如何避免加密货币诈骗？ （安全检查表）

验证官方沟通渠道

1. 在输入凭据或发送资金之前，务必交叉检查网站 URL——诈骗者经常使用模仿合法平台的域名，例如“binance-support.net”而不是“binance.com”。

2. 切勿点击声称提供钱包恢复、空投或紧急安全警报的未经请求的电子邮件、Telegram DM 或 Twitter/X 消息中的链接。

3.手动添加官方交易所和项目网站书签；避免依赖可能出现恶意克隆的搜索引擎结果。

4. 通过检查蓝色复选标记并比较多个平台（而不仅仅是一个渠道）的句柄来确认经过验证的社交媒体帐户。

5. 使用身份验证器应用程序（而不是短信）对与加密活动相关的所有帐户启用双因素身份验证 (2FA)。

分析代币合约和项目基础知识

1. 使用 Etherscan 或 Solscan 验证代币的智能合约是否经过审计、放弃所有权、是否缺乏隐藏的铸币功能。

2. 检查流动性池：Team Finance 或 Unicrypt 等网站上显示的具有锁定流动性的代币不太可能被拉动。

3.审查团队的人肉搜索身份和之前的贡献——没有可验证历史的匿名团队会立即发出危险信号。

4. 检查 GitHub 存储库中是否有活跃的、有意义的代码提交，而不仅仅是占位符文件或复制的样板文件。

5. 避免供应极度集中的代币：如果前 10 名钱包持有总供应量的 60% 以上，则操纵风险显着升高。

保护您的钱包基础设施

1. 切勿与任何人分享您的助记词，即使是声称要“验证您的帐户”或“恢复丢失的资产”的支持人员。

2、使用硬件钱包长期持有；避免在没有备份加密的情况下在浏览器扩展或移动钱包中保留大量余额。

3. 在不熟悉的 dApp 上禁用钱包自动连接功能——在验证域合法性后手动批准每个连接请求。

4. 创建单独的钱包进行测试：一个用于主网交易，另一个用于与未经验证的协议交互或参与测试网。

5. 使用 Revoke.cash 等工具定期审核钱包权限，以断开未使用或可疑的合约批准。

认识心理操纵策略

1. 提供有保证的回报——尤其是那些引用“终身锁定APY”或“无风险质押”的回报——在结构上是不可持续的，而且几乎总是欺诈性的。

2. 紧急语言，例如“仅剩 37 个名额！”或“白名单将在 90 秒后关闭！”迫使用户跳过尽职调查。

3. YouTube 视频、TikTok 剪辑和 Instagram Stories 中出现虚假影响者认可 - 在“骗局”或“假冒”旁边搜索影响者的名字，以发现举报。

4. 通过 WhatsApp 或 Discord 发起联系、要求远程桌面访问或屏幕共享的“支持代理”正在执行实时盗窃操作。

5. 拒绝发布白皮书、无限期推迟审计或用模糊隐喻驳回技术问题的项目正在逃避责任。

常见问题解答

问：我可以收回发送到诈骗钱包的资金吗？在公共区块链上恢复几乎是不可能的。除非接收方自愿归还资产，否则交易不可逆转。

问：NFT 市场本质上不安全吗？不，但 OpenSea 或 Blur 上的虚假列表经常冒充流行系列。务必核实收款合同并确认卖方地址与官方项目来源相符。

问：在没有 KYC 的情况下使用去中心化交易所安全吗？ DEX 使用本身没有 KYC 要求，但安全性完全取决于验证代币地址、滑点设置和路由器合约，而不是匿名。

问：网络钓鱼工具包是否比其他网络更多地针对特定的区块链网络？由于其生态系统规模和高价值目标，基于以太坊的网络钓鱼仍然最为普遍，但 Solana 和 BSC 现在发现通过山寨水龙头和桥接口针对新用户的激进模仿活动。