假空投通常誘導你進入仿冒領取網站、索取助記詞，或騙取惡意簽章及代幣授權。合法空投不需要復原詞；免費代幣也不值得你簽署無法解釋的指令。
詐騙如何運作#
空投利用急迫感降低警覺。錢包可能只顯示模糊訊息，但網站實際要求無限額度、NFT operator 權限或可供 drainer 日後使用的 typed-data 簽章。攻擊者也會把惡意網址藏在垃圾代幣名稱、社群回覆或仿冒客服訊息中，讓使用者誤以為資產已經在錢包裡就代表活動可信。
如何做最後判斷#
合約無法驗證、期限只出現在私訊，或領取必須交出祕密時，直接放棄。最大收益只是宣傳中的代幣，最壞結果卻是整個錢包。即使已確認是官方活動，也應讓長期儲蓄與一次性領取使用不同錢包，並把可授權金額限制在實際需要的範圍。
安全操作流程#
- 從專案獨立驗證過的官網找公告。 不要從搜尋廣告或私訊進入。
- 透過兩個官方管道核對區塊鏈、領取合約與資格。 網域、地址與權限都要一致。
- 使用沒有重要授權的低餘額互動錢包。 不讓長期資產暴露。
- 可信工具可用時，先模擬或解碼交易。 確認資產與權限再簽署。
- 領取完成後撤銷不需要的權限。 並在鏈上確認額度已更新。
不要走這些捷徑#
- 點擊贊助搜尋結果或回覆帳號連結。 品牌與頭像都能仿冒。
- 支付「驗證保證金」才能解鎖獎勵。 先付款是強烈詐騙警訊。
- 把陌生代幣匯入未知領取網站。 代幣名稱可能藏有惡意網址。
- 認為沒有立即轉帳就代表連線無害。 簽章與 approval 可能留待日後使用。
安全結果不只是介面顯示成功，而是你能獨立驗證活動來源、鏈別、合約和最終授權狀態，並在網站消失後仍可透過鏈上紀錄重現操作結果。
確認結果#
關閉頁面後仍應能檢查相關證據。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 從獨立驗證官網找公告 | 移除敏感資料的日期截圖或鏈上紀錄 | 正在跟隨搜尋廣告或回覆帳號連結 |
| 以兩個官方管道確認鏈與合約 | 與官方文件相符的完整 URL 或合約地址 | 被要求支付驗證保證金 |
| 使用低餘額互動錢包 | 與官方文件相符的地址及錢包紀錄 | 要把陌生代幣匯入未知網站 |
可保存交易雜湊、官方案件編號與日期截圖，但不得包含助記詞、私鑰或驗證碼。
常見問題#
收到空投代幣本身會清空錢包嗎？
單純收到代幣通常不會授權支出，風險從與惡意合約或網站互動開始。
為什麼領取需要 Gas？
真正鏈上領取可能需要網路費，但需付費不代表活動合法。
應該隱藏垃圾代幣嗎？
錢包支援時可以隱藏；不要造訪代幣名稱或描述中的網址。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼，並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
