如何识别 MetaMask 中的诈骗令牌？ （安全提示）

代币合约验证

1. 在与代币交互之前，请务必检查代币的智能合约是否在 Etherscan 或 BscScan 上经过验证。未经验证的合约将恶意逻辑隐藏在不透明的字节码背后。

2. 单击代币页面上的“合约”选项卡，并确认合约地址旁边出现“已验证”标签。如果它显示“未验证”或仅显示字节码，请将其视为高风险。

3. 将MetaMask中显示的合约地址与项目官网和经过验证的浏览器上列出的地址进行比较。诈骗者经常使用外观相似的地址和少量字符交换来部署虚假代币。

4. 使用“Read Contract”部分检查totalSupply 、 decimals和name等函数。异常值（例如零总供应量或异常高的小数）表明存在操纵行为。

代币名称及符号分析

1. 在CoinGecko、CoinMarketCap、官方社交媒体等主要平台上搜索代币名称和符号的精确匹配。合法的代币通常具有一致的品牌和可验证的列表。

2. 注意细微的拼写错误：“ShibaInu”与“Shibainu”、“PepeCoin”与“Pep3Coin”。这些模仿尝试针对的是匆忙粘贴地址的用户。

3. 将鼠标悬停在 MetaMask 资产列表中的代币名称上，并验证工具提示中是否显示完整的合约地址。假令牌通常会显示截断或不匹配的地址。

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

交易行为监控

1. 在批准任何代币转移之前，请在 MetaMask 中打开交易详细信息并检查收件人地址。诈骗代币通常会将批准路由到路由器、迁移器或没有公开历史记录的未知钱包。

2. 拒绝要求无限额的交易。合法的 dApp 很少需要无限访问；使用Revoke.cash等工具来限制或撤销过多的权限。

3. 观察气体估计。异常高或波动的天然气费可能表明不可信合约中嵌入了隐藏循环或重入陷阱。

4. 如果 MetaMask 显示警告横幅（例如“此交易可能导致资金损失”或“未知的合约交互”），切勿确认交易。

流动性和货币对完整性

1. 导航到 Uniswap 或 PancakeSwap 等去中心化交易所上的代币对，并检查流动性池。低流动性（< 50,000 美元）加上价格快速上涨表明基础设施的拉高和抛售。

2. 通过 Team Finance 或 Unicrypt 等服务检查流动性是否被锁定。没有锁定证书意味着开发者可以立即提取所有资金。

3. 查看区块链浏览器上的顶级持有者列表。如果单个地址持有超过 70% 的供应量，或者多个地址共享相同的创建时间戳，则该代币可能是中心化且可操纵的。

4. 寻找不寻常的掉期模式：重复小额买入，然后在几秒钟内进行大额卖出，通常表明机器人驱动的人为成交量。

常见问题解答

问：我可以仅仅因为某个令牌出现在 MetaMask 的默认令牌列表中就信任该令牌吗？答：不需要。MetaMask 的代币列表包括社区提交的条目。任何人都可以提交令牌；纳入并不意味着安全审查或合法性。

问：如果代币的合约地址为“0x0000…0000”，这意味着什么？答：这不是真正的合约——它是 MetaMask 在没有有效地址的情况下手动添加代币时使用的占位符。此类条目不安全，应立即删除。

问：仅使用代币符号和名称而不使用合约地址添加代币是否安全？答：绝对不是。 MetaMask 将自动将符号解析为任意合约。当用户在不知情的情况下导入共享流行股票名称的诈骗代币时，这种行为已导致大量损失。

问：为什么一些诈骗代币在 DEX 聚合器上显示高交易量？答：交易量可以通过清洗交易、闪电贷或基于路由器的循环互换来伪造。真实交易量需要跨多个独立池的持续有机交易——而不仅仅是一对镜像。