现实里收到假钱的滋味不好受，可你知道吗？在区块链世界里，“假钱”——也就是假代币，坑起人来更狠。

前阵子有粉丝后台吐槽：私下买USDT时贪了点小便宜，对方说“低价出U，先转钱再转币”，他转完账收到“USDT”后，想提到交易所却被提示“合约地址异常”，再联系对方早已被拉黑。后来查了才知道，收到的是连流通都做不到的假代币。

其实区块链里的代币本就虚拟，绝大部分并无实际价值，而“真假”的核心，从来不是代码能不能跑，而是有没有官方信用背书。就像下图里，只有第一行是真实的CAKE代币，其余全是冒牌货（来源：微信公众号文章）。今天就彻底拆解假代币的套路，教你一招辨真伪。

一、先搞懂：假代币不是“假的币”，是“冒牌的币”

刚接触区块链的朋友可能会问：“代币不都是虚拟的吗？怎么还有真假之分？” 其实区块链里的“假代币”，可不是“不存在的空气币”，而是顶着真代币的名字、符号甚至复制代码，却没有官方背书的“冒牌货”。要摸清它的本质，先记住两个关键前提。

1. 发个代币比你想象中简单太多

以太坊的ERC-20、波场的TRC-20这些代币标准，初衷是降低创新门槛，可这也给了骗子可乘之机。以最常用的ERC-20为例，只要写200行左右代码，包含转账、授权这些核心功能，就能部署一个“看起来很正规”的代币。

这种开放性带来两个大问题：一是名字和符号能随便抄，比如任何人都能发一个叫“Tether USD”、符号“USDT”的代币，只改个关键信息；二是代码能复制篡改，骗子直接扒官方开源代码，改改合约地址（部署时自动生成）和转账逻辑，表面上和真代币没区别。

2. 代币的价值，从来不是代码给的

很多人误以为“能转账的代币就是真的、有价值的”，这恰恰踩中了骗子的陷阱。代币的价值核心，是发行方的公信力和生态落地：

• USDT能成为稳定币巨头，是因为有Tether公司1:1法币储备、全球主流交易所支持、多链部署的生态托底；

• 狗狗币能火，靠的是马斯克等名人背书的社区共识、部分商家接受的支付场景；

• 而假代币呢？发行方匿名、没储备没生态、主流平台不认，要么是骗子套现的工具，要么最终彻底“归零”。

3. 真代币和假代币，差的不止一点

二、最常见的坑：假U诈骗，3种套路让你防不胜防

USDT作为市值超800亿美元的全球最大稳定币，成了假代币诈骗的“重灾区”，业内管这叫“假U诈骗”。骗子抓的就是普通用户“只看名字符号，不看合约地址”的认知盲区，这3种套路最常见，一定要记牢。

1. 线下/私下交易诈骗：最容易中招的“低价陷阱”

这是骗子用得最多的手法，流程简单却杀伤力极强：

骗子在微信、Telegram等社交平台发“低价收U”“高价出U”的广告，吸引你私下交易；双方约定“你先转法币，他后转U”，骗子还会发钱包截图，显示里面有大量“USDT”余额，让你放下戒心；你转完钱，骗子会给你转“假U”——你的钱包里确实显示“USDT”符号和金额，但合约地址是假的；等你想把“U”提到交易所，要么被提示“合约地址异常”，要么转给别人时对方收不到，再找骗子，早就被拉黑了。

2. 线上钓鱼：仿冒平台+钓鱼链接，套走你的真U

这种套路更隐蔽，分两种情况：

• 假平台诈骗：骗子搭建模仿币安、MetaMask的虚假交易所或钱包，你注册后会看到“账户里有1000 USDT”，但这根本是假U；接着诱导你充值ETH“激活账户”才能提现，等你真充了钱，就再也提不出来了；

• 钓鱼链接诈骗：通过邮件、短信发“你的USDT账户异常，点击解冻”的链接，你点进去跳转到假页面，输入钱包私钥后，骗子立刻转走你的真U，再转点假U“填充余额”，初期你根本察觉不到。

3. 高收益理财诈骗：用“小利”钓“本金”

“USDT理财年化30%，保本保息”——看到这种宣传，千万别动心。骗子的套路是：让你把真U转到“指定地址”，承诺每天返“U收益”；前3天会给你返真U，让你彻底信任；从第4天开始，返的全是假U，等你发现不对劲，本金早就被骗子转走了。

假U的3个典型特征：在Etherscan、BscScan等区块链浏览器查合约地址时，会显示“USDT?”带问号的名称，提示“未验证合约”；没有“Verified Contract”（代码验证）和“Official”（官方）标识；交易记录极少，只有骗子和受害者的转账，没有主流交易所的大额交易，流动性为0。

三、关键一步：3招确认代币真伪，避开99%的坑

其实识别假代币一点都不复杂，核心就一个：验证合约地址是否和官方一致。区块链里，合约地址是代币的“身份证号”，唯一且不可篡改，名字符号能仿冒，但地址绝对造不了假。具体分3步操作：

1. 第一步：从权威渠道拿“官方地址”

千万别信第三方平台或陌生人给的地址，必须从发行方官方渠道获取：

• USDT：直接上Tether官网（https://tether.to/en/）的“Supported Protocols”页面，里面有各链的官方地址，比如以太坊ERC-20地址是0xdAC17F958D2ee523a2206206994597C13D831ec7，波场TRC-20是0x55d398326f99059fF775485246999027B3197955；

• 狗狗币：原生狗狗币有独立区块链，没有“合约地址”，只有钱包地址；如果是以太坊上的ERC-20版本，去狗狗币基金会官网或CoinMarketCap的“Contracts”板块查；

• 其他代币：优先查发行方官网、官方Twitter（X）、Discord社群，其次用CoinMarketCap、非小号（https://www.feixiaohao.com/）等权威平台，认准“官方”标记。

2. 第二步：在区块链浏览器“验身份”

以验证USDT为例，用Etherscan演示：

打开Etherscan（https://etherscan.io/），在搜索框输入官方合约地址或“USDT”；如果是真U，页面顶部会显示“Tether USD (USDT)”，右侧有“Verified Contract”和“Official”标识，下方还能看开源代码；如果是假U，会显示“USDT?”或自定义名称，没有验证标识，代码板块提示“未开源验证”。

最关键的一步：复制浏览器显示的合约地址，和官方地址逐字符对比（区块链地址不区分大小写），有任何一个字符不一样，就是假的！

3. 第三步：辅助验证，排除隐藏风险

• 看代码完整性：官方合约会开源且经审计，假合约可能改了关键逻辑，比如限制转账，有基础Solidity知识的可以对比代码，不懂就找社区大神确认；

• 测小额转账：不确定的话，先转0.1 USDT到自己另一个钱包，在浏览器查转账记录——假U可能转不了，或接收钱包显示异常。

【省心锐评】

区块链的开放性带来了创新，但也给了骗子可乘之机。但假代币的破绽从来都很明显：名称符号可仿冒，合约地址是唯一。