假代幣

假代幣是指冒充真實項目、濫用知名名稱，或以虛假承諾發行的加密資產。它可能看起來有代幣名稱、圖示、交易對和價格走勢，但並不代表真實項目的權益，也可能被設計成讓買入者無法賣出、誘導錢包授權，或配合詐騙宣傳。

假代幣本質上屬於加密市場中的詐欺或市場濫用風險。它不等同於「新項目代幣」：新代幣可能只是高風險、流動性低或資訊不足；假代幣則通常涉及冒充、誤導、惡意合約或虛假宣傳等問題。

假代幣如何運作

在公鏈上，任何人通常都可以部署代幣合約。詐騙者會利用這一點，建立與熱門項目相似的代幣，並透過去中心化交易所、社群媒體或空投散布。

常見機制包括：

常見出現場景

假代幣經常出現在資訊不對稱、情緒化交易和熱門事件中，例如：

• 熱門項目上線前後：詐騙者提前建立同名代幣，聲稱是「官方預售」或「提前交易入口」。
• 空投或獎勵活動：錢包收到陌生代幣，並提示使用者前往網站領取獎勵，實際上可能是釣魚連結。
• 社群媒體推廣：帳號發布「合約地址」「限時機會」或偽造項目方公告，誘導使用者快速買入。
• 去中心化交易所搜尋結果：多個同名代幣同時出現；若使用者只看名稱而不核對合約地址，容易買錯。
• 假冒客服或私訊：對方聲稱可以協助領取、解鎖或兌換代幣，要求連接錢包或提供助記詞。

簡潔示例

假設某知名項目宣布未來可能發行代幣，但尚未公布官方合約地址。詐騙者在公鏈上建立一個同名代幣，並在社群平台發布「官方代幣已上線」的連結。新手交易者只看到名稱相同就買入，之後才發現該代幣沒有官方確認、流動性很低，甚至無法賣出。

這個例子說明：在加密市場中，代幣名稱和圖示不能證明其真實性；合約地址、官方公告、合約權限和流動性情況都需要核對。

如何降低識別風險

以下方法不能保證完全避免損失，但能降低誤買假代幣的機率：

1. 核對官方管道：優先查看項目官網、官方公告、官方社群帳號或文件中公布的合約地址。
2. 不要只看代幣名稱：同名代幣可以由任何人建立，Ticker 也可能重複。
3. 檢查合約地址：在區塊瀏覽器中查看合約建立時間、持幣分布、交易紀錄、程式碼是否已驗證等資訊。
4. 警惕異常權限：如果合約可暫停交易、將地址列入黑名單、任意增發或設定高額稅費，通常風險較高。
5. 謹慎授權錢包：不要對陌生網站授予無限額度授權；定期檢查並撤銷不再需要的授權。
6. 觀察流動性和成交品質：極低流動性、少數地址高度控盤、突然暴漲暴跌，都可能是風險訊號。
7. 避免點擊陌生空投連結：收到未知代幣不代表獲得收益，與其互動反而可能觸發釣魚或惡意授權。

新手需要注意的邊界

• 「未被主流平台收錄」不一定是假代幣：它可能只是新項目或小市值資產，但風險仍可能較高。
• 「價格上漲」不能證明真實：假代幣也可能透過少量成交製造上漲圖表。
• 「有人推薦」不能替代核驗：社群、KOL、私訊和搜尋廣告都可能被用來推廣詐騙連結。
• 「合約已開源」也不等於安全：開源有助於審查，但一般使用者仍需要關注權限、流動性和官方確認。
• 鏈上交易通常不可逆：一旦買入假代幣、簽署惡意授權或轉出資產，追回難度可能很高。

相關術語

• 釣魚攻擊（Phishing）：透過偽造網站、連結或訊息，騙取錢包授權、私鑰或助記詞。
• 蜜罐騙局（Honeypot Scam）：允許使用者買入但限制賣出的惡意代幣合約。
• 拉高出貨（Pump and Dump）：透過宣傳推高價格，再由早期持有者拋售獲利。
• 合約地址（Contract Address）：區分鏈上代幣身分的關鍵識別資訊，比名稱和圖示更重要。
• 錢包授權（Token Approval）：允許智能合約代表使用者轉移特定代幣的權限，過度授權會增加資產風險。

參考來源

• https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
• https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
• https://info.etherscan.com/tokenapprovals/