陌生代幣與 NFT：空投垃圾資訊如何安全處理

收到不等於授權

公開鏈上地址可能被陌生代幣或NFT轉入，接收本身不等於私鑰洩露，也不表示持有人同意項目規則。先檢查是否有真正支出、授權或權限變化，再判斷是否發生帳戶入侵。

任何人都可能把資產轉入公開地址，攻擊者也可能利用此事製造恐慌。不要按陌生消息所說立即遷移全部資產，先用可信工具核對是否有未經授權的支出和實際權限，防止防護動作本身被誘導成詐騙交易。

元資料可能藏有誘導

名稱、圖像和描述中的鏈接可能仿冒客服、空投頁面或要求連接錢包。打開頁面前核對域名和來源，不因錢包顯示的“領取”按鈕就簽名。錢包隱藏垃圾項目通常比為清理畫面調用合約更安全。

代幣名稱和圖片可由發行者控制，錢包展示不代表錢包公司擔保內容。頁面寫“中獎”或“退款”都不是付款義務證明，應用內瀏覽器打開外鏈仍可能暴露設備和帳戶資料，應像陌生郵件一樣處理。

不要為清理而授權

未知代幣的轉移、批准或賣出交易可能觸發惡意邏輯。拒絕不理解的簽名，不輸入恢復詞或私鑰來“激活”餘額。隱藏展示不會改變鏈上資產，也不需要向陌生人付費才能消失。

不認識的資產若無法安全隱藏，可以停止查看其推廣資料而不是強行賣出。將其發送到另一地址也可能要與合約交互並花費網路費，普通用戶沒有義務主動處理所有收到的垃圾資產。

分辨真實損失證據

若出現未經授權的轉出，記錄區塊、交易、時間和受影響服務，立即隔離受信設備並按官方渠道處理。只有收到一個陌生資產而沒有異常支出，不能憑恐慌宣稱錢包已被盜，也不要給追幣詐騙者額外權限。

若資金真正轉出，確定是不是自己簽過授權、已知平台操作或設備問題，分類有助響應。公開地址可用於查交易，但恢復詞不可交給任何人。不要把一封陌生恐嚇郵件當成已經掌握私鑰的證據。

建立垃圾資訊流程

給家庭成員制定“看見、隱藏、核對、報告”步驟，使用單獨瀏覽器配置和只讀工具查看。保存仿冒鏈接、截圖與來源，但不要傳播可點擊詐騙鏈接。帳戶安全要靠密鑰和簽名控制，不靠資產頁面看起來乾淨。

家庭清單可寫明誰負責檢查、使用哪個只讀工具和何時求助，給不熟悉錢包的人可執行步驟。舉報時保留原文和域名，不把詐騙鏈接轉發給親友讓他們“幫忙測試”，避免擴大風險。

應急卡可按“被動收到”“元資料鏈接”“拒絕簽名”“真實活動”列現象、可信核對渠道、停止條件和負責人員。先確認事實再執行會改變權限或資金的動作，不按陌生客服的催促交出秘密。只讀檢查優先，確需更改設置時記錄結果並復查恢復入口。事件結束後修補真正的薄弱環節，保留必要證據而不公開身份材料，避免防護過程產生第二次洩露。