ICO项目需五维核查：一查团队履历与代码贡献；二验白皮书技术细节与测试网部署；三溯审计报告真实性及漏洞修复；四析代币分配比例与锁仓条款；五交叉验证社区链上活跃度与内容质量。
一、项目团队背景核查
团队是ICO项目落地执行的核心载体，其履历真实性与技术实操能力直接影响代币交付可靠性。需穿透式验证成员过往区块链项目交付记录及GitHub代码贡献活跃度。
2026年主流比特币交易所：
欧易okx：
币安binance：
火币：
芝麻开门：
1、访问项目官网“Team”页面，逐个核对LinkedIn档案与公开演讲视频中的身份一致性。
2、在GitHub搜索团队核心开发者用户名，检查近90天内是否有与白皮书所述模块匹配的代码提交记录。
3、使用Etherscan查询该团队历史参与项目的合约地址，验证其是否真实部署并持续维护主网合约。
二、白皮书技术可行性验证
白皮书不是营销文案而是技术承诺书，其中架构图、共识机制描述、链上交互流程必须可被第三方复现。模糊表述往往预示开发能力缺失。
1、定位白皮书第4.2节“系统架构”，确认是否明确标注链类型（Layer1/Layer2）、虚拟机兼容性（EVM/Move）及跨链桥接方案。
2、检查附录中是否提供测试网部署地址及对应区块浏览器链接，点击链接验证合约是否已验证且源码匹配。
3、比对路线图时间节点与GitHub仓库Release版本号，确认每个里程碑是否对应可运行的二进制文件或Docker镜像。
三、智能合约安全审计溯源
未经审计或仅由项目方关联机构出具的报告不具备风险排除效力，必须依赖独立第三方审计机构的原始签名报告及漏洞修复验证。
1、在项目官网底部查找审计报告下载入口，确认文件哈希值与CertiK/SolidProof官网公示记录一致。
Conventional Commits v1.0.0 分支、工作树命名及提交信息规范，适用于 GitHub 与 GitLab 项目，用于创建分支和命名工作树等场景。
2、打开审计报告PDF，定位“Critical”与“High”级别漏洞章节，核查修复状态是否标注为“Fixed in v2.1.0”等具体版本号。
3、使用Remix IDE加载官网公布的主网合约地址，运行静态分析插件，比对是否存在报告未覆盖的新漏洞模式。
四、代币分配结构穿透分析
代币分配比例反映项目方长期投入意愿，锁仓机制设计决定二级市场初期抛压强度。异常倾斜结构常伴随流动性操控风险。
1、提取白皮书“Tokenomics”章节表格，计算团队+顾问+私募三项合计占比，若超过65%则触发高风险标记。
2、核查锁仓条款是否注明具体解锁条件，例如“按季度线性释放”或“需达成TVL 5000万美元后启动解锁”。
3、在CoinGecko搜索项目代币，查看“Holders”分布，若前10地址持有超总量30%且无交易所标签，则需警惕集中控盘。
五、社区行为数据交叉验证
真实社区活跃度体现在链上交互频次与内容质量，而非电报群人数或推特转发量。机器人刷量行为可通过链上行为模式识别。
1、进入Dune Analytics搜索项目代币合约地址，调取“Daily Active Wallets”图表，观察预售前后7日波动曲线是否平滑上升。
2、在Twitter高级搜索框输入项目代币符号+“contract address”，筛选过去30天原创推文，统计含真实链上交易截图的比例。
3、访问项目Discord服务器，检查#announcements频道置顶消息更新频率，若连续14天无技术进展通报则视为运营停滞信号。
