我怎麼知道一個代幣是真的？

任何人都能創造一個代幣，愛叫什麼就叫什麼。這是很多加密貨幣詐騙背後令人不安的事實：一個假代幣可以複製真代幣的名稱、代號，甚至標誌，然後在搜尋框裡就排在正版旁邊。好消息是，有一個可靠的方法能分辨兩者，只要您學會了，大部分代幣詐騙就對您失效了。

名稱不是證據

在區塊鏈上，代幣的名稱和代號只是創造者自己選的標籤。沒有任何東西能阻止某人鑄造一個叫做「USDC」或「Solana」的代幣，而它跟真正的專案毫無關係。十幾個不同的代幣可以共用完全相同的代號。所以擺在您眼前的名稱，不管是在兌換畫面、代幣清單還是網站上，永遠都不能證明您看的是真貨。

唯一真實的東西：合約地址

真正能辨識一個代幣的，是它的合約地址：一串獨一無二的字串，像錢包地址一樣，精確指向某一條區塊鏈上的某一個代幣。Ethereum 上真正的 USDC 有一個特定的合約地址，而每個仿冒品的地址都不一樣。地址對得上，您拿到的就是真代幣。整個測試就是這樣。

怎麼查，三個步驟

1. 從您信任的來源取得官方合約地址，不要從那個想讓您買進的人手上拿。在Zypto 的加密貨幣價格目錄裡，每一種資產都有自己的頁面，列出它在每一條鏈上經過驗證的合約地址，附上複製按鈕和區塊瀏覽器連結。專案的官方網站，以及 CoinGecko 或 CoinMarketCap 這類信譽良好的彙整平台，也一樣可行。
2. 整串核對。把整個地址和您正要新增、買進或兌換的代幣比對，不要只看開頭和結尾的幾個字元，因為詐騙者會刻意做出開頭結尾一模一樣的仿冒品。
3. 也要檢查網路。同一種代幣會存在於好幾條區塊鏈上，每一條都有自己的地址，所以請確認您看的是您實際在用的那條鏈上的地址。

憑空出現的代幣

有一種詐騙甚至不等您去搜尋。您打開錢包，發現裡面躺著一個從沒買過的代幣，通常帶著誘人的名稱，或附上一段話要您去某個網站「領取」。這是灰塵攻擊或空投詐騙，那個代幣是誘餌。不要跟它互動、不要兌換它，也不要點開任何附帶的連結，因為互動正是陷阱啟動的方式。不是您自己加進去的代幣，值得懷疑，而不是好奇。

讓清單替您做事

最容易在這裡出錯的做法，是貼上別人傳給您的隨機合約地址，或是在人人都能上架任何東西的開放市集裡挑代幣。好的錢包會自行維護一份經過審核的資產目錄，把大部分風險擋掉。Zypto App更進一步：您可以設定成只顯示已驗證的代幣，而不是全部代幣，這樣風險很高的仿冒品根本不會出現在您的清單裡。支援的代幣直接用名稱搜尋就能找到真的那一個，不必自己去比對地址。

快速檢查表

• 名稱和標誌看起來都對，但其他都對不上：這樣還不夠。
• 合約地址和官方那一組完全相符：是真的。
• 代幣不是您加進去的，卻自己出現：別碰它。
• 有任何不確定：不要買、不要兌換、不要點。多等一下，不會損失什麼。

這對您的意義

在動手之前先驗證代幣，是加密貨幣裡最簡單、回報最高的習慣之一，大概只花三十秒。Zypto App 是自托管的，讓您把畫面維持在已驗證的代幣上，也給您自己核對一切所需的資訊，讓您可以有把握地行動，而不是靠運氣。先查證，再行動。您的錢，只屬於您。

繼續前進

請參考公鑰、私鑰和地址怎麼運作、為什麼同一種代幣會出現在不同區塊鏈上，以及如何避開加密貨幣詐騙。