这一页解释本站文章里反复出现的术语,分骗局手法、钱包与链上操作、账户安全与平台三组。每条后面链到讲这个词的那一页。
骗局手法类
| 术语 | 是什么意思 | 讲到它的页面 |
|---|---|---|
| 钓鱼(Phishing) | 骗子伪装成你信任的对象(交易所、客服、官方页面),诱导你在假地方输入密码、验证码,或点开恶意链接,从而盗走你的账号或资产。 | 假交易所和高仿钓鱼网站怎么识别:5 种域名障眼法,输了密码怎么办;短信和邮件形式的见交易所发来“账户异常”“提现待确认”的短信邮件是真的吗?怎么分辨、点了链接怎么办 |
| 社会工程(社工) | 不攻破系统,而是操纵人。利用你的信任、恐惧(账户异常)、贪心(稳赚)、同情心或紧迫感,让你自己动手做出对自己不利的操作。 | 自称交易所客服说账户异常要解冻,是真的吗?去哪核对方是不是官方 |
| 杀猪盘 | 骗子(常扮成恋人或「投资导师」)先花时间和你建立感情或师徒关系,再把你引到一个看起来稳赚的虚假平台,让你越投越多,最后钱提不出来,人也联系不上。「老师带单」「喊单群」是同一套做法。本站把整个过程分成七个阶段来讲。 | 杀猪盘和「老师带单」怎么识别,七个阶段各能核实什么 |
| 貔貅盘 | 得名于"只进不出"的神兽。指一类代币合约从代码层面就只允许你买入、不允许你卖出,你看着"账面浮盈"却永远套现不了。 | 买了币卖不出去,是貔貅盘吗?rug pull 的几种跑法,买之前在区块浏览器查哪几处 |
| Rug Pull(抽地毯) | 项目方在吸引大量资金后,突然撤走交易池里的流动性或直接卷款跑路,代币价格瞬间归零,投资者血本无归。就像有人猛地抽走你脚下的地毯。 | 买了币卖不出去,是貔貅盘吗?rug pull 的几种跑法,买之前在区块浏览器查哪几处 |
| 庞氏骗局 / 资金盘 | 没有真实盈利来源,靠「用后来者的钱付给先来者当收益」维持。新钱进得不够,盘子就崩。有人承诺日返几个点时,可以先用复利换算器换成一年的数字。 | 日返 1%、锁仓挖矿高息、拉人头拿提成的项目是资金盘吗?怎么判断、投了怎么办 |
| 二次诈骗 | 专门找已经被骗过的人。冒充「维权团队」「黑客追款」,以「帮你追回损失」为名,先让你交手续费或保证金,再骗你第二次。 | USDT 被冻结要交解冻费是真的吗?有人说能帮你追回被骗的币怎么判断 |
钱包与链上操作类
| 术语 | 是什么意思 | 讲到它的页面 |
|---|---|---|
| 空投(Airdrop) | 项目方免费往钱包地址发代币的活动。真空投不会要私钥、助记词,也不会让你先转一笔钱;钱包弹出的是授权(approve)而不是领取,就取消。 | 领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销 |
| 授权(Approve) | 你点"授权",就是允许某个智能合约动用你钱包里某种代币的权限。给了一个恶意合约"无限授权",它随后就能把你的币一次性转走。授权可以、也应该定期去撤销。 | 领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销 |
| 签名 vs 授权 | 两个容易混的动作。签名是用私钥证明"这是我""我同意这条信息",本身不一定花钱;授权是放权让合约能花你的币。但要注意:某些恶意签名(如离线授权)同样能被用来转走资产。结论很简单——看不懂在签什么、授什么权,就别点。 | 领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销 |
| 私钥 / 助记词 | 控制你钱包的终极密码。助记词(通常 12/24 个单词)能直接恢复出私钥,谁拿到谁就能把你的资产全部转走。不管对方自称是谁、给什么理由,要私钥或助记词的一律不给。 | 领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销 |
| 冷钱包 / 热钱包 | 热钱包联网、用着方便(手机/浏览器插件钱包),但暴露面大;冷钱包把私钥离线保管(硬件钱包),更安全但没那么顺手。常见做法:小额日常放热钱包,大额长期资产放冷钱包。 | 领空投让我连钱包签授权(approve)会被盗吗?怎么识别、已经签了怎么撤销 |
账户安全与平台类
| 术语 | 是什么意思 | 讲到它的页面 |
|---|---|---|
| 2FA 二次验证 | 在密码之外加的第二道关卡,登录或提币时还要再输一个动态码。优先用验证器 App(如 Google Authenticator)而不是短信,因为短信可能被劫持。即使密码泄露,2FA 也能多挡一道。 | 新手安全清单 |
| 提币地址白名单 | 一种交易所安全设置:开启后,只能向你预先登记好的地址提币,陌生地址提不出去。账号被盗时,对方不能直接把币提到他自己的地址。建议开启。 | 新手安全清单 |
| KYC | 「了解你的客户」(Know Your Customer),即平台核验用户真实身份的合规流程。KYC 只在平台官方渠道内进行;别人发来的「KYC 验证」「身份审核」链接,按钓鱼处理。 | — |
| PoR 储备证明 | "储备证明"(Proof of Reserves),交易所用来向公众证明"我确实持有足额资产、能兑付用户提币"的一种公开核验方式。它回应的是"平台会不会暴雷跑路"这类担忧,是判断交易所是否靠谱的参考之一。 | 怎么判断一个交易所是不是正规的:牌照、储备金证明去哪查 |
| IDN 同形域名 | 骗子用长得几乎一模一样的异体字符(比如西里尔字母的 о 冒充拉丁字母 o)注册假域名,肉眼分不出真假。对付它别靠眼睛,靠书签和密码管理器自动匹配域名,也可以把网址粘进域名核对器,域名里有非英文字符时它会提醒。 | 假交易所和高仿钓鱼网站怎么识别:5 种域名障眼法,输了密码怎么办 |
| 套壳 App | 把一个高仿网页或骗子的假后台,打包成看起来正规的手机 App 安装包,通过私信、网页诱导你在官方商店之外安装。下载 App 先进交易所官网,从官网给的入口跳到应用商店,并核对开发者名称。 | 下载的 OKX、币安 App 是真的吗?假交易所 App 怎么辨别、装错了怎么办 |
有人用你不懂的词催你操作时
先停下来,把这个词查清楚再决定。拿不准的是整件事而不是某个词,用骗局自测对一遍。
按骗局类型查,见骗局图鉴;已经转了钱或交了验证码,见加密货币被骗了怎么办,按顺序止损、取证、报案。