時盜竊操作。

5. 拒絕發佈白皮書、無限期推遲審計或用模糊隱喻駁回技術問題的項目正在逃避責任。

常見問題解答

Q：我可以拿回發送到詐騙錢包的資金嗎？在公共區塊鏈上恢復幾乎是不可能的。除非接收方自願歸還資產，否則交易不可逆轉。

Q：NFT 市場本質上不安全嗎？不，但 OpenSea 或 Blur 上的虛假清單經常冒充流行系列。務必核實收款合約並確認賣方地址與官方專案來源相符。

Q：在沒有 KYC 的情況下使用去中心化交易所安全嗎？ DEX 使用本身沒有 KYC 要求，但安全性完全取決於驗證代幣地址、滑點設定和路由器合約，而不是匿名。

Q：網路釣魚工具包是否比其他網路更能針對特定的區塊鏈網路？由於其生態系統規模和高價值目標，基於以太坊的網路釣魚仍然最為普遍，但 Solana 和 BSC 現在發現透過山寨水龍頭和橋介面針對新用戶的激進模仿活動。