詐騙識別
錢包突然出現陌生空投代幣，為什麼不要急著領取或轉出
陌生代幣或 NFT 出現在錢包時，避免點擊網址、交換、授權或補充 Gas，先以唯讀方式查證。
陌生代幣或 NFT 自動出現在錢包，不代表助記詞一定已經外洩。公開區塊鏈地址可以接收任何人送來的資產；真正的危險通常發生在你為了領取、交換或移除它，而開啟網站、簽署交易或給出授權之後。
詐騙者利用的是「這是什麼？」的好奇心。代幣名稱、符號或 NFT 說明可能直接放入網址，引導你前往釣魚頁。
七件不要立即做的事
- 不開啟代幣名稱或備註中的網址。
- 不按 Claim、Unlock 或 Verify。
- 不對陌生合約給出代幣授權。
- 不因錢包顯示價格就立刻嘗試交換。
- 不跟隨失敗交易附帶的錯誤訊息網址。
- 不向陌生錢包補充所謂轉出所需的 Gas。
- 不向客服或網站提供助記詞、私鑰。
如何做唯讀查證
不連接錢包，只在該網路可信的區塊瀏覽器搜尋自己的公開地址。查看代幣合約、轉入來源、持有人分布及相關交易。公開資料只能提供背景，不能保證合約安全，但至少不需要簽名或授權。
若代幣看似來自認識的項目，仍應自行找到項目官網及正式公告，不要從代幣名稱、私訊或搜尋廣告進入。沒有參與資格活動卻突然收到代幣，不應直接把它當成真實獎勵。
隱藏通常比「清理」更安全
許多錢包可以隱藏陌生代幣。隱藏只是不再於介面顯示，不會刪除鏈上資產。若所謂刪除、銷毀或移除需要簽署交易，它本身就是一次合約互動；不理解內容時不要為了畫面整潔而操作。
已經互動後怎麼辦
用區塊瀏覽器查看 TXID，分辨剛才是一般轉帳、Approve 還是其他合約呼叫。若給出 allowance，應在正確網路撤銷不需要的授權。若曾輸入助記詞、出現未授權轉帳或簽署內容不明的請求，應依錢包受侵處理流程，評估把剩餘資產移到全新錢包。
可保存代幣合約、TXID、網站網域與時間作為證據；截圖時遮蔽完整餘額及無關帳戶資料。回報應透過錢包、區塊瀏覽器或官方詐騙回報入口。
對來源不明的空投，忽略或隱藏通常比主動互動更安全。出現在你的地址上，不等於它是可以安全領取的資產。