1.從最基本的開始
要驗證代幣的合法性，可以從最容易訪問的方式開始。例如Google搜索和Twitter，包括研究代幣及其團隊，檢查是否有任何危險或警告信號，並尋找可靠的資訊來源，如官方網站、新聞文章和經過驗證的社交媒體帳戶。
檢查社交媒體危險信號
經過驗證的X（Twitter）帳戶通常可以幫助證明這個專案的合法性。 此外可以參與關於代幣的討論，以瞭解社區的觀點和意見。
要小心那些在社交媒體上擁有大量粉絲但參與度很低的專案。 來自虛假帳戶的自動評論也應該是一個危險信號。 如果所有的評論都是“這是一個偉大的專案”和“Moon即將到來”，需要注意。
在Google搜索中檢查代幣位址
如果在網路上搜尋，找不到一個明確的首頁、「白皮書」或明顯的代幣用途，那很可能是騙局。 當搜索代幣位址時，必須輕鬆找到區塊瀏覽器連結、官方網站和白皮書。 如果沒有，那就把它當作一個危險信號。
此外請注意，Google廣告往往是詐騙網站的自由地帶。切勿點擊Google搜尋結果頂部的廣告。一定要確保你訪問的是官方網站，避免點擊Wallet Drainers（註：針對加密錢包的惡意腳本，會將資產轉移給攻擊者）或其他駭客軟體。
2.在Etherscan上驗證代碼
訪問您選擇的鏈的區塊瀏覽器，並查看原始碼是否經過驗證。 例如在以太坊的區塊瀏覽器Etherscan上，看起來像下圖這樣。下圖中的代碼沒有經過驗證，應該是一個明顯的警告信號。如果代碼沒有經過驗證，您可能遇到了騙局。
為什麼騙子不直接驗證他們的代碼？
因為一旦合約的原始碼公開，所有人都可以知道合約背後的意圖。或者是荒謬的代幣制度，或者開發者竊取你所有代幣的一種方式。但這是否意味著每一個未經驗證的合約都是騙局？倒也未必，但卻是一個非常嚴重的危險信號。
3.查看Etherscan評論部分
這部分非常簡單，各區塊瀏覽器上通常都有一個評論板塊。大多數時候沒有評論，但如果一個專案是騙局，你可能會在評論區發現一群憤怒的人士。所以一定要點擊查看。 如果有人說這是騙局，那99%的可能性就是騙局。如果你是這個專案的受害者，也請留下評論。
4.查看DappRadar黑名單
您可以比對DappRadar在Github上整理的代幣黑名單，如果代幣位址出現在清單上，那就是騙局。
5. 在代幣索引中檢查代幣詳細資訊
如果你在CoinGecko或DappRadar的代幣索引（或類似的代幣價格跟蹤器）上找不到這個代幣，那麼這個代幣很可能是騙局。如果看到下圖這樣的警告，請謹慎行事：
所有合法代幣都會與代幣索引網站共用其資訊以進行驗證。然而，像 CoinMarketCap和Coingecko這樣的平臺需要滿足某些特定條件。
因此，並非所有代幣（無論合法與否）都會自動在此代幣索引平臺上列出。
6. 檢查有多少交易所上線該代幣
如果代幣僅在幾個去中心化交易所（DEX）上交易，那麼可能是一個騙局。在中心化交易所上線需要KYC和額外的信任，交易所越大，上線代幣的聲譽就越好。
但只在DEX上線的代幣並不都是騙局。 有些專案不需要高交易量，有些專案只向Web3使用者而不是代幣交易者提供。
然而，只在DEX上線的代幣是一種風險更高的投資，你更有可能遇到的是騙局。下圖左側是一個只在DEX上使用的代幣，而右側是一個可以在多個CEX上使用的代幣。
7. 檢查代幣餘額池中的流動性
在投資代幣之前，可能需要檢查總體需求和流動性的可用性。在Uniswap V2或其他DEX等平臺上檢查代幣的流動性非常容易。
流動性是指鎖定在智慧合約中的加密貨幣數量或代幣數量，允許用戶通過（去中心化）交易所買賣資產。 如果流動性低於10萬美元或快速下降，您可能遇到了騙局。
當你使用DEX時，一定要檢查基本的其他鏈上活動，包括：
- 交易量
- 交易筆數
- 與智慧合約交互的獨立活躍錢包——使用Web3錢包連接到DEX的用戶數量。
如果其中任何一項看起來不尋常，那就再多做一些調查。
8.使用第三方分析工具
以下是一些代幣分析工具：
Smell Test：對代幣進行自動審計。滿分100份，分數越低越有可能是騙局。
Honeypot：Honeypot是一種故意插入明顯程式設計缺陷的智慧合約。 當攻擊者利用該缺陷時，另一段隱藏代碼會被啟動，進而反擊攻擊者。無論是否打算成為加密駭客，Honeypot都應該避免。
DEXtools：記錄代幣即時價格，並將說明您即時評估代幣的真實價值。
無論在區塊鏈上還是在現實世界中，騙子始終存在。遵循這些建議，應該能避免那些旨在騙取資金的假代幣。
