在你买入一枚新代币之前，它背后的智能合约，才藏着真正的故事——而它常常包含着营销从不提及的陷阱。学会识别几个常见的危险信号，能让你避开蜜罐、隐藏费用，以及那些光鲜网站永远不会揭示的拉地毯。
为何合约才是真相之源
一枚代币，不过是一个智能合约，而它的代码，定义了你的钱究竟可能遭遇什么——无论网站承诺了什么。任何人都能在区块浏览器上读到那段代码，而且越来越多的自动扫描器，会替你标出有风险的函数。养成核查合约、或一份可信的合约扫描报告的习惯，是一个小投资者所拥有的最大优势。
一个永不停止的铸造函数
最糟糕的危险信号之一，是一个开放的铸造（mint）函数，它让所有者能随心所欲地创造无限的新代币。如果一个团队能在他们高兴时就增印供应，他们就能把你稀释到一无所有，或一声令下把价格砸崩。一个固定、可核验的供应——或者铸造权已被放弃、或被严格设限——远比一个握着无限印钞机的所有者安全。
所有者特权与未被放弃的控制权
许多骗局代币，把特殊的所有者权力藏在代码里：暂停交易的能力、把钱包拉黑使其无法卖出的能力，或随时更改费用的能力。一个所有者能冻结你卖出能力的合约，就是一个蜜罐——你能买入，却永远无法退出。查一查所有权是否已被放弃、或由一个时间锁（timelock）控制，而非由单个匿名钱包掌握。
隐藏且可修改的费用
有些合约，埋着高昂的转账税，或让所有者在人们买入之后、把费用抬高到接近 100%。一枚被宣传为低费用的代币，可能悄悄变得再也无法有利可图地卖出。要寻找固定、已披露的费用，而非一个团队想改就改的费率。
未经核验的代码与抄来的合约
如果一个合约的源代码，没有在区块浏览器上被公布并核验，你就根本无法知道它做什么——把这本身当作一个警告。也要警惕那些从已知骗局里复制粘贴来的合约，或没有任何可信方审计过的合约。一个真正的项目，希望你能读它的代码；一个骗局，则宁愿你不能。
结语
危险信号是一贯的：一个无限的铸造、隐藏的所有者权力、可变的费用、黑名单，以及无法核验的代码。它们中没有一个能单独坐实一场骗局，但每一个，都是一个放慢脚步、深挖下去的理由。花几分钟读一读合约、或一份信誉良好的扫描器对它的报告，是加密世界里最便宜的保险——而跳过它，正是大多数本可避免的损失发生的方式。
免责声明：本文为币贝学院提供的教育内容，仅供参考。不构成投资、交易、税务或财务建议。撰写于 2026 年 7 月；请以最新官方信息为准。
参考资料
[1] CertiK, "Common smart contract red flags" certik.com
[2] De.Fi, "Token contract scanner and rug-pull risks" de.fi
