刚接触加密钱包的朋友，最怕的就是收到“空投”后钱包被清空。TokenPocket作为去中心化钱包，所有代币信息都来自链上，平台本身不替你做筛选。这意味着，你看到的“某某币”图标可能是谁都能发的、名字和真币一模一样的假币，一旦授权转账，资产就没了。
识别假币的关键在于核对合约地址。真币的合约地址可以在项目官网、CoinGecko这类数据平台查到，TokenPocket里显示的代币详情页也有地址。别只看名字和图标，那玩意可以随便复制。只要合约地址对不上，百分百是假的，直接忽略就好。
更隐蔽的骗局是“授权钓鱼”。骗子会引导你点开某个DApp，让你确认一笔“授权”交易。一旦你点了确认，对方就能直接转走你钱包里所有币种，比如ETH、USDT。记得，任何让你在钱包里“确认”陌生合约的操作，都要警惕，特别是那些号称“免费领空投”的链接。
实操上，建议你养成两个好习惯：把常用代币的合约地址收藏在手机备忘录里，转账前逐一核对；设置TokenPocket的“安全提醒”功能，遇到新合约或高风险交易时，App会有弹窗警告。同时，绝不点击来路不明的链接，哪怕是朋友发的也可能是被盗号。
记住，在去中心化世界里，你的资产安全全靠自己。多花一分钟核对地址，可能就是保住全部资产的关键。别信“天上掉馅饼”，只信合约地址对得上号。
