代币真假怎么辨？转账前怎么查合约

为什么转账前要查合约

同一名称的代币可以有多个合约地址。骗子常用的手法，是用和真实项目只差一个字母或数字的地址，诱导用户把资金打进自己控制的合约里。一旦资金进了恶意合约，能否转回来、能否卖出，往往由合约代码决定。所以在任何代币转账或添加自定义代币之前，先做一次独立核实，比事后补救重要得多。

第一步：从官方渠道取合约地址

• 只从项目官方渠道获取合约地址：官方文档、官方公告、官方社交账号的固定链接。
• 交叉核对：不同渠道给出的地址应完全一致；如果只有某个群里、某条私信里给过地址，视为高风险。
• 地址要用完整字符串核对，尤其是开头几位和结尾几位，避免形近字符和复制被剪贴板篡改。

第二步：在区块浏览器查流通量与持仓

把地址贴进区块浏览器的代币或合约页面，重点看：

• 总供应量、流通供应量：如果流通量远小于总量，且大量代币集中在少数地址，要看清楚这些是不是锁仓、团队或金库地址。
• 前十大持有者集中度：单个地址占比异常高时，价格极易被少数人操控。
• 是否已被标记：主流浏览器会对疑似风险合约打上安全提示标签，标签是参考项，不能替代你自己的判断。

第三步：检查合约代码与权限风险

• 是否经过代码验证（可读源码）：无法验证的合约看不到它的规则，风险显著更高。
• 是否可转移、可卖出：部分「貔貅盘」合约允许买入却限制卖出，导致有价无市。可以用小额真实交易测试卖出路径。
• 是否含隐藏转账费、黑名单函数、可无限增发等逻辑：这些能力让项目方可以随时改变规则。
• 无限授权（approve 到 max）会把「取用你代币」的额度一次性给满，务必留意。

第四步：小额试投再放量

任何你无法百分百确认的代币，先用可承受损失的小额做买入、持有、卖出全流程测试，确认每一步都能正常完成、资金没有卡住，再考虑加码。把「先测再买」当成本能，是避开多数合约骗局最便宜的方式。

记录核验结果，形成自己的判断

排查不是目的，做出「能不能打」的决定才是。建议把四步的结论简单记下来：官方渠道给出的地址是否一致、流通量与持仓是否集中在少数地址、合约是否可验证、小额试投的买卖是否顺畅。任何一项出现异常，就应停止打款或进一步核实。把核验结果和自己的判断分开记录，日后复盘或被追问时也能说清楚依据，而不是凭记忆下结论。对于金额较大的转账，宁可多花十分钟做交叉核对，也不要因为「看起来没问题」就直接放量。

常见误区

• 把「地址看起来像真的」当成证据：地址没有辨识度，只能靠来源与浏览器信息判断。
• 只看价格图形就下单：图形反映的是已经发生的交易，不代表合约安全。
• 相信「客服」帮你查合约：第三方个人无法替你承担合约风险，官方渠道以外给出的「鉴定」都要警惕。

风险提示

本文为信息与教育内容，不构成投资建议。合约风险核验应基于最新、可核实的一级来源（项目官方文档、可验证源码、区块浏览器实时数据），并标注核验时间。本文未列举任何具体项目或真实地址，示例地址仅为格式说明，不代表真实用户或真实合约。