需严格按五步核查代币安全性：一查合约是否开源验证并排查黑名单等风险代码；二验流动性来源及lp锁仓真实性；三析前十大地址行为是否存在控盘或老鼠仓；四实测小额卖出是否成功；五核社交媒体、域名及团队信息真伪。
-
binance币安
-
欧易OKX ️
-
Huobi火币️
一、检查代币合约是否开源及验证状态
开源且已验证的合约允许任何人审查代码逻辑，是排除恶意预设功能的基础门槛。未验证或模糊编译版本的合约极可能隐藏转账限制、黑名单或卖出拦截机制。
1、打开BscScan或Etherscan，粘贴代币CA地址，查看“Contract”标签页是否显示“Verified”。
2、点击“Read Contract”或“Write Contract”，确认函数列表中存在标准transfer、transferFrom、approve等接口。
3、在“Code”标签页中查找关键词：blacklist、isBlacklisted、sellTax、maxSellAmount、onlyOwner，任何出现这些字段且未公开说明用途的合约均需立即回避。
二、分析流动性池与锁仓情况
真实流动性应由第三方资金注入并经可信机构锁仓，而非项目方自建虚假池或使用未锁定的LP代币操控价格。
1、在DexScreener中输入CA地址，查看流动性来源——若90%以上LP集中于单一地址或标注为“Team Wallet”，风险极高。
2、点击流动性池链接跳转至PancakeSwap或Uniswap，检查LP代币是否被质押于主流锁仓平台（如Team Finance、Unicrypt），并核实锁仓时长是否≥90天。
3、观察池内USDT/BNB等基础资产占比，若稳定币占比低于30%或波动币占比异常高，表明流动性脆弱易被抽干。
三、追踪前十大持币地址行为模式
筹码高度集中于少数地址且无持续释放计划，往往预示控盘拉升后快速出货；若多个地址同步转入并长期静默，可能是预埋老鼠仓。
1、在Etherscan或BscScan的“Holders”页面，导出Top 10地址列表。
2、逐个点击地址，查看其交易历史：重点筛查是否在代币上线后24小时内批量买入、是否从未卖出、是否与其他已知蜜罐项目地址存在交互。
3、使用GMGN或TokenSniffer工具输入CA，查看“Whale Activity”模块中标注的“Smart Money Inflow”时间点，若大额流入集中在开盘5分钟内且无后续社区买入跟进，属典型拉盘诱多信号。
四、测试小额卖出交易可行性
蜜罐合约通常允许买入但阻断卖出，仅靠链上浏览无法识别，必须通过实测验证交易是否可逆。
1、向该代币钱 包转入0.001 BNB（或对应链最小单位），完成一笔买入交易并确认上链。
2、等待区块确认数≥12后，尝试以市价挂单卖出全部持仓，记录交易哈希。
3、在BscScan中查询该哈希，若状态为“Fail with reason”或Gas Used接近Limit但无Transfer事件，即确认为高卖出税或权限拦截型蜜罐，不可继续投入。
五、核查社交媒体与团队信息真实性
虚假项目常伪造KOL背书、搬运海外社区内容、使用AI生成团队照片，缺乏可追溯的原创运营痕迹。
1、搜索项目官方X（Twitter）账号注册时间、首条推文发布时间，若账号创建于代币上线前48小时内，99%为临时搭建的骗局马甲。
2、点击官网链接，检查域名注册时间（通过Whois查询），若注册时间晚于白皮书发布日期，属倒填信息。
3、在Telegram群组中发送“/ca”指令（若接入TGBOT），比对返回的合约地址是否与DexScreener一致；再发送“/dev”查看开发钱 包地址是否与官网公示地址相同。
