如何防患於未然，辨識加密貨幣騙局：交易前八步驟檢查

你在社群媒體上發現了一種新代幣。價格走勢圖快速上漲，社區熱議預售即將結束，網站聲稱早期投資者可以獲得巨額回報。你很容易在幾分鐘內做出決定。而這正是騙局最難識破的時候：在退出之前，專案看起來活躍、流動性強且合法。

「拉票」通常指的是加密貨幣領域的一種騙局，其中內部人士或發起人突然從項目中榨取價值——例如抽空流動性、拋售集中持有的代幣、濫用特權合約控制權，或使資產實際上無法出售。並非所有失敗或設計不良的代幣都是“拉票”，也沒有任何單一的預警信號可以證明存在欺詐行為。本指南旨在幫助您在投入資金或錢包權限之前，進行多項獨立的檢查。

以下流程從最快速的檢查逐步過渡到更深入的鏈上審查。如果一個專案在早期檢查中表現糟糕，你無需繼續深入挖掘，僅僅為了證明放棄該專案是合理的。

第一步：在仔細檢視代幣之前，先剝離炒作的表象。

一個虛構的加密貨幣預售頁面，做出極高的回報承諾，並使用倒數計時器來製造緊迫感。 — 保證回報、倒數壓力和「最後機會」之類的措辭都是放慢購買速度的理由，而不是加快購買速度的理由。

先從推銷說起。美國證券交易委員會的投資者教育人員一再警告，承諾高額或保證回報、低風險或零風險、主動推銷以及催促立即行動都是典型的詐騙信號。聯邦貿易委員會也同樣警告，沒有人能夠保證加密貨幣的利益。

在查看程式碼之前，先問自己三個簡單的問題：

該推銷方案是否承諾提供有保障、固定或幾乎可確定的利潤？
是否有倒數計時、「白名單關閉」、「最後分配」或其他人為製造的緊迫感？
大部分證據是社會認同（截圖、網紅、證言或粉絲數）而不是可驗證的事實嗎？

合法專案也可以採用積極的行銷策略，但切勿以急於求成取代盡職調查。請閱讀美國證券交易委員會 (SEC) 2024 年發布的關於加密資產詐騙的投資者警示以及聯邦貿易委員會 (FTC) 發布的加密貨幣詐騙指南，以了解最新的消費者警告。

步驟二：驗證專案是否存在於自身行銷活動之外

一個虛構的加密專案頁面，僅顯示有限的團隊資訊、沒有技術文檔，也沒有公開的程式碼庫。 — 一個精美的網站並不等於可驗證的開發歷史、文件或負責任的營運人員。

接下來，檢查人員、產品和程式碼是否可以獨立驗證。尋找解釋代幣功能的技術說明、在官方管道發布的統一合約地址、開發歷史以及可以在專案網站之外查證的團隊資訊。

匿名團隊並非必然是詐騙專案——一些合法的加密專案也使用化名貢獻者——但這會改變風險狀況。如果經營者身分不明、程式碼封閉、文件含糊不清，且專案除了宣傳管道外沒有任何有意義的歷史記錄，那麼你就很難評估誰控制系統，或當出現問題時會發生什麼事。

分別搜尋項目名稱、代幣符號、合約地址和核心團隊成員姓名。美國聯邦貿易委員會 (FTC) 特別建議搜尋公司或個人名稱以及加密貨幣名稱，並加上「騙局」或「投訴」等關鍵字。不要僅依賴推廣者提供的連結。

步驟三：檢查持倉集中度和已連接的錢包

一個虛構的區塊鏈瀏覽器顯示，兩個錢包控制著某種代幣供應量的 67%。 — 供應高度集中可能導致少數錢包持有足夠的庫存，如果拋售，尤其是在流動性不足的情況下，可能會引發市場崩盤。

打開一個信譽良好的區塊鏈瀏覽器，查看該代幣的最大持有者。供應集中不一定意味著有人撤資：交易所錢包、歸屬合約、橋接器、國庫合約、質押庫和流動性池都可以合法地持有大量餘額。問題在於誰控制這些地址，以及他們能做什麼。

尋找以下模式：

一個外部錢包持有異常大的供應份額；
多個頂級錢包由同一部署者資助或以協調的方式進行互動；
大量未鎖定的團隊配額，沒有可靠的歸屬機制；
在市場推廣活動開始前，將資金從部署者關聯的地址快速轉移到新的錢包。

美國證券交易委員會（SEC）警告稱，加密貨幣發行可能存在高度集中且不透明的所有權和控制結構。當流動性不足或合約控制權受到特殊保護時，這種集中性會變得更加危險。

第四步：閱讀合約中的管理員權限條款，而不僅僅是代幣經濟學頁面。

一篇虛構的智能合約評測，重點介紹了只有合約所有者才能擁有的權限，包括鑄造代幣、更改費用、將地址列入黑名單、暫停交易以及升級合約。 — 所有者或管理員權限本身並不一定具有惡意，但它們會告訴你購買後哪些受信任方可以更改設定。

行銷資料可能會說“固定供應”或“社區擁有”，但智能合約才是更重要的真實來源。如果原始程式碼已驗證，請檢查其功能和存取控制角色。如果合約可升級，也請檢查代理管理員和升級權限。

請特別注意所有者或管理員是否擁有以下權限：

增發代幣；
變更轉帳手續費或稅金；
將地址列入黑名單或白名單；
暫停轉帳或交易；
更改交易限額；
升級或替換實作邏輯；
轉移國庫資金或協議資金。

這些功能本身可能具有合法性。例如，緊急暫停控制在出現嚴重漏洞時可能非常有用。風險並非僅僅在於管理員功能的存在，而是單一使用者能否在缺乏時間鎖定、多重簽章控制、透明治理或其他約束的情況下使用強大的功能。

OpenZeppelin 目前的存取控製文件解釋了為什麼管理鑄幣、凍結、升級和其他特權操作的角色至關重要。以太坊的智慧合約安全文件也同樣強調了對敏感功能進行適當的存取控制。

第五步：檢查流動性深度以及誰可以移除它

一個虛構的去中心化交易所分析頁面，顯示流動性低，且大部分流動性提供者的所有權由部署者控制。 — 即使實際資金池太小（或過於集中控制）而無法支持正常的退出，價格和市值看起來也可能令人印象深刻。

代幣可能顯示巨大的名義市值，但實際可供買賣雙方使用的流動性卻非常低。務必查看實際資金池：基礎資產有多少？市場深度如何？流動性掌握在誰手中？

如果部署者或與其密切相關的錢包控制了大部分可提取流動性，則專案方可能隨時撤回這些流動性。鎖定或歸屬機制可以降低這種風險，但「流動性鎖定」並非萬無一失的安全保障。您仍需要核實鎖定合約、鎖定期限、受益人、解鎖日期以及是否存在其他資金池。

此外，還應將流動性風險與代幣所有權風險區分開來。即使是永久鎖定的流動性也無法阻止內部人員將大量未鎖定的代幣分配注入資金池。

步驟 6：確認普通股股東確實可以出售

一份虛構的代幣兌換預覽警告，確認前需繳納 50% 的出售稅。 — 極高的銷售稅、轉讓限製或針對特定地址的規則，可以將看似可交易的代幣變成一個實際的誘餌。

某些惡意代幣的設計使得購買變得容易，而出售卻受到限制、徵收高額稅款，或僅允許特定地址進行交易。在投入大量資金之前，請務必檢查轉帳邏輯，並在條件允許的情況下使用信譽良好的交易模擬或代幣瀏覽器工具。

尋找：

銷售費用可能被調整到極高的水平；
買賣規則不同；
由所有者控制的黑名單或交易權限；
可以隨意更改的最大交易次數或最大錢包數量規則；
對路由器、配對或特定位址區別對待的邏輯。

不要以為買進成功就代表賣出成功。如果您選擇測試市場機制，請務必控制交易金額，並瞭解即使小額賣出成功，也不能保證未來的賣出權限仍然可用；管理員可能會在之後更改相關參數。

步驟 7：將錢包審批視為一項獨立的安全決策

一個虛構的錢包審批介面警告稱，一個未經驗證的合約正在請求無限制的代幣支出權限。 — 購買代幣和授權合約使用您現有的資產是兩種不同的風險。請分別審核這兩項授權。

防範惡意程式入侵的措施應包括網站要求您的錢包簽署的內容。惡意或被入侵的去中心化應用程式（DApp）可能會要求無限額的代幣授權，從而允許其合約花費您錢包中已有的代幣。即使您離開網站，這種風險仍然存在。

Ethereum.org 警告稱，惡意合約可能會濫用無限授權，並建議僅授權必要的權限，並撤銷不必要的權限。如果新項目要求您授予與當前操作無關的廣泛授權，請立即停止操作，並仔細了解您授權的特定代幣、支出地址和金額。

請參考以太坊官方指南，審查並撤銷代幣存取權限。如果您已經與可疑項目進行互動，以太坊官網 (Ethereum.org) 的防詐騙指南也建議您保護剩餘資產並撤銷可疑的授權。

步驟 8：綜合所有證據，做出是否繼續的決定

一份虛構的加密項目安全檢查清單，結合了行銷、團隊、持有者、合約、流動性、銷售、批准和獨立來源檢查等要素。 — 最穩健的結論是將多個獨立訊號結合起來，而不是僅僅相信某個徽章、審核、影響者或自動評分。

此時，切勿將項目簡化為單一自動化的「評分」。一個項目可能通過一項審核，卻未能通過另一項審核。代碼審計並不能保證運營者誠實守信。鎖定流動性並不能杜絕內部人員拋售代幣。創辦人被曝光並不能消除其危險的合約權限。一次成功的測試出售並不能證明出售規則以後不能更改。

一個實用的決策規則是將你的發現分為三類：

尋找	它的意義	建議的回答
已解釋且可獨立驗證	風險確實存在，但專案文件對此進行了記錄和限制。	持續評估。
不明確或無法核實	你無法確定誰控制著一項重要職能或資產。	不要想當然地認為這是良性解釋；要進一步調查。
直接危險	例如，極端可變的賣出稅、隱藏的鑄幣權、內部人士控制的可移除流動性，或欺騙性的保證回報聲明。	除非問題已解決並經過獨立驗證，否則請勿繼續操作。