如何辨識 MetaMask 中的詐騙代幣？ （安全提示）

代幣合約驗證

1. 在與代幣互動之前，請務必檢查代幣的智能合約是否在 Etherscan 或 BscScan 上經過驗證。未經驗證的合約將惡意邏輯隱藏在不透明的字節碼背後。

2. 點選代幣頁面上的「合約」標籤，並確認合約地址旁出現「已驗證」標籤。如果它顯示“未驗證”或僅顯示字節碼，請將其視為高風險。

3. 將MetaMask中顯示的合約位址與專案官網和經過驗證的瀏覽器上列出的位址進行比較。詐騙者經常使用外觀相似的地址和少量字元交換來部署虛假代幣。

4. 使用「Read Contract」部分檢查totalSupply 、 decimals和name等函數。異常值（例如零總供應量或異常高的小數）表示存在操縱行為。

代幣名稱及符號分析

1. 在CoinGecko、CoinMarketCap、官方社群媒體等主要平台上搜尋代幣名稱和符號的精確匹配。合法的代幣通常具有一致的品牌和可驗證的清單。

2. 注意細微的拼字錯誤：「ShibaInu」與「Shibainu」、「PepeCoin」與「Pep3Coin」。這些模仿嘗試針對的是匆忙貼上地址的用戶。

3. 將滑鼠停留在 MetaMask 資產清單中的代幣名稱上，並驗證工具提示中是否顯示完整的合約地址。假令牌通常會顯示截斷或不符合的位址。

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

交易行為監控

1. 在批准任何代幣轉移之前，請在 MetaMask 中開啟交易詳細資料並檢查收件人地址。詐騙代幣通常會將批准路由到路由器、遷移器或沒有公開歷史記錄的未知錢包。

2. 拒絕要求無限額的交易。合法的 dApp 很少需要無限存取；使用Revoke.cash等工具來限製或撤銷過多的權限。

3. 觀察氣體估計值。異常高或波動的天然氣費用可能表示不可信合約中嵌入了隱藏循環或重入陷阱。

4. 如果 MetaMask 顯示警告橫幅（例如「此交易可能導致資金損失」或「未知的合約互動」），切勿確認交易。

流動性和貨幣對完整性

1. 導覽至 Uniswap 或 PancakeSwap 等去中心化交易所上的代幣對，並檢查流動性池。低流動性（< 50,000 美元）加上價格快速上漲表明基礎設施的拉高和拋售。

2. 透過 Team Finance 或 Unicrypt 等服務檢查流動性是否被鎖定。沒有鎖定證書意味著開發者可以立即提取所有資金。

3. 查看區塊鏈瀏覽器上的頂級持有者清單。如果單一地址持有超過 70% 的供應量，或者多個地址共享相同的創建時間戳，則該代幣可能是中心化且可操縱的。

4. 尋找不尋常的掉期模式：重複小額買入，然後在幾秒鐘內進行大額賣出，通常表明機器人驅動的人為成交量。

常見問題解答

Q：我可以僅僅因為某個令牌出現在 MetaMask 的預設令牌清單中就信任該令牌嗎？答：不需要。 MetaMask 的代幣清單包括社群提交的條目。任何人都可以提交令牌；納入並不意味著安全審查或合法性。

Q：如果代幣的合約地址為“0x0000…0000”，這代表什麼？答：這不是真正的合約——它是 MetaMask 在沒有有效地址的情況下手動添加代幣時使用的佔位符。此類條目不安全，應立即刪除。

Q：僅使用代幣符號和名稱而不使用合約地址添加代幣是否安全？答：絕對不是。 MetaMask 將自動將符號解析為任意合約。當用戶在不知情的情況下匯入共享流行股票名稱的詐騙代幣時，這種行為已導致大量損失。

Q：為什麼有些詐騙代幣在 DEX 聚合器上顯示高交易量？答：交易量可以透過清洗交易、閃電貸或基於路由器的循環互換來偽造。真實交易量需要跨多個獨立池的持續有機交易——而不僅僅是一對鏡像。