钱包突然收到陌生空投代币怎么办？先核对合约与领取入口

陌生代币出现，不等于你获得可领取奖励

打开钱包突然看到一枚没听过的代币，或在NFT栏出现带网址的“领取凭证”，先不要急着兑换。公开的链上地址可以被任何人观察，也可能收到未经请求的代币。钱包显示的名称、图标与估值只是界面信息，不能证明它来自可信项目，更不能证明链接安全。诈骗者常利用突然出现的资产制造好奇心，诱导用户离开钱包前往仿冒领取页。

第一步只做只读核验：记录代币所在网络、合约地址和进入钱包的交易哈希，使用可靠的区块浏览器查看来源。不要仅凭代币名称搜索“官网”，因为同名合约与广告页面可以同时存在。浏览器上能查到转账，只说明这枚代币曾被发到地址，并不能为其背书。

最危险的环节通常是“连接并领取”

一些假领取页要求先连接钱包、支付“验证费”或签署授权。普通连接与资产转移不是一回事，但签名或批准交易可能赋予合约动用某类代币的权限。弹窗里的授权对象、币种、额度和网络需要逐项看；如果请求和所谓空投无关，却要求无限额度访问已有资产，应立即停止。不要在网页中输入助记词或私钥，这不是领取奖励的必要步骤。

“还剩十分钟”“错过就清零”的倒计时也不能作为真实性证据。遇到陌生代币附带的链接，应从项目已确认的官方渠道独立核对，而不是点击代币描述、私信或搜索广告里的入口。即使页面模仿了熟悉的品牌界面，网址、证书和社交账号仍需分别验证。

已经点开或签过名，按实际动作处置

仅浏览了页面而没有连接、签名或输入敏感信息，可先关闭页面，清理可疑书签并继续观察链上记录。若连接了钱包，应在钱包中断开不再信任的站点；若批准了代币额度，还要从官方钱包或可信区块浏览器入口核查授权并考虑撤销。断开网站连接不一定取消链上授权，这两种操作要分开理解。

如果输入过助记词或私钥，应按密钥泄露处理，而不是只修改应用密码。优先在安全设备上建立新钱包并做好离线备份，再根据资产与网络情况评估转移。链上交易可能不可逆，撤销授权也不能追回已被转走的资产；因此要保留交易哈希、签名时间和页面证据，必要时向钱包官方渠道求助。

隐藏代币前先留证，不必主动“退回”

不想继续看到陌生资产时，可以使用钱包的隐藏或标记可疑功能。隐藏通常只改变本地显示，不会销毁链上代币，也不会影响其他资产的控制权。不要为了清理界面，把陌生代币“退回”发送方；这可能产生手续费，并增加与未知合约交互的机会。

有些假代币会显示夸大的价格或无法成交的流动性。余额变大不代表可以按屏幕价格出售，更不值得为了“解锁交易”预付保证金。核对风险时只看可证实的合约、历史记录和官方公告，别把他人截图当成自己地址的领取资格。

把日常钱包与高风险尝试分开

如果经常参与链上活动，可以把长期持有资产与尝试新项目的地址分开，并定期检查不再使用的授权。任何新地址也需要独立备份；分开使用不能替代认真阅读交易弹窗。面对陌生空投，最稳妥的默认动作是暂停交互、保留证据、核对来源。

本文讨论的是安全识别与事故处置，不评价代币价值，也不提供买卖建议。钱包和链的具体按钮会随版本变化；操作前应核对当前官方说明。