链上钱包地址与代币合约安全自查导航工作台
粘贴任意 EVM(0x)、波场 TRON(T)或 Solana 链上地址/合约,本地毫秒级识别所属网络,一键直达 Revoke.cash 无限授权排查、GoPlus 貔貅蜜罐审计、RugCheck 权限验证与各大官方区块浏览器。
Etherscan 链上源码与持仓穿透
核验合约源码是否开源认证(Verified)、查询大户持仓集中度与历史交互流水。
Revoke.cash 钱包无限授权扫描
排查该钱包地址在各大公链遗留的 ERC-20 / Permit2 高危无限授权额度并一键撤销。
GoPlus Security 代币合约安全审计
自动扫描隐藏增发权限、黑名单开关、可篡改买卖税率与无法卖出的貔貅盘逻辑。
TokenSniffer / RugCheck 专项扫描
检测 LP 流动性池是否已销毁或锁定、创建者钱包历史是否曾部署过跑路诈骗合约。
转币与 DApp 签名交互前 30 秒防盗自检清单
建议在大额提币、跨链桥交互或申领陌生空投前逐项勾选确认,完成 6 项核验可规避 98% 以上的链上钓鱼与授权被盗风险。
链上地址核验与钱包防盗常见问题
为什么转币时不能只核对收款地址的前后 3 位字符?
链上“相同首尾号零金额投毒(Address Poisoning)”攻击者会使用算力批量生成与您常用收款地址前 4 位、后 4 位完全一致的仿冒地址,并向您的钱包发送 0 USDT 或极小额交易污染历史记录。转账前必须逐字核对首尾各 6 位以上及中间段字符,并优先使用交易平台地址簿白名单。
什么是 ERC-20 无限授权(Unlimited Approval)与 Permit2 离线签名风险?
当您在去中心化交易所(DEX)或跨链桥兑换代币时,默认弹窗往往申请无限额度(MAX uint256)授权。一旦该合约后续被黑客攻击或项目方作恶,攻击者可直接划走您钱包中该币种的全部余额。建议养成每月使用 Revoke.cash 检查并撤销闲置授权的习惯。
买链上新币前如何快速排查“貔貅盘(Honeypot)”?
貔貅盘是指合约代码中埋入“只准买不准卖”、“卖出税率高达 99%”或“管理员可随时拉黑持币地址”的恶意代币。将合约地址粘贴至本页导航栏,一键跳转 GoPlus Security、TokenSniffer(EVM 链)或 RugCheck(Solana 链),重点确认 Mint Authority(增发权限)与 Freeze Authority(冻结权限)是否已丢弃。
本安全导航工作台是否会收集我的私钥或直接判定某个项目安全?
绝对不会。本工作台仅在您的浏览器本地识别地址格式(0x EVM、T 波场、Solana Base58),并为您自动拼接 Etherscan、Revoke.cash、GoPlus、RugCheck 等行业公认权威安全机构的直达检测链接。本平台永不索取助记词、私钥或钱包签名,亦不对任何第三方代币做主观投资背书。