如何在 Phantom 中識別經過驗證的令牌？ （詐騙防護）

了解 Phantom 錢包中的代幣驗證

1. Phantom 在其介面中的某些代幣旁邊顯示經過驗證的徽章 - 該徽章在代幣名稱和符號旁邊顯示為一個小的綠色複選標記。

2. Phantom 不會自動套用驗證狀態，而是依賴從第三方來源（包括 CoinGecko、CoinMarketCap 和專案透過 Phantom 官方代幣註冊流程提交的元資料）提取的資料。

3. 在 Binance 或 Coinbase 等主要中心化交易所上市的代幣，由於其公開的上市文件和審計跟踪，通常有更高的機會被認可為經過驗證。

4. 使用者可以透過點擊代幣詳細資料頁面手動檢查代幣合約地址，顯示名稱與實際部署合約之間的差異表明存在高風險場景。

5. Phantom 不驗證智能合約的安全漏洞－驗證僅確認身分一致性，而非程式碼安全。

Phantom 如何取得其驗證數據

1. Phantom 與去中心化識別碼 (DID) 和基於網域的驗證集成，其中項目透過 DNS TXT 記錄將其錢包位址連結到經過驗證的網域。

2. 專案可以直接向 Phantom 的 GitHub 儲存庫的tokens目錄下提交代幣資訊－提交的內容在合併之前經過社群審核。

3. 已驗證的令牌通常包括標準化元數據，例如徽標 URI、小數和描述 - 未經驗證的令牌通常缺乏一致或完整的元數據欄位。

4. 虛擬交叉引用與代幣合約相關的 ENS 名稱 - 如果 ENS 解析為已知項目網站並匹配社交媒體句柄，則信心會增加。

5. 沒有鏈上加密簽名證明驗證－它仍然是一個精心策劃的列表，而不是一個無需信任的機制。

表示未經驗證或惡意令牌的危險訊號

1. 儘管交易量很大，但代幣卻沒有顯示徽章－這表示缺乏可信任資料來源或提交過程中故意遺漏。

2. 代幣名稱非常模仿一個著名的項目，但使用稍微改變的拼寫或 Unicode 字元——這些是針對視覺相似性的常見同形異義詞攻擊。

3. 在沒有時間鎖定機製或多重簽名治理的情況下放棄合約所有權——經過驗證的代幣很少表現出不可逆轉的所有者放棄，除非是透明的去中心化計劃的一部分。

4. 流動性池代幣與主網代幣一起出現，沒有明確的標籤－詐騙者經常捆綁假的 LP 代幣來模擬合法性。

5. 交易歷史記錄顯示快速鑄幣事件，然後立即轉移到燃燒器錢包－經過驗證的代幣通常表現出有機累積模式。

使用者可以採取的手動驗證步驟

1. 從 Phantom 複製代幣合約地址並將其貼上到 Solscan 或 SolanaFM 中，以查看部署時間戳記、交易計數和持有者分佈。

2. 在 RugCheck 或 SonarScan 上搜尋相同的合約位址，以檢索自動安全評分和潛在的危險訊號指標，例如隱藏的薄荷功能。

3. 檢查代幣是否經過審計——來自 Kudelski Security 或 Neodyme 等公司的合法審計出現在官方專案網站連結的公開共享的 PDF 報告中。

4. 跨多個平台比較代幣的 Twitter、Discord 和 Telegram 連結－不一致或新創建的帳戶表明存在假冒嘗試。

5. 使用 Phantom 的內建「傳送」功能預覽收件者位址解析 - 如果位址無法解析為已知網域或 ENS，請謹慎操作。

常見問題解答

Q：Phantom 是否對專案進行驗證收費？答：不可以。 Phantom 不接受令牌驗證付款。所有提交的內容都是開源的並自願審核。

Q：經過驗證的代幣還能拉動嗎？答：是的。驗證僅確認身分 - 它不能保證財務完整性、經濟模式可持續性或對惡意升級的抵抗力。

Q：為什麼有些代幣在 SolanaFM 上顯示“已驗證”，但在 Phantom 中不顯示？答：Phantom 維護自己的獨立驗證管道，不與其他瀏覽器的標籤即時同步。不同的管理標準和更新頻率會產生差異。

Q：Phantom 多久更新一次已驗證的代幣清單？答：根據官方 GitHub 儲存庫中合併的拉取請求，更新會不定期發生－沒有固定的時間表，提交和出現之間延遲幾天是很常見的。