Trước khi phê duyệt một hợp đồng swap mới, hãy xác minh mã nguồn, địa chỉ triển khai, quyền kiểm soát của chủ sở hữu, hạn chế chuyển token và khả năng bán thực tế. Nên thử bằng số tiền rất nhỏ, nhưng nhớ rằng hợp đồng có thể đối xử khác nhau theo địa chỉ hoặc số lượng và có thể thay đổi nếu dùng cơ chế nâng cấp.
Quy trình từng bước#
- Đối chiếu địa chỉ qua tài liệu chính thức. Lưu dấu thời gian, mã định danh và bản ghi chưa chỉnh sửa để người khác có thể tái hiện kết luận.
- Kiểm tra mã nguồn đã xác minh và phần triển khai proxy. So sánh dữ liệu trực tiếp trên trình khám phá với tài liệu giao thức; đừng cho rằng nhãn “verified” đồng nghĩa với an toàn.
- Xem xét các hàm chủ sở hữu, blacklist, phí và tạm dừng. Xác định ai có thể thay đổi phí, chặn địa chỉ, dừng chuyển token hoặc nâng cấp logic sau khi bạn mua.
- Kiểm tra các giao dịch mua và bán thành công gần đây. Xem giao dịch thực trên chuỗi, bao gồm quy mô, địa chỉ và lượng nhận, thay vì chỉ tin vào biểu đồ giá.
- Giới hạn quyền phê duyệt và thử bằng khoản tiền có thể mất. Giữ mức thử nghiệm đủ nhỏ để một giả định sai không tạo ra thiệt hại đáng kể.
Ý tưởng cốt lõi#
Router và token độc hại có thể yêu cầu quyền chi tiêu không giới hạn, chuyển đầu ra đến kẻ tấn công hoặc cho phép mua nhưng chặn bán. Giao diện được thiết kế bóng bẩy không cho bạn biết các quyền này tồn tại.
Hãy tách điều có thể xác minh trước khi ký khỏi điều chỉ có thể theo dõi sau đó. Đặt giới hạn cứng cho những rủi ro thuộc nhóm thứ hai.
Khi nào nên dừng hoặc đổi hướng#
Nếu không thể xác định router hoặc không hiểu quyền hạn của nó, hãy dùng lộ trình trên một DEX lâu đời, uy tín hoặc không thực hiện giao dịch.
Những kiểu thất bại cần theo dõi#
- Tin logo kiểm toán mà không kiểm tra phạm vi. Báo cáo có thể chỉ xem một phiên bản hoặc một phần mã, không bao gồm proxy, router hay thay đổi mới nhất.
- Cho rằng từ bỏ quyền sở hữu cũng loại bỏ quyền điều khiển proxy. Quản trị viên proxy hoặc vai trò nâng cấp khác vẫn có thể thay logic dù địa chỉ owner của token đã bị xóa.
- Xem công cụ quét token như sự bảo đảm. Trình quét chỉ phản ánh các kiểm tra và dữ liệu tại một thời điểm; hợp đồng vẫn có thể thay đổi hoặc dùng logic không được phát hiện.
- Phê duyệt router do chính bên quảng bá token cung cấp. Tên và giao diện có thể trông hợp lệ trong khi địa chỉ đích là hợp đồng được tạo để rút tài sản.
Bằng chứng cần lưu lại#
Đừng đánh giá độ an toàn chỉ bằng việc giao diện báo giao dịch thành công. Hãy giữ bằng chứng còn kiểm tra được sau khi đóng trang.
| Điểm kiểm tra | Bằng chứng | Điều kiện dừng |
|---|---|---|
| Đối chiếu địa chỉ qua tài liệu chính thức | URL, địa chỉ hợp đồng và bản lưu tài liệu tại thời điểm kiểm tra | Đang tin logo kiểm toán mà chưa đọc phạm vi |
| Kiểm tra mã nguồn và phần triển khai proxy | Địa chỉ implementation, trạng thái xác minh mã và quyền nâng cấp | Đang cho rằng từ bỏ ownership loại bỏ mọi quyền proxy |
| Xem xét hàm owner, blacklist, phí và tạm dừng | Ghi chú về từng quyền đặc biệt cùng địa chỉ có thể gọi hàm | Đang dùng công cụ quét token như một sự bảo đảm |
Hãy ghi lại lượng tài sản thực nhận, phí và mức phơi nhiễm còn lại nếu vẫn quyết định thử. Phiếu giao dịch chỉ là ước tính; lịch sử on-chain mới là hồ sơ bền vững.
Câu hỏi thường gặp#
Một lần bán thử thành công với số tiền nhỏ có chứng minh token an toàn không?
Không. Quy tắc có thể phụ thuộc vào số lượng, địa chỉ, block hoặc thay đổi sau đó từ chủ sở hữu.
Token honeypot là gì?
Đó là token được thiết kế để người dùng có thể mua vào nhưng không thể bán ra, hoặc chỉ bán được với mức thuế cực cao.
Mã nguồn đã xác minh có nghĩa là hợp đồng an toàn không?
Không. Điều đó chỉ cho biết mã được công bố khớp với bytecode triển khai; chính đoạn mã ấy vẫn có thể chứa logic độc hại.
Hướng dẫn liên quan#
Nguồn tham khảo#
Cảnh báo rủi ro: Giao dịch crypto có thể gây thua lỗ nhanh. Ví dụ chỉ nhằm mục đích giáo dục, không phải tư vấn tài chính cá nhân; hãy kiểm tra quy tắc sàn, phí và nghĩa vụ pháp lý hoặc thuế trước khi hành động.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
