假代币

假代币是指冒充真实项目、滥用知名名称或以虚假承诺发行的加密资产。它可能看起来有代币名称、图标、交易对和价格走势，但并不代表真实项目权益，也可能被设计成让买入者无法卖出、诱导钱包授权或配合诈骗宣传。

假代币本质上属于加密市场中的欺诈或市场滥用风险。它不等同于“新项目代币”：新代币可能只是高风险、流动性低或信息不足；假代币则通常存在冒充、误导、恶意合约或虚假宣传等问题。

假代币如何运作

在公链上，任何人通常都可以部署代币合约。诈骗者会利用这一点创建与热门项目相似的代币，并通过去中心化交易所、社交媒体或空投传播。

常见机制包括：

常见出现场景

假代币经常出现在信息不对称、情绪化交易和热点事件中，例如：

• 热门项目上线前后：诈骗者提前创建同名代币，声称是“官方预售”或“提前交易入口”。
• 空投或奖励活动：钱包收到陌生代币，提示用户访问网站领取奖励，实际可能是钓鱼链接。
• 社交媒体推广：账号发布“合约地址”“限时机会”或伪造项目方公告，诱导快速买入。
• 去中心化交易所搜索结果：多个同名代币同时出现，用户如果只看名称而不核对合约地址，容易买错。
• 假冒客服或私信：对方声称可以帮助领取、解锁或兑换代币，要求连接钱包或提供助记词。

简洁示例

假设某知名项目宣布未来可能发行代币，但尚未公布官方合约地址。诈骗者在公链上创建一个同名代币，并在社交平台发布“官方代币已上线”的链接。新手交易者只看到名称相同就买入，之后发现该代币没有官方确认，流动性很低，甚至无法卖出。

这个例子说明：在加密市场中，代币名称和图标不能证明其真实性；合约地址、官方公告、合约权限和流动性情况都需要核对。

如何降低识别风险

以下方法不能保证完全避免损失，但能降低误买假代币的概率：

1. 核对官方渠道：优先查看项目官网、官方公告、官方社交账号或文档中公布的合约地址。
2. 不要只看代币名称：同名代币可以被任何人创建，Ticker 也可能重复。
3. 检查合约地址：在区块浏览器中查看合约创建时间、持币分布、交易记录、是否已验证代码等信息。
4. 警惕异常权限：如果合约可暂停交易、拉黑地址、任意增发或设置高额税费，风险通常更高。
5. 谨慎授权钱包：不要对陌生网站授予无限额度授权；定期检查并撤销不再需要的授权。
6. 观察流动性和成交质量：极低流动性、少数地址高度控盘、突然暴涨暴跌，都可能是风险信号。
7. 避免点击陌生空投链接：收到未知代币不代表获得收益，交互反而可能触发钓鱼或恶意授权。

新手需要注意的边界

• “未被主流平台收录”不一定是假代币：它可能只是新项目或小市值资产，但风险仍可能较高。
• “价格上涨”不能证明真实：假代币也可能通过少量成交制造上涨图表。
• “有人推荐”不能替代核验：社群、KOL、私信和搜索广告都可能被用于推广诈骗链接。
• “合约已开源”也不等于安全：开源有助于审查，但普通用户仍需要关注权限、流动性和官方确认。
• 链上交易通常不可逆：一旦买入假代币、签署恶意授权或转出资产，追回难度可能很高。

相关术语

• 钓鱼攻击（Phishing）：通过伪造网站、链接或消息骗取钱包授权、私钥或助记词。
• 蜜罐骗局（Honeypot Scam）：允许用户买入但限制卖出的恶意代币合约。
• 拉高出货（Pump and Dump）：通过宣传推高价格，再由早期持有者抛售获利。
• 合约地址（Contract Address）：区分链上代币身份的关键标识，比名称和图标更重要。
• 钱包授权（Token Approval）：允许智能合约代表用户转移特定代币的权限，过度授权会增加资产风险。

参考来源

• https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
• https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
• https://info.etherscan.com/tokenapprovals/