空投/陌生代币安全自查器｜卖之前先过一遍
勾选结果只在你的浏览器里计算，不会上传到本站服务器；工具不查链上数据，也不保存你的输入。收到陌生空投或不确定的代币时，把下面的清单逐条勾完，点"评估风险等级"看一下大概处在什么风险区间；这只是帮你自己理清思路的参考清单，不构成投资或安全保证，最终要不要卖、要不要授权，还是得你自己判断。
安全习惯自查
勾选你已经做到的。做得越全，风险分越低；没做到的会在评估结果里标出来，可以照着补。
危险信号排查
勾选符合你情况的。这两项本身就是常见的骗局手法，勾中越多，风险越高。
关于这份自查清单
这份工具在你的浏览器里完成评估，不查链上数据；你打的勾不会上传到本站服务器，也不会保存，只存在这次页面打开期间，刷新就清空。它能做的只是把常见的空投/陌生代币风险点列出来，帮你按顺序自己核对一遍：官方渠道核对地址、区块浏览器查开源验证、看有没有正常卖出记录、留意无限额度授权和可疑签名请求，这些都是识别貔貅盘（只能买不能卖的假代币）和授权盗币最基础也最有效的办法。它不能代替你去区块浏览器实际核实，也不构成投资建议或安全保证。评估结果出来以后怎么做，见下一节。
评估结果出来以后怎么做
高风险：先停手，别授权，也别急着卖
- 关掉领取页面，不点确认、不签任何消息。卖出陌生代币通常要先给交易合约 approve，正好落进对方设计好的授权陷阱。
- 不要打开代币名称或转账备注里附带的网址，这类“去某网站领取”的代币本身就是诱饵。代币放着不动不会造成损失，不需要去转走或“销毁”，在钱包里隐藏即可。
- 已经点过 approve：按撤销授权教程在对应网络把那个 spender 的额度清零。
- 已经签过看不懂的签名：对照钱包签名类型指南最后一节判断签了什么，按对应步骤处理。
- 钱包里其他资产开始减少：立刻用新生成的助记词建一个新钱包，把剩余资产转过去。
中风险：把没勾的项补查完再决定
结果列表里的每一条都对应一个你能自己完成的动作：到区块浏览器搜合约地址，看 Contract 标签是否显示已验证；看持有人的转出记录里有没有正常卖出。补查后回来重新评估。有哪一项查不到，例如合约没开源、找不到官方公告，就按高风险处理。
低风险：仍然先小额试一次
只在你自己输入网址打开的去中心化交易所或交易所官方页面操作，先卖出或转出很小的数量，成功到账再处理剩余部分。授权额度只填本次需要的数量，完成后回头撤销。