剛接觸加密錢包的朋友，最怕的就是收到“空投”後錢包被清空。TokenPocket作為去中心化錢包，所有代幣信息都來自鏈上，平台本身不替你做篩選。這意味著，你看到的“某某幣”圖標可能是誰都能發的、名字和真幣一模一樣的假幣，一旦授權轉賬，資產就沒了。
識別假幣的關鍵在於核對合約地址。真幣的合約地址可以在項目官網、CoinGecko這類數據平台查到，TokenPocket裏顯示的代幣詳情頁也有地址。別隻看名字和圖標，那玩意可以隨便複製。隻要合約地址對不上，百分百是假的，直接忽略就好。
更隱蔽的騙局是“授權釣魚”。騙子會引導你點開某個DApp，讓你確認一筆“授權”交易。一旦你點了確認，對方就能直接轉走你錢包裏所有幣種，比如ETH、USDT。記得，任何讓你在錢包裏“確認”陌生合約的操作，都要警惕，特別是那些號稱“免費領空投”的鏈接。
實操上，建議你養成兩個好習慣：把常用代幣的合約地址收藏在手機備忘錄裏，轉賬前逐一核對；設置TokenPocket的“安全提醒”功能，遇到新合約或高風險交易時，App會有彈窗警告。同時，絕不點擊來路不明的鏈接，哪怕是朋友發的也可能是被盜號。
記住，在去中心化世界裏，你的資產安全全靠自己。多花一分鍾核對地址，可能就是保住全部資產的關鍵。別信“天上掉餡餅”，隻信合約地址對得上號。
