识别AI代理空投需五步：一查域名与SSL证书、二核链上合约真实性、三验EIP-712签名明文、四监授权并及时撤销、五过滤社交平台消息真伪。
-
Binance币安
-
欧易OKX ️
-
Huobi火币️
一、识别AI代理空投页面的真实性
AI代理空投页面常通过仿冒项目UI+动态渲染技术呈现高仿真界面，其核心目的是诱导用户签署未经审查的合约调用。真实空投页面不会要求用户在未明确交互意图前完成签名操作。
1、手动输入项目官方域名（如 uniswap.org、aave.com），而非点击任何社交渠道转发的链接。
2、检查地址栏锁形图标右侧是否显示“Verified by SSL.com”或同等级别证书信息。
3、点击页面底部“Terms of Service”或“Privacy Policy”，确认能否正常跳转至有效文档页面。
4、右键查看网页源代码，搜索关键词 setApprovalForAll 或 approve(address,uint256)，若存在即为高危信号。
二、验证合约交互前的四步交叉核对法
所有AI代理空投均需用户与链上合约发生交互，而恶意合约会隐藏在看似正常的“领取”按钮背后。必须通过链上数据反向验证合约安全性，而非依赖前端展示。
1、在钱 包弹窗中点击“View on Etherscan”或对应链浏览器链接，进入交易预览页。
2、复制合约地址，在 Etherscan 或 Blockchair 中查询该地址的“Contract Creator”字段，比对是否与项目方公开部署地址一致。
3、查看该合约近7日“Internal Txns”数量，若出现大量 0 ETH transfer to unknown address 记录，立即中止操作。
4、在 RugDoc.io 或 TokenSniffer.com 输入合约地址，确认是否标注为“High Risk”或“Unverified”。
三、拒绝盲签：EIP-712签名内容可视化确认
AI钓鱼常利用EIP-712签名机制实施盲签攻击，用户看到的是“Approve 0.001 USDC”，实际授权却是无限额度转移全部代币。硬件钱 包或支持明文解析的钱 包可拦截此类风险。
1、启用MetaMask的“Security Alerts”功能，在设置→Security→Enable Security Alerts中开启。
2、使用 Frame Wallet 或 Rabby Wallet 替代默认钱 包，二者均强制展开EIP-712签名原始结构。
3、在签名弹窗中逐行核对 domain.name、message.spender、message.value 字段值是否与预期完全一致。
4、若发现 message.value == type(uint256).max 或 spender == 0x...dead...，立刻拒绝签名。
四、利用链上授权监控工具实时拦截异常操作
AI代理空投常在用户完成一次交互后，后台静默触发二次授权调用。通过第三方工具可提前发现已授权但未使用的危险权限，避免资产被批量收割。
1、访问 Approved.zone，粘贴钱 包地址，查看所有已授权合约列表。
2、筛选出状态为 Active 且授权时间在最近24小时内的条目。
3、对任意来源不明的合约，点击“Revoke”按钮发起取消授权交易。
4、同步安装 Wallet Guard 浏览器插件，开启“Auto-revoke on suspicious approval”选项。
五、社交平台空投消息的三层过滤机制
Telegram、X（原Twitter）、Discord是AI代理空投传播主渠道，其消息常嵌入混淆短链与多层跳转。必须建立人工+工具双重过滤，切断初始入口。
1、禁用所有非官方频道的“自动下载媒体”功能，防止恶意JS脚本通过图片加载执行。
2、在Telegram中长按任意链接，选择“Open in Browser”，再手动替换URL中的utm参数为干净路径。
3、使用 Pocket Universe 插件，实时比对当前页面域名与项目白名单数据库匹配度。
4、对声称“限时空投”的消息，打开项目官方X账号主页，按发布时间倒序查找，确认是否存在对应公告。
