作者：Darius Devėnas, DappRadar
編譯：Felix, PANews
區塊鏈產業充斥著快速、輕鬆賺錢的承諾。識別哪些項目是安全的，哪些項目在3個月後注定失敗至關重要。本文介紹了八種檢查方法，幫助交易者避免有效詐騙。
1.從最基本的開始
要驗證代幣的合法性，可以從最容易訪問的方式開始。例如Google搜尋和Twitter，包括研究代幣及其團隊，檢查是否有任何危險或警告信號，並尋找可靠的資訊來源，如官方網站、新聞文章和經過驗證的社交媒體帳戶。
檢查社群媒體危險訊號
經過驗證的X（Twitter）帳戶通常可以幫助證明這個項目的合法性。此外可以參與關於代幣的討論，以了解社群的觀點和意見。
要小心那些在社群媒體上擁有大量粉絲但參與度很低的項目。來自虛假帳戶的自動評論也應該是一個危險信號。如果所有的評論都是“這是一個偉大的項目”和“Moon即將到來”，那麼需要注意。
在Google搜尋中檢查代幣地址
如果在網路上搜索，找不到一個明確的主頁、「白皮書」或明顯的代幣用途，那很可能是騙局。當搜尋代幣地址時，必須輕鬆找到區塊瀏覽器連結、官方網站和白皮書。如果沒有，那就把它當作一個危險信號。
另外請注意，Google廣告往往是詐騙網站的自由地帶。切勿點擊Google搜尋結果頂部的廣告。一定要確保你造訪的是官方網站，避免點擊Wallet Drainers（附註：針對加密錢包的惡意腳本，會將資產轉移給攻擊者）或其他駭客軟體。
2.在Etherscan上驗證程式碼
存取您選擇的鏈的區塊瀏覽器，並查看原始程式碼是否經過驗證。例如在以太坊的區塊瀏覽器Etherscan上，看起來像下圖。下圖中的程式碼沒有經過驗證，應該是一個明顯的警訊。如果程式碼沒有經過驗證，您可能遇到了騙局。
為什麼騙子不直接驗證他們的代碼?
因為一旦合約的原始碼公開，所有人都可以知道合約背後的意圖。或者是荒謬的代幣制度，或是開發者竊取你所有代幣的一種方式。但這是否意味著每一個未經驗證的合約都是騙局？倒也未必，但卻是一個非常嚴重的危險訊號。
3.查看Etherscan評論部分
這部分非常簡單，各區塊瀏覽器上通常都有一個評論板塊。大多數時候沒有評論，但如果一個項目是騙局，你可能會在評論區發現一群憤怒的人士。所以一定要點擊查看。如果有人說這是騙局，那99%的可能性就是騙局。如果你是這個計畫的受害者，也請留下評論。
4.查看DappRadar黑名單
您可以比對DappRadar在Github上整理的代幣黑名單，如果代幣地址出現在清單上，那就是騙局。
5. 在代幣索引中檢查代幣詳細信息
如果你在CoinGecko或DappRadar的代幣索引（或類似的代幣價格追蹤器）上找不到這個代幣，那麼這個代幣很可能是騙局。如果看到下圖這樣的警告，請謹慎行事：
所有合法代幣都會與代幣索引網站共享其資訊以進行驗證。然而，像CoinMarketCap和Coingecko這樣的平台需要滿足某些特定條件。因此，並非所有代幣（無論合法與否）都會自動在此代幣索引平台上列出。
6. 檢查有多少交易所上線該代幣
如果代幣僅在幾個去中心化交易所（DEX）上交易，那麼可能是騙局。在中心化交易所上線需要KYC和額外的信任，交易所越大，上線代幣的聲譽就越好。
但只在DEX上線的代幣並不都是騙局。有些項目不需要高交易量，有些項目只提供給Web3用戶而不是代幣交易者。
然而，只在DEX上線的代幣是一種風險更高的投資，你更有可能遇到的是騙局。下圖左側是一個只在DEX上使用的代幣，而右側則是可以在多個CEX上使用的代幣。
7. 檢查代幣餘額池中的流動性
在投資代幣之前，可能需要檢查整體需求和流動性的可用性。在Uniswap V2或其他DEX等平台上檢查代幣的流動性非常容易。
流動性是指鎖定在智慧合約中的加密貨幣數量或代幣數量，允許用戶透過（去中心化）交易所買賣資產。如果流動性低於10萬美元或快速下降，您可能遇到了騙局。
當你使用DEX時，一定要檢查基本的其他鏈上活動，包括：
- 交易量
- 交易筆數
- 與智慧合約互動的獨立活躍錢包－使用Web3錢包連接到DEX的使用者數量。
如果其中任何一項看起來不尋常，那就再多做一些調查。
8.使用第三方分析工具
以下是一些代幣分析工具：
Smell Test：對代幣進行自動審計。滿分100份，分數越低越有可能是騙局。
Honeypot：Honeypot是一種故意插入明顯程式缺陷的智慧合約。當攻擊者利用該缺陷時，另一段隱藏程式碼會被激活，進而反擊攻擊者。無論是否打算成為加密駭客，Honeypot都應該避免。
DEXtools：記錄代幣即時價格，並將幫助您即時評估代幣的真實價值。
無論在區塊鏈上還是在現實世界中，騙子始終存在。遵循這些建議，應該能避免那些旨在騙取資金的假代幣。
相關閱讀：Web3安全警示丨高仿號釣魚產業化，推特衝浪有風險
