简而言之
空投按项目条件分发加密资产，并不保证现金价值。行动前，核实原始公告并理解每项钱包请求。意外收到的代币可能是网络钓鱼诱饵，断开网站连接也未必会取消已有的支出授权。请保密保存恢复凭据。[1][2][4]
要点
本页内容 12 个部分
什么是空投，真的是免费送钱吗？
空投向选定钱包分发加密资产，常用于推广项目或奖励早期参与。资格可能取决于持有资产或完成任务。收到代币不保证它具有可以兑现的出售价值，也不保证你能从中提取钱款。[1][2]
截至2026年11月4日，实用的第一步是检查服务内容、请求权限和付款要求。本文提供一般信息，不构成财务建议。某项服务被用作来源，不代表推荐它，也不表示它支持伊朗居民。
行动前，先确定自己收到了什么：未经请求的代币、声称符合资格的消息，还是关于你已使用账号的真实公告？这些情况需要不同检查。不要一开始就点击消息中的领取链接。
MetaMask 的指南说明，仅向你转入未经请求的代币，并不能让发送者访问你的资金。危险可能出现在接收者跟随诱饵批准某项操作，或泄露秘密时。陌生余额应促使你冷静调查，而不是匆忙进入所谓救援流程。[2]
真实分发与虚假领取有什么不同？
正规项目应提供可以独立找到的信息：运营者、资格条件、相关网络、资产和领取流程。Coinbase 介绍了几种分发模式，包括按持仓或活动发放奖励。不要认为所有空投采用同一程序。[1]
通过已经信任的路径找到项目网站，再比较公告与收到的消息。连接钱包前，检查域名拼写和准确的目标地址。复制来的标志不能用于核实身份。
Ledger 将催促措辞、可疑网址、无依据的奖励承诺和索要恢复凭据列为空投警示信号。应据此停下并核实，而不是机械打分，以为几项看起来正常就能认证服务安全。[5]
如果项目没有清楚解释你为什么符合资格，就不要操作该资产。钱包里每个意外出现的代币，都不需要卖掉、转走或销毁。不要仅为让余额界面整洁，就拿可疑资产做实验。
钱包弹出时，你究竟在授权什么？
阅读拟进行的操作，不要认为每个钱包提示都是收礼物。在 MetaMask 解释的 Ethereum 代币模型中，授权可能允许智能合约代表你支出某种指定代币。大额或无限额度可能带来远超宣传中小额奖励的风险。[3]
确认涉及的账号、网络、资产、接收方或合约，以及金额。如果钱包显示的含义不够清楚，无法理解，就取消，并通过钱包官方文档寻求解释。不要让推广者替你解释读不懂的请求。
某些签名和代币机制不同于常规授权交易。MetaMask 文档介绍了这些区别，所以不要认为没有熟悉的费用或授权界面，操作就无害。应查看具体请求，以及所用网络和钱包的文档。[3]
这些 Ethereum 示例不是适用于所有区块链的操作说明。TON 钱包或其他网络可能使用不同授权流程。通用习惯相同：同意前理解实际权限或转账，并拒绝与声称用途不符的请求。
网络手续费等于付费解锁奖品吗？
不等于。Ethereum 文档解释，交易需要称为 gas 的网络手续费，费用会随网络状况变化。真实的网络手续费是处理某笔具体交易的一部分，却不能证明交易或承诺的奖励真实可信。[6]
区分钱包为你理解的操作显示的费用，与陌生人要求向另一个地址转钱的请求。即使付款被称为验证、激活或放款费用，也仍需有清楚且经过独立核实的用途。标签本身不是证据。
也不要接受相反的过度简化：领取涉及任何费用，并不自动说明是诈骗。检查网络、操作、目标地址和书面条件。如果解释不清费用用于什么，就暂停，不签名也不转钱。
伊朗用户还应把收到加密资产，与具备交易所或其他提现服务资格分开。投入时间或金钱前，核实实际提供方的当前条件。把代币视为可花费收入之前，先检查能否真正使用所需交易和支付服务。
为什么虚假余额有时看起来很值钱？
MetaMask 介绍过一种诱饵：意外收到的代币在列表或浏览器中似乎有价值，但尝试交易时会出现错误，或跳转到欺诈网站。网站接着索要危险授权或恢复助记词。因此，界面显示的估值并不能证明你能拿到这些钱。[2]
在理解资产和正规交易路径之前，保持未核实状态。不要用意外收到的代币数量乘以来历不明的价格，计算个人财富。代币是否存在、报价估值多少、是否真能出售，是三个不同问题。
Ledger 还介绍了克隆网站和紧急领取消息。截止期限可能让可疑服务看起来必须马上决定，但错过未经核实的活动，好过批准自己不理解的操作。[5]
如需记录消息，保存文字、目标地址和时间，不要暴露钱包秘密。不要把可直接点击的领取链接当作推荐转发给朋友。可以分享警示，或请可信的技术人士检查公开信息。
断开网站连接会移除其支出权限吗？
不一定。MetaMask 区分断开网站连接与撤销代币额度。断开界面连接本身不会取消已有授权；撤销是移除相关支出权限的单独操作。这一区分针对其文档所述的授权体系。[4]
如果签署了意料之外的授权，按照钱包官方指南检查对应账号和网络。通过官方文档进入检查工具，不要使用未经请求、声称可以清理钱包的私信链接。
撤销权限不能逆转已经完成的转账，也不能解决所有类型的入侵。如果泄露了恢复助记词或私钥，问题就不只是某个网站的额度，需要遵循钱包提供方的受损账号应对指南。[4][7]
记录采取的操作，以及相关交易记录。不理解作用时，避免反复签署新的修复请求。解释应指出具体权限或账号问题，而不是承诺某一笔神秘交易就能让一切安全。
如果已经与领取页面互动，该怎么办？
先区分发生了什么：浏览页面、连接账号、批准操作、签署转账、安装软件，还是透露恢复秘密。记下顺序，并停止与可疑网站互动。这份记录有助于找到适当应对方式，而不是假定每次事件都相同。
对于陌生交易，MetaMask 建议将时间、接收方和金额等细节与自己认识的活动比较。如果交易未经授权，按照官方的钱包受损指南处理。指南提醒，钱包提供方不能简单撤回已完成交易。[7]
如果问题仅涉及额度，查看官方撤销说明。如果恢复秘密已经暴露，不要把断开网站连接当作修复。适当措施可能包括在可信设备上，按提供方说明建立使用全新秘密的新钱包。[4][7]
不要为了挽救显示的余额，反复给受损账号充值。MetaMask 特别提醒，自动清扫程序可能拿走新转入的资金。通过核实过的支持渠道求助，绝不把恢复助记词发给主动联系你的人。[7]
怎样冷静判断新的空投宣传？
连接任何东西前，使用简短书面清单。确认公告、运营者、资产、网络、资格、请求操作和潜在费用。不确定的条目保持未知。问题未解决是暂停的理由，不是从群聊中借来信心的邀请。
比较请求与其目的。分发公告不能解释为什么网站要控制无关资产。MetaMask 的授权指南给出了相关问题：这个合约能支出哪种代币，额度是多少？[3]
把钱包安全与预期奖励分开。即使分发真实，对你来说也可能不值得投入时间、费用或承担暴露。空投的推广目的和不确定的代币价值是决策因素，而不是可靠收入的承诺。[1][2]
Pouyam 的 网络钓鱼指南 介绍了更广泛的消息与目标地址核实习惯。领取前应用这些方法，事后保留记录。无需证明诈骗，你也可以拒绝，尤其当运营者解释不清要求你授权什么时。
| 情况 | 检查什么 | 需要暂停的原因 |
|---|---|---|
| 意外收到代币 | 独立的项目信息 | 错误消息中藏有领取链接 |
| 钱包授权 | 资产、合约和支出额度 | 权限与奖励无关 |
| 领取涉及费用 | 网络交易和书面用途 | 另外提出无法解释的付款要求 |
| 曾连接的网站 | 现有额度及连接状态 | 以为断开连接就移除了全部权限 |
常见错误
仅为移除未知代币而交易它
正确做法: 检查公开信息时先不要操作它。
把每个提示都理解为领取奖励
正确做法: 检查它是否授权支出或转账。
断开连接后认为所有权限都结束了
正确做法: 按照官方指南检查相关额度。
把恢复助记词分享给帮忙者
正确做法: 保密保存恢复凭据，并使用经核实的支持渠道。
常见问题
术语表
- 恢复助记词
- 用于恢复关联钱包账号控制权的秘密，不得分享给领取网站。
- 代币额度
- 根据适用授权规则，允许合约支出某种指定代币的权限。
- Gas
- Ethereum 网络交易手续费的名称。
- 区块链浏览器
- 用于查看交易、地址等公开区块链记录的工具。
来源
- What is a crypto airdrop? Coinbase
- How to tell the difference between a regular airdrop and airdrop phishing scams MetaMask
- What is a token approval? MetaMask
- How to revoke smart contract allowances/token approvals MetaMask
- Airdrop Scams Ledger · 2025-07-29
- Ethereum fees: what is gas and how to pay less? ethereum.org
- I have been hacked or scammed (unauthorized transactions on my account) MetaMask
评论
热门评论