TokenPocket（简称TP钱包）是全球超1亿加密用户信赖的去中心化多链钱包，支持以太坊、BSC、Polygon等50+公链，是日常管理加密资产的核心工具，但随着加密行业山寨币、钓鱼代币、诈骗项目层出不穷，90%以上的加密资产被盗事件都与劣质代币有关，掌握以下检测方法可最大程度规避风险,帮你守住钱包资产。
以下教程分为「添加新代币前的核心检测」和「已持有代币的风险排查」两部分,覆盖从入门到进阶的安全操作：
添加陌生代币前：核心安全检测流程（拦截诈骗的关键）
如果要添加非交易所上架的陌生代币，绝对不能直接搜索添加，必须按以下步骤验证,每一步都不能省略：
进入对应公链的代币添加入口
打开TP钱包后，先确认切换到代币发行的公链（比如添加BSC链代币必须选「BSC钱包」，添加Polygon代币选「Polygon钱包」），点击「资产」页面右上角的「+」号,进入代币添加界面。
注意：不同公链的代币合约地址不通用，选错公链会导致添加错误代币或无法显示,这是新手最容易踩的坑。
从官方渠道获取真实合约地址
不要直接搜索代币名称（极易搜到同名山寨币）,必须从项目官方渠道获取合约地址：
- 优先路径：项目官网（务必核对域名，比如以太坊官网是
ethereum.org）、官方电报群/推特（@官方账号） - 禁止路径：第三方工具、陌生链接、群友私发的链接（钓鱼网站常提供伪造合约）
补充：如果项目方未公开合约地址，大概率是未上线正规渠道的空气币,直接放弃添加。
验证代币核心安全属性（TP钱包自动检测）
粘贴合约地址后，TP钱包会自动展示链上关键信息,重点检查3点：
- 合约是否开源：若显示「合约未验证/未开源」，直接放弃——正规项目的核心合约必须开源，未开源合约大概率藏有恶意代码（比如可随意转移用户代币的后门）。
- 基础信息一致性：对比项目官方公布的代币名称、符号、总供应量，和TP钱包显示的是否一致（比如诈骗代币常把「USDT」改成「USDT1」，需仔细核对）。
- 项目背景真实性：点击TP钱包提供的项目官网链接，查看是否有实际落地应用、活跃社区（推特/电报群成员≥1000人、近7天有互动），若只有空官网或无任何落地,属于典型空气币。
链上二次验证（至关重要，避免TP钱包漏判）
复制合约地址，打开对应公链的官方浏览器（以太坊用etherscan.io、BSC用bscscan.com、Polygon用polygonscan.com）,粘贴地址后检查：
- 合约代码是否开源（和TP钱包结果一致，若不一致大概率是钓鱼代币）；
- 是否有「高危权限」：正常代币的项目方不应保留
mint（增发）、transferFrom（代转）等权限,若有此类权限需警惕项目方随意操控代币； - 近30天交易记录：查看是否有大额转账到陌生个人地址（项目方转移资金）或中心化交易所地址（项目方出货）,异常转账超过10次的代币直接放弃。
已添加代币的风险排查（定期操作，防患未然）
如果钱包里已有陌生代币,需定期按以下步骤排查风险：
查看代币交易记录
进入代币详情页，点击「交易记录」,检查是否有：
- 从未交互过的陌生地址的大额转入/转出；
- 未授权的异常交易（比如自动授权给陌生合约）；
若有以上情况，大概率是代币被植入恶意代码或存在被盗风险,需立即删除。
重新验证合约状态
定期（建议每月1次）复制代币合约地址到链上浏览器,确认：
- 合约是否被修改（部分诈骗代币上线后会偷偷修改权限）；
- 项目方是否有跑路迹象（比如大量代币转入陌生地址）；
持有大额代币时，需每周验证1次,避免项目方突然修改合约权限。
排查代币持有分布
在链上浏览器的代币详情页，查看「持有者排名」：
- 若前10个地址持有超过70%的代币，属于「鲸鱼代币」，项目方随时可能砸盘,需谨慎持有；
- 若有超过20%的代币被空地址持有，大概率是项目方刷量的假数据，需远离；
优质代币的持有分布通常比较分散，前10个地址持有比例不超过50%。
最后提醒：3个核心安全原则（务必牢记）
TP钱包虽有基础安全校验，但无法100%识别新型诈骗代币,遵循以下原则可进一步保护资产：
- 不添加任何来源不明的代币：尤其是群聊推荐、陌生人私发链接、承诺「高收益稳赚」的代币，100%是诈骗；
- 绝不泄露助记词/私钥：TP钱包不会以任何形式索要你的助记词、私钥,遇到索要的直接拉黑；
- 可疑代币立即删除：删除路径：TP钱包→资产→右上角「+」→代币管理→找到可疑代币→点击「隐藏/删除」，建议删除后清空钱包缓存,避免误操作显示。
额外建议：定期更新TP钱包到最新版本，最新版本会优化安全检测机制，识别更多新型诈骗代币,进一步降低风险。
只要严格遵循以上方法，就能避开绝大多数诈骗代币,安心管理你的加密资产！
相关阅读：