从收币到验证：TP钱包代币真伪的实战检查清单
开篇案例：李先生在TP钱包收到一笔新代币XYZ，价格看似诱人，但他如何判断这枚币是真还是骗局？下面以案例研究方式，给出一套便捷、可复用的检查流程。
第一步——多维身份与合约核验。先在钱包中长按代币查看合约地址，复制并粘贴到区块浏览器（Etherscan/BscScan）查验：合约是否经过源码验证、创建者地址是否常见、是否存在已知审计报告或已重命名的合约。比对代币名称、符号及小数位（decimals），异常的小数或总供应量常是骗局信号。
第二步——合约导入与权限审查。若需导入合约，先在本地或浏览器中读取ABI与可调用函数，重点查找“mint”、“burn”、“blacklist”、“owner”权限，查看是否存在授权收紧或转账限制。若合约未放弃所有权（ownable）或存在管理员权限，风险升高。
第三步——交易路径与流动性评估（资产估值）。通过去中心化交易所查看代币与主流资产（如USDT、WETH）之间的流动池，检查池内储备、价格滑点和添加流动性时间。若仅存在小额流动性或大额所有流动性由单一地址控制，估值不可持续。
第四步——二维码转账与防欺诈细节。使用二维码转账时，先在钱包内预览目标地址与网络，确认地址校验码与链ID匹配。对方二维码可被篡改，建议开启地址白名单或仅扫描已验证来源的二维码。
第五步——防电源攻击与签名安全。移动钱包应避免在公共充电设备或不信任的USB中使用；更高安全需求时采用硬件签名设备并离线签名，防止功耗侧信道与恶意充电器窃取密钥。
分析流程小结（可操作清单）：1) 获取合约地址→2) 浏览器源码/审计→3) 检查权限与ABI→4) 查看流动池与交易历史→5) 小额试验转账并确认滑点→6) 使用硬件或离线签名与二维码校验。案例结论：李先生发现XYZ合约可mint且流动性集中，选择不参与并撤回授权。常态化执行上述https://www.fuweisoft.com ,流程，可大幅降低被骗局或假币套现的风险。结尾建议：把验证流程做成习惯，结合多源信息与硬件防护，既便捷又安全。
评论
Liam
很实用的清单，尤其是合约权限那部分，学到了。
小春
二维码被篡改的提醒太重要了，我之前差点中招。
Echo
简单明了的步骤，给朋友也转了这篇。
区块链小李
防电源攻击的说明补充到位，强烈建议普通用户也尝试硬件签名。