我怎么知道一个代币是真的？

任何人都能造一个代币，并随便给它起名字。这就是很多加密货币骗局背后那个让人不舒服的事实：假代币可以照抄真币的名称、代号，甚至图标，然后在搜索框里紧挨着真货一起出现。好消息是，有一个可靠的办法能把它们分开，学会之后，大多数代币骗局对您就失效了。

名字不是证据

在区块链上，代币的名称和符号只是创建者自己选的标签。没有什么能拦住某个人铸造一个叫“USDC”或“Solana”的代币，而它和真正的项目毫无关系。十几个不同的代币可以共用一模一样的代号。所以摆在您面前的那个名字，无论出现在兑换界面、代币列表还是网站上，都永远不能证明您看到的是真货。

唯一真实的东西：合约地址

真正标识一个代币的，是它的合约地址：一串独一无二的字符，像钱包地址一样，精确指向某一条区块链上的某一个代币。Ethereum上真正的USDC有一个特定的合约地址，每个仿冒品的地址都不一样。地址对得上，您手里就是真代币。整个检验方法就这一条。

三步核对法

1. 从您信得过的来源拿到官方合约地址，而不是从那个正劝您买入的人手里。在Zypto的加密货币价格目录里，每一种资产都有自己的页面，列出它在每条链上经过核实的合约地址，还配有复制按钮和区块浏览器链接。项目的官方网站，以及CoinGecko、CoinMarketCap这类靠谱的聚合站，也都可以。
2. 整串完整比对。把整个地址和您正要添加、买入或兑换的代币比一遍，别只看开头和结尾那几个字符，因为骗子会故意做出首尾相同的仿冒地址。
3. 网络也要核对。同一种代币会存在于好几条区块链上，每条链上都有自己的地址，所以要确认您看的是您实际在用的那条链上的地址。

凭空冒出来的代币

有一种骗局甚至不等您去搜。您打开钱包，发现里面躺着一个自己从没买过的代币，名字往往很诱人，或者附了一句话让您去某个网站“领取”。这是撒灰或空投骗局，那个代币就是诱饵。不要和它互动，不要兑换它，也不要点开任何附带的链接，因为一互动，陷阱就合上了。一个不是您自己添加的代币，值得怀疑，而不是值得好奇。

让列表替您把关

最容易出事的做法，是随手粘贴别人发来的合约地址，或者在一个谁都能上架任何东西的开放市场里挑代币。好的钱包会自己维护一份经过审核的资产目录，把大部分风险挡在外面。Zypto App还更进一步：您可以把它设成只显示经过核实的代币，而不是全部代币，这样危险的仿冒品根本不会出现在您的列表里。对于支持的代币，您按名称搜索，得到的就是真的那一个，不必自己去翻地址。

一份快速检查清单

• 名字和图标看着都对，但别的都对不上：这还不够。
• 合约地址与官方的那一个完整一致：是真的。
• 代币是自己冒出来的，您并没有添加：别去碰它。
• 任何一环拿不准：不要买、不要兑换、也不要点。等一等不会损失什么。

这对您意味着什么

在动手之前先核验一个代币，是加密货币里最简单也最划算的习惯之一，大概只花三十秒。Zypto App是自托管的，可以让您只看经过核实的代币，也把该有的信息交到您手上自己核对，这样您可以有把握地行动，而不是靠碰运气。先核对，再动手。您的钱，只属于您。

继续学习

请看公钥、私钥和地址是怎么回事、为什么同一种代币会出现在不同的区块链上，以及怎么避开加密货币骗局。