如何在 Phantom 中识别经过验证的令牌？ （诈骗防护）

了解 Phantom 钱包中的代币验证

1. Phantom 在其界面中的某些代币旁边显示经过验证的徽章 - 该徽章在代币名称和符号旁边显示为一个小的绿色复选标记。

2. Phantom 不会自动应用验证状态，而是依赖于从第三方来源（包括 CoinGecko、CoinMarketCap 和项目通过 Phantom 官方代币注册流程提交的元数据）提取的数据。

3. 在 Binance 或 Coinbase 等主要中心化交易所上市的代币，由于其公开的上市文件和审计跟踪，通常有更高的机会被认可为经过验证。

4. 用户可以通过点击代币详细信息页面手动检查代币合约地址，显示名称与实际部署合约之间的差异表明存在高风险场景。

5. Phantom 不验证智能合约的安全漏洞——验证仅确认身份一致性，而非代码安全。

Phantom 如何获取其验证数据

1. Phantom 与去中心化标识符 (DID) 和基于域的验证集成，其中项目通过 DNS TXT 记录将其钱包地址链接到经过验证的域。

2. 项目可以直接向 Phantom 的 GitHub 存储库的tokens目录下提交代币信息——提交的内容在合并之前经过社区审核。

3. 已验证的令牌通常包括标准化元数据，例如徽标 URI、小数和描述 - 未经验证的令牌通常缺乏一致或完整的元数据字段。

4. 虚拟交叉引用与代币合约相关的 ENS 名称 - 如果 ENS 解析为已知项目网站并匹配社交媒体句柄，则信心会增加。

5. 没有链上加密签名证明验证——它仍然是一个精心策划的列表，而不是一个无需信任的机制。

表示未经验证或恶意令牌的危险信号

1. 尽管交易量很大，但代币却没有显示徽章——这表明缺乏可信数据源或提交过程中故意遗漏。

2. 代币名称非常模仿一个著名的项目，但使用稍微改变的拼写或 Unicode 字符——这些是针对视觉相似性的常见同形异义词攻击。

3. 在没有时间锁定机制或多重签名治理的情况下放弃合约所有权——经过验证的代币很少表现出不可逆转的所有者放弃，除非是透明的去中心化计划的一部分。

4. 流动性池代币与主网代币一起出现，没有明确的标签——诈骗者经常捆绑假的 LP 代币来模拟合法性。

5. 交易历史记录显示快速铸币事件，然后立即转移到燃烧器钱包——经过验证的代币通常表现出有机积累模式。

用户可以采取的手动验证步骤

1. 从 Phantom 复制代币合约地址并将其粘贴到 Solscan 或 SolanaFM 中，以查看部署时间戳、交易计数和持有者分布。

2. 在 RugCheck 或 SonarScan 上搜索相同的合约地址，以检索自动安全评分和潜在的危险信号指标，例如隐藏的薄荷功能。

3. 检查代币是否经过审计——来自 Kudelski Security 或 Neodyme 等公司的合法审计出现在官方项目网站链接的公开共享的 PDF 报告中。

4. 跨多个平台比较代币的 Twitter、Discord 和 Telegram 链接——不一致或新创建的帐户表明存在假冒尝试。

5. 使用 Phantom 的内置“发送”功能预览收件人地址解析 - 如果地址无法解析为已知域或 ENS，请谨慎操作。

常见问题解答

问：Phantom 是否对项目进行验证收费？答：不可以。Phantom 不接受令牌验证付款。所有提交的内容都是开源的并自愿审核。

问：经过验证的代币还能拉动吗？答：是的。验证仅确认身份 - 它不能保证财务完整性、经济模型可持续性或对恶意升级的抵抗力。

问：为什么有些代币在 SolanaFM 上显示“已验证”，但在 Phantom 中不显示？答：Phantom 维护着自己独立的验证管道，不与其他浏览器的标签实时同步。不同的管理标准和更新频率会产生差异。

问：Phantom 多久更新一次已验证的代币列表？答：根据官方 GitHub 存储库中合并的拉取请求，更新会不定期发生——没有固定的时间表，提交和出现之间延迟几天是很常见的。