怎么判断一个币靠不靠谱？新手避坑清单：跑路、貔貅盘、合约权限、空投骗局

先记住一句话：宁可错过，不要踩雷

加密货币世界里，每天都有大量新币上线，其中相当一部分从一开始就是为了骗钱。区块链转账一旦确认几乎无法撤回，被骗之后追回的可能性很小。所以对新手来说，判断一个币的目标不是“找出会涨的”，而是“先排除明显有问题的”。

下面的清单分成五步，每一步都写了具体要查什么、去哪查、什么情况算红灯。你可以把它当成买任何一个不熟悉的币之前的“体检表”。

第一步：看清楚是谁在向你推荐

很多骗局在你打开交易软件之前就已经开始了。先问自己这几个问题：

• 是不是陌生人主动找上你？ 社交软件、交友 App、群聊里突然有人“带你赚钱”，是最典型的诈骗开场。
• 有没有人承诺“保证收益”“稳赚不赔”“一周翻倍”？ 美国联邦贸易委员会（FTC）说得很直接：只有骗子才会保证收益。
• 有没有“内部消息”“马上要上大交易所”“名额有限”的催促？ 制造紧迫感是让你来不及思考。
• 有没有借名人、大公司的名头？ 2021 年的 SQUID 币借《鱿鱼游戏》走红，但它和 Netflix 毫无关系。
• 对方是否要求你把币转到他指定的地址、平台或钱包？

红灯： 以上任何一条为“是”，直接停。这类情况和币本身好不好已经无关，大概率是冲着你的钱来的。在交易平台层面怎么避坑，可以看 交易所骗局自查清单。

第二步：查项目本身

• 有没有官网和文档（白皮书）？ 打开看看：它说要解决什么问题？代币在里面有什么用？如果通篇只有“社区”“共识”“月亮”，没有任何具体用途，要警惕。
• 团队是谁？ 匿名团队不一定是骗局，但意味着出了问题几乎找不到人负责。
• 项目上线多久了？ 刚上线几天、几小时的新币，风险最高。
• 社交账号是真的吗？ 看官方账号的注册时间、互动是否真实。假项目常买粉、刷评论。
• 代币经济是否合理？ 查流通量、FDV 和解锁时间表，看团队和早期投资人拿了多少、什么时候能卖。不会看的话，先读 市值、流通量、FDV、代币解锁是什么意思。
• 有没有同名假币？ 热门项目经常被仿冒。一定从项目官网或可靠的行情网站核对合约地址，不要只按名字或代号搜。

红灯： 没有可核实的文档、只靠蹭热点、团队和早期地址拿走了绝大部分代币。

第三步：查合约有没有“后门”

很多新币是用智能合约（部署在链上、自动执行的程序）发行的。合约写了什么，决定了你买到的币能不能卖、会不会被凭空增发。不会读代码也没关系，可以用免费工具帮你查。

用工具做一次检测

常见的免费检测工具有 GoPlus Security、Honeypot.is 等。把币的合约地址粘贴进去，选对链，就能看到一份风险报告。重点看下面这些项：

• 合约是否开源（Open Source / Verified）？ 不开源意味着谁也不知道里面写了什么。
• 是否是貔貅（Honeypot）？ 也就是能不能正常卖出。
• 买入税、卖出税是多少？ 卖出税高达 50%、90% 甚至 100% 的，等于卖不掉。
• 税率能不能被修改？ 现在低，不代表明天不被调高。
• 能不能增发（Mintable）？ 项目方能随时印新币，你手里的币就会被稀释。
• 所有者能不能改别人的余额？能不能把别人的币转走？
• 有没有黑名单功能？能不能暂停转账？ 这些功能可以让项目方随时不让你卖。
• 有没有隐藏的所有者、能不能“收回所有权”？ 有的合约宣称“已放弃所有权”，但留了后门可以拿回来。
• 是不是可升级的代理合约（Proxy）？ 可升级意味着合约逻辑以后可以被替换，今天检测通过，明天可能就变了。

什么是貔貅盘

“貔貅”是传说中只进不出的神兽，貔貅盘就是能买不能卖的币。安全公司 CertiK 总结过几种常见手法：

• 黑名单：合约悄悄把买家地址加进黑名单，卖出时交易失败；
• 偷改余额：你在钱包里看到自己有 1 万枚，但合约在卖出时只认 1 枚；
• 最低卖出额：规定一次至少卖很多枚，多到根本达不到；
• 天价卖出税：能卖，但 90% 以上被扣掉。

貔貅盘的 K 线常常是一路上涨、几乎全是绿色，因为只有人买、没人能卖。看到“只涨不跌、几乎没有卖单”的币，先怀疑，再说别的。

第四步：查能不能真的卖出去（流动性与持仓）

新币大多在去中心化交易所（DEX）交易，买卖靠的是“流动性池”：项目方或其他人把币和 USDT、ETH 等一起放进池子，大家才能交易。

• 流动性池有多大？ 池子很小，稍大的买卖就会让价格剧烈波动。
• 流动性（LP）有没有锁定？ 如果项目方能随时把池子里的钱抽走，就是最经典的 Rug Pull（跑路，字面意思是“抽地毯”）：一夜之间币还在你手里，却再也换不回钱。
• 前 10 个地址拿了多少币？ 少数地址持有大部分代币，意味着他们随时可以砸盘。GoPlus 的报告里会列出持仓分布和创建者持仓比例。
• 有没有真实的卖出记录？ 在区块浏览器里看这个币的交易记录，确认有不同的普通地址成功卖出过。
• 成交量和涨幅匹配吗？ 价格暴涨但成交量没有相应增加，也是危险信号。SQUID 币 2021 年 11 月 1 日在几个小时内从几十美元冲到两千多美元，随后几分钟内跌去 99.99%，期间持币人普遍反映无法卖出。

Rug Pull 不只发生在 DEX 上的小币。区块链分析公司 Chainalysis 统计，2021 年 Rug Pull 骗走的资金超过 28 亿美元，其中约九成来自土耳其交易所 Thodex 停止提现、创始人失踪一案。这也提醒我们：在哪个平台交易，同样要查。

红灯： 流动性没锁、持仓高度集中、找不到普通地址成功卖出的记录。

第五步：钱包操作别给骗子开门

就算币本身没问题，钱包操作出错也会让资产被盗。下面这几类骗局和“买哪个币”无关，但新手最常中招：

• 假空投：钱包里突然多了一些陌生代币，名字里带网址，或者有人发消息说“你有空投待领取”。这类链接通常通向仿冒网站，诱导你连接钱包、签名。不认识的币不要点、不要卖、不要去它写的网址“领取”。
• 恶意授权：在 DApp（链上应用）里操作时，钱包会弹出“授权”请求，意思是允许某个合约动用你的代币。如果授权给了骗子的合约，对方可以随时把对应的币转走。看不懂的签名不要签，要求“无限额度”授权时要格外小心。 可以定期用 Revoke.cash 等工具检查并撤销不需要的授权。
• 地址投毒：骗子用一个首尾和你常用地址很像的地址，给你转一笔 0 金额或极小金额的交易，等你下次从转账记录里复制地址时复制错。每次转账核对完整地址（尤其是中间几位），不要从历史记录里复制地址。 第一次转新地址先小额测试，见 提币地址白名单与小额测试。
• 助记词 / 私钥：任何网站、客服、“技术支持”要你输入助记词，一律是骗局。
• 分开钱包：如果真想尝试新项目，用一个只放少量资金的单独钱包，和存主要资产的钱包分开。

一张表速查常见骗局

骗局	典型表现	怎么查
跑路（Rug Pull）	项目方抽走流动性或卷款消失	看 LP 是否锁定、持仓是否集中、团队是否可追溯
貔貅盘	能买不能卖，K 线只涨不跌	用检测工具查 Honeypot、卖出税；找普通地址的卖出记录
合约后门	增发、改余额、黑名单、改税率	检测工具看合约权限，确认是否开源、是否可升级
同名假币	名字和代号与热门币相同	从官网核对合约地址
假空投	陌生代币、领取链接	不点、不连钱包、不签名
地址投毒	转账记录里出现相似地址	核对完整地址，用地址簿
喊单 / 杀猪盘	陌生人带单、保证收益	直接拒绝，不转账

如果已经中招，先做这几件事

1. 停止继续投入，不要相信“再充一笔就能提现”的说法。
2. 如果是授权被盗，立即用授权检查工具撤销可疑授权，并把剩余资产转到一个全新的、没和可疑网站交互过的钱包。
3. 保存证据：交易哈希、对方地址、聊天记录、网站链接截图。
4. 向所在地警方和反诈机构报案；如果资金经过某个交易所，联系该交易所客服说明情况。
5. 警惕“帮你追回损失”的二次诈骗，正规机构不会先收费再帮你追款。

常见问题（FAQ）

检测工具显示安全，就可以放心买吗？ 不能。工具只能发现已知类型的问题，可升级合约、可修改税率的币，今天安全不代表明天安全。工具是排除明显问题的第一道筛子，不是安全证明。

在大交易所上架的币就不会是骗局吗？ 上架合规交易所的币，通常经过了一定审核，比只在链上交易的新币多一层把关，但不代表没有风险，价格照样可能大幅下跌。上架只能说明“比较不像骗局”，不能说明“值得买”。

合约已经“放弃所有权”了，是不是就安全？ 放弃所有权能去掉一部分风险，但要确认没有隐藏所有者、不能收回所有权、不是可升级合约，而且流动性已经锁定。只看一句“已放弃”不够。

迷因币、土狗币都是骗局吗？ 不全是，但这类币绝大多数没有实际用途，价格主要靠热度，暴涨暴跌很常见，也是跑路和貔貅盘最集中的地方。可以先读 什么是土狗币 / 迷因币。

新手最简单的避坑办法是什么？ 只在本地合规可用的平台交易，只碰你能说清楚“它是什么、谁在做、用来干什么”的币；不认识的人推荐的、不认识的链接、看不懂的签名，一律不碰。