常见骗局
1、推特留言诈骗，冒充官推

2、地址空投垃圾NFT和代币诈骗

地址莫名其妙多了很多空投，如果大家公认有价值，那就可以，但是更多的都是垃圾。

3、垃圾邮件

之前发生过一次，我一个朋友被一个ok冒充官方邮件诈骗了上百万，邮件都可以查到是官方。但是还是被骗了

4、垃圾私信

推特和dc、tg等各种没理由找上来的私信，一些茂名奇妙的链接不要点

5、假冒额度

号称一些优质项目额度，你信了，本金肯定拿不回来。赚钱机会可以自己搞，为什么送给你？

6、优质采访

比如一些号称福布斯、雅虎财经、纳斯达克的采访，一律不信

7、假冒链接

各种链接，项目链接，会议链接，授权链接等，全部谨慎！！！！

8、貔貅盘

大家不要被meme冲昏了头脑，建议先通过工具查一下合约等，然后再决定是否要买，有的是貔貅盘，只涨不跌。因为只能买入，不能卖出。

9、假冒app，通过商店下载

不要随意百度下载，app务必通过官方路径下载

10、直接捐款

前几天一个什么奶子币，一个冒充美女的kol发的，一些年轻人上头了，被骗了数十万。

11、官推被盗

有些项目不一定是官方发的，有可能被盗了，ton官方被盗了，然后冒充官方发的meme

12、名人和kol诈骗

上一波的宝二爷、薛蛮子，孙割之流

这首rap里面的人的项目都不要碰

VT提了百公里加速仅需七秒的车

pokee在新加坡喝着香槟俯瞰着夜景

麻吉大哥入住了洛杉矶豪宅

doodles新盘卖出了几百万美元在星期六的教堂感谢着上帝的馈赠

哥布林的团队弹冠相庆在澳洲盘下庄园

robby开着迈巴赫吃龙虾

ZKasino每天吃着几十万lido的利息

操着最野的迪拜外围

13、质押诈骗

取款难，难于上青天。高价买的加密货币，质押去了，买的跌，质押的空投不值钱

14、借钱骗局

不要借钱。

15、交易所骗局

垃圾交易所，提现困难

最多碰2线交易所，剩下的不要碰

17、靠色骗钱，好多kol是抠脚大汉

这些个kol，不要上头，好多都是矩阵账号，专业做这个的

防骗指南

1、安装辅助插件

推特防钓鱼链接

1）安装scam sniffer防钓鱼插件

链接：https://scamsniffer.io/?utm_source=plugin…

2）安装推特备注插件，请将你们在撸或者关注的项目添加备注

油猴：https://chromewebstore.google.com/detail/%E7%AF%A1%E6%94%B9%E7%8C%B4/dhdgffkkebhmkfjojejmpbldmpobfkfo…

推特备注插件：https://greasyfork.org/zh-CN/scripts/404587-twitter-add-notes-to-the-user…

上述步骤不是二选一，是全都要做！

2、提高警惕，不要随意做任何相信的行为和动作。

3、遇到资产损失，第一时间弃用账号，查清原因，如果查不清，从硬件，软件，账号全部清理一遍。

如何防止钱包资产被盗

列出来一些方法大家可以根据自己的需要选择。

1）不要共用密钥

之前看有帖子说一个助记词生成多个账号的，这种我不建议哈，因为很可能被一锅端。

2）密钥离线保存

因为现在有很多剪贴板工具输入法会将你的剪贴板记录上传到云端，如果你直接复制了，如果云端泄漏，你的密钥就直接无了。我的建议就是生成之后，第一时间抄到本子上。当然抄到本子上，你也可以参考我对密钥自己的字典加密，比如 a 用 1 代替，b 用 2 代替，1 用 a 代替，这样就可以保证即使有人看到了你的纸质密钥，也不能动你的数字资产。

3）开发和测试分开（空投和主账号隔离）

安装 2 个浏览器，一个可以是 chrome，一个是 brave。一个管理你的主钱包。另外一个可以参与领取空投，各种链上操作等

4）不要下载来历不明的软件

不要去用 baidu 这些下载来历不明的软件，我看到有案例是下载盗版 metamask，直接破产的。一定要去正规的地址下载，有条件的可以参考 google play。chrome web store 等

5）立即检查你的授权

检查的网址有下面几个，debank 没有开源，但是 UI 交互比较好，后续的有开源的，大家自己抉择吧。
http://debank.com
http://dashboard.approved.zone
http://approvalstac.dappstar.io
http://allowancesethallowance.com
看到图上所示，基本上就是无限的。
每次唤起 MetaMask 的时候一定要多看看授权，不要像我现在这样无脑点授权下一步。
6）进行授权前，对合约安全进行确认
http://slowmist.com
可以使用慢雾的合约审计功能。
也可以看看该合约是否开源，如果开源的话需要确认该合约是否是可升级合约等等。
7）撸空投和福利的时候注意安全
用小号去领取，别用大号，授权的时候可以设置额度！！！
8）警惕社工的入侵，小心 Discord 私聊你的陌生人
比如 Discord 或者 Telegram，有人跟你认识几天，说要带你赚钱拿空投，让你安装他发给你的软件并登录，这种 99.99% 你会血本无归。账号被盗。

特别地，Discord 里面，进 NFT 的官方 Discord，会有人私聊你，告诉你获得了白名单，附带一个 mint 链接。骗子会把头像和名称改成官方的样子，其实是把他和你拉了一个组来实现的。其实只要不贪，这种骗局还蛮好识破的，一般会告诉你在几个小时内 mint，数量 1-10。很多大热项目一个白名单 mint 一两个不错了，这一上来顶格 10 个还带时间限制。

还有，会有骗子模仿项目官网做个假网站，私信给项目 Server 里的人，让他们来 mint.

还有小伙伴在 opensea 买了假 NFT 后来发现不是官方的 然后过了几天那个 NFT 就从账户消失了 然而已经扣了...（怎么发现的？看链条 还有官方 discord 发了官方 Opensea 网址 )
还有假的 http://collab.land 骗钱包密码，给大 v 空投然后号称大 v 买了那个 NFT/token.

可撸的项目
1、coinbase和multicoin投资：

注册链接：http://Solanadflow.net

邀请码：2BSH2C

2、zksync投资的唯一一个项目

注册链接：http://grvt.iogrvt.io

邀请码：KISQ5J9