一张写着“转账成功”的截图,金额还不小,你敢直接信吗?又或者,钱包里突然多出一笔名字眼熟的代币,旁边附了个“领取奖励”的网址。截图能 P,代币名字能抄,这两样都不能直接当证据。链上到账核实,就是不看截图、不看钱包里显示的名称,而是用区块浏览器里的公开记录,一项一项确认这笔转账是不是真发生了、转给了谁、转的到底是哪种资产。

目录

核心要点

  • 截图由发送者提供;钱包显示的名称和图标则可能由代币合约或代币列表提供,两者都不能单独证明资产身份。
  • 一笔转账至少要过五关:交易状态、收款地址、代币合约、数量精度、确认情况。
  • 代币的名称和代号随便复制,能分辨真假的是合约地址,而且要从发行方自己的页面取。
  • 代币合约的作者能让合约自己生成转账记录、给任意地址设定持仓,所以“有转账记录”“持有者很多”都证明不了代币是真的。
  • 任何一关核不清楚,结论就停在“暂不认定”,别因为对方催就降低标准。

风险与边界卡

  • 适用地区:核对方法适用于以太坊及兼容链的公开数据,其他链的页面字段名称会略有差异。
  • 个人可参与度:核对记录不代表可以据此开展虚拟货币收付。如果你在中国大陆,要知道:虚拟货币不具有法偿性,不能作为货币流通;2026 年 2 月 6 日人民银行等八部门发布的通知,把境内法定货币与虚拟货币兑换、虚拟货币之间兑换等业务活动定性为非法金融活动,一律严格禁止;金融机构和非银行支付机构不得为相关业务开户、划转资金或清算结算;个人参与相关投资,若违背公序良俗,民事行为可能无效,损失自担。该通知同时废止了 2021 年的 237 号文。具体规则见中国大陆虚拟货币监管文件怎么看和本文参考资料。本文不构成任何投资或参与建议。
  • 主要风险点:把伪造截图当真实到账;把同名假币当真币;被“领取奖励”网址诱导签名或授权。
  • 该核对的证据:区块浏览器上的交易页面、发行方官网公布的合约地址、钱包弹窗里的具体动作。
  • 资料截至:2026-10-22。

为什么截图和钱包列表都不可靠?

先弄清谁能控制你看到的内容。

截图由发送者说了算

截图完全由发送者制作,改个数字几秒钟的事。它最多说明对方想让你看到什么,说明不了链上发生了什么。

钱包里的名称和图标也不等于身份

钱包里的代币列表看着更“官方”,可它显示的名称、代号和图标,通常来自代币合约或代币列表。ERC-20 允许合约自行设置名称、代号和精度,而且标准不要求名称或代号不能重复,所以判断代币身份应核对合约地址。

以太坊官网的《如何识别骗局代币》指南说得很直白:任何人都能部署合约,合约写成什么样,由写合约的人说了算。它举的例子是一个叫 wARB 的代币,名字模仿 Arbitrum 的 ARB;而“w”开头通常表示被包装过的非 ERC-20 资产,对一个本来就在以太坊上的代币来说并不合理。

所以,看到“名字、代号、图标都对”的代币,只能说明发行者会抄,说明不了它是真的。

一笔到账要过哪五关?

一句话答案:依次核对交易状态、收款地址、代币合约、数量、确认情况,五关都过才算到账属实,任何一关不过就判不符,核不清就暂不认定。

准备工具:一个区块浏览器(自己输入网址或用书签打开)、你自己的完整收款地址、发行方官网的合约地址页面。整套核对一般十来分钟。

第一关:交易哈希存在,状态成功

看什么:让对方提供交易哈希,自己到区块浏览器里搜,看 Status 字段。记住是自己搜,别点对方发来的“查看详情”链接,那页面可能是仿冒的浏览器。

通过标准:搜得到,状态为成功。

以太坊官方文档说明,交易广播后先进入待处理池,被验证者打包进区块,才算成功。搜不到哈希、显示待处理、或者显示失败,都不算到账,到这里就停。失败的交易同样会留下记录,也照样要付手续费,不少假截图就是拿失败记录当“已转账”。

这一关能证明:这笔交易在不在、执行成没成功。它证明不了转的是什么、转给了谁。

第二关:收款地址要逐位比对

看什么:打开交易页面,看代币转账(Token Transfer)一栏里的 To,和你自己钱包的地址完整比对一遍。通过标准:整串字符一致;不一致就停在这里。只看开头结尾几位不够,地址投毒利用的就是这一点。

这里有个容易误会的地方:转的是原生币(比如以太坊上的 ETH)时,交易页面的“To”通常就是收款人;转的是代币时,交易的“To”通常是代币合约。代币转账的结果要看交易回执中的 Token Transfer/Transfer 事件,并核对其中的收款地址、代币合约和数量;输入数据只能说明调用意图,不能代替执行结果。经路由器、代理合约或批量转账的交易,最终收款人也未必出现在外层调用参数里。以太坊文档说明,当 to 是智能合约账户时,交易执行的是该合约的代码。

所以,交易页面的“To”不是你的地址,不一定就说明截图是假的;要往下看代币转账一栏里的收款方。反过来,代币转账一栏里没有你的地址,这笔钱就跟你没关系。

第三关:代币合约地址要和发行方公布的一致

这一关尤其重要,也是同名假币的破绽所在。看什么:交易里的代币合约地址。通过标准:与发行方官网公布的该链合约地址逐字符一致;有一位不同就停在这里。

以太坊官网的指南建议:正版代币的地址,可靠来源是发行这个代币的机构自己。比如稳定币 USDC 的发行方 Circle 在官方开发者文档里按链列出了各条链上的合约地址;USDT 则看 Tether 官网的支持的协议(Supported Protocols)页面,里面按链列出了 USD₮ 的合约标识,要逐链核对,已弃用的链和桥接出来的版本不要混用。把交易里的代币合约地址和这些页面逐字符比对,大小写不影响结果,只要有一位不同,就是另一个合约。

别拿聊天里别人转发的“官方地址”、搜索结果里的第三方文章当比对基准,这些来源本身就可能被污染。

第四关:数量要看精度,也要看是否带单位陷阱

看什么:代币转账一栏里的 Value 和代币单位。通过标准:数量、单位与对方所说一致;对不上就停在这里,以浏览器里的数字为准。

代币数量在链上按整数记录,再除以 decimals() 返回的位数才是显示数字。浏览器页面通常已经换算好了,但仍要看清两件事:

  • 金额栏显示的单位是不是你以为的那个,有的假截图会把几个很小的数字放在最前面,让人误读小数点。
  • 同一笔交易里可能有好几条转账记录,你的地址可能只是其中一条的收款方,数量还远小于截图上的数字。

第五关:确认情况要看区块是否已定稿

看什么:交易页面上的区块状态和确认数(Finalized 等标记,各浏览器叫法略有不同)。通过标准:区块已最终确认;还没到就停在这里,继续等。

交易被打包只是第一步。以太坊文档的说法是,区块先被“证明”(justified),再被“最终确认”(finalized),到那一步之后才几乎不可能被改写。不同链的定稿机制不一样,具体可以看区块确认要等几个。

如果这笔钱对你很重要,别在刚出现一两个确认时就当作结算完成。

同名假币为什么能做得很像?

四种常见的“像真”手法

以太坊官网的指南列了假币常见的四种“像真”手法,每一种背后都有对应的核对办法。

假币装出来的样子它是怎么做到的为什么不能当证据
名称、代号、图标一致合约自己返回文字标准不要求不重复
持有者名单里有“大户”合约可以给任意地址设置余额余额由合约作者定
转账记录一长串Transfer 事件可以由合约自己发出记录不等于真实流转
官网和真的一样克隆页面页面里可能夹带诱导签名的链接

指南还提到,合约可以限制转账,让持有者根本卖不掉。它给的演示是:对真正的 ARB 做一笔很小的买入,价格几乎不动;对 wARB 做同样的小额买入,示例报价显示价格影响超过 90%,说明几乎没有流动性。这个数字来自 Ethereum.org 指南里的示例,不是当前实时行情,流动性和价格影响随时在变,这里只用来说明“深度很浅”长什么样。

浏览器上的标记能信到什么程度

区块浏览器上的标记可以参考,但不能当裁判。以太坊官网指出,Etherscan 并不是权威的真伪来源,不过被社区标记为骗局的代币“很可能确实是骗局”。没有标记不等于安全。

五关怎么合成一个结论?

自查判定表

下表是自查用的判定表:每一关选“过”“不过”或“核不清”,再按最差的那一关给结论。逻辑是“短板决定结论”,一关出问题,不会被其他几关的“看起来对”抵消。

关卡过不过核不清时怎么办
① 状态浏览器自己搜到,显示成功搜不到、待处理、失败等待,不当作到账
② 收款人代币转账栏里是你的完整地址地址不是你的重新比对完整字符
③ 合约与发行方页面逐字符一致任何一位不同回发行方官网重新取地址
④ 数量单位、小数位、条数都对得上与对方说法不符以浏览器里的数字为准
⑤ 确认区块已定稿被替换或消失继续等待

结论分三档:

  • 五关全过:可以认定这笔转账在链上真实发生,且转的是发行方公布的那个代币。
  • 有任何一关“不过”:认定为不符,别再接着沟通什么“补救”方案。
  • 没有“不过”,但有“核不清”:结论是暂不认定。对方不愿提供哈希、不愿让你自己查,是风险信号;但对方主动给出哈希,也不能证明到账。

一个复合场景的走查

先说明性质:下面是依据以太坊官网指南里的 wARB 仿冒示例和 Circle 官方合约页的做法归纳出的复合场景,金额和地址均为虚构,不是某一笔真实交易的实测记录,没有可复查的哈希。你在遇到真实情况时,需要自己去浏览器里查。

对方发来一张截图,金额写的是 5000 USDC。你自己在浏览器里搜到哈希:第一关状态成功,过;第二关代币转账栏里收款人是你的完整地址,过;第三关发现代币合约地址和 Circle 页面上的地址只有中间几位不同,不过,停在这里,整笔判为不符。后两关不必再看。哪怕金额、时间、收款人全对,它也只是一个名为 USDC 的别的代币。

看到陌生代币,还有一个独立的风险

风险在后面的动作

核实“别人说转给你”是一种场景,另一种是你没要求,钱包里却凭空多出一个代币,旁边带着网址,说可以兑换或提取。

这类情况的风险不在代币本身,在后面的动作:网址里往往是克隆页面,目的是让你连接钱包、签名或授权。以太坊官网的建议是仔细检查网址,用保存好的官方书签,别从外部链接或搜索结果进入。对这类没要求就出现的代币,稳妥的做法是不碰:不尝试出售或转出,忽略或隐藏就好,别接受陌生“客服”的帮助。

钱包弹窗里的动作更重要

钱包里弹出什么动作,比页面上写什么更重要,可以参考钱包授权和签名有什么区别。

读完记住这几点

  • 截图和钱包里显示的名称不算证据,自己拿哈希去浏览器查才算。
  • 分辨真假代币看合约地址,地址要从发行方的页面取,再逐字符比对。
  • 五关里有一关不过,结论就是不符;核不清楚,就暂不认定。
  • 陌生代币附带的网址,别连钱包,也别签名。

常见问题

Q: 我在浏览器里搜到了哈希,状态是成功,是不是就算到账了?

答: 不一定。状态成功只能说明交易执行了,还得确认收款人是你的完整地址、转的代币合约跟发行方公布的一致、数量也对得上。

Q: 为什么交易页面的“To”不是我的地址?

答: 转代币的时候,交易的 To 是代币合约,收款人在代币转账那一栏里。看那一栏里有没有你的完整地址。

Q: 代币有一长串持有者和转账记录,能说明它是真的吗?

答: 不能。以太坊官网的指南说明,合约可以自己设定余额,也可以自己生成转账事件,这两样都能伪造。

Q: 发行方官网的地址我也怕找错怎么办?

答: 用自己保存的书签进入发行方官网。想再核一遍,只看发行方自己控制的另一个官方入口,比如官方开发者文档,或官方文档直接链接的区块浏览器页面。搜索结果、第三方代币列表都不算数;找不到第二个官方来源,就只以官网这一处为准,对不上就先不认定。

Q: 浏览器标记了“可疑”,没标记就安全吗?

答: 不是。标记来自社区举报,有滞后,没标记只说明暂时没人报告,替代不了合约地址核对。

Q: 对方不愿意提供哈希,只肯发截图,怎么看?

答: 没法核实就不认定。拒绝提供哈希是风险信号,但主动提供哈希也不能证明到账;仍须完成地址、合约、数量和确认情况的核对。

Q: 这套方法能用来做收付款吗?

答: 不能。核对记录只能判断信息真假,不能当成收付款的依据。如果你在中国大陆,境内开展虚拟货币兑换等相关业务活动属于被禁止的非法金融活动,银行和支付机构也不得为其提供资金服务。

参考资料

版本 1.0 · 更新于 2026-10 · 资料截至 2026-10-22 · 区块浏览器页面布局和字段名称会调整,以你实际看到的页面为准。