虚假项目常伪造官网和社交媒体诱导用户连接钱 包，需核对域名、验证认证标志并查证活动真实性；合法空投不索要过多权限，应拒绝无限额度授权，定期撤销不必要的合约授权，并禁止签署未知请求。
-
Binance币安
-
欧易OKX ️
-
Huobi火币️
一、识别虚假项目方
许多钓鱼空投通过伪造知名项目的官方网站和社交媒体来欺骗用户。攻击者会创建与真实项目极其相似的域名和页面设计，诱导用户连接钱 包或输入助记词。
1、仔细核对项目官网的域名拼写，任何细微的字母差异都可能是陷阱。
2、访问项目官方社交媒体账号时，确认其是否有平台认证标志，避免点击来源不明的链接。
3、在社区论坛或第三方信誉平台查询该空投活动是否被广泛报道，未经主流渠道证实的空投需高度警惕。
二、拒绝非必要权限授权
合法的空投通常不需要用户授予过多的钱 包权限。恶意合约可能利用宽松的授权机制，在用户不知情的情况下转移资产。
1、在钱 包弹出授权请求时，仔细阅读所请求的具体权限内容，禁止授予无限额度（Unlimited）代币操作权。
2、使用支持权限管理的钱 包工具，定期检查并撤销不再需要的合约授权。
3、对于要求签署复杂数据字段或未知类型消息的请求，一律拒绝操作。
