社交媒体钓鱼
假冒官方账号通过评论、私信或广告推广虚假空投活动。点击链接并连接钱包后资产会被盗。始终通过项目官网或CoinGecko等可信来源获取官方链接。另一种常见方式是通过伪造邮件冒充交易所客服要求验证身份，指向钓鱼网站。不要点击邮件中链接，直接通过浏览器访问交易所官网。
Rug Pull识别
Rug Pull项目方吸引用户存入流动性后突然撤走全部资产。识别方法：查看是否经知名审计机构审计；检查流动性池是否锁定；了解团队是否公开可验证。典型特征包括过高年化收益率、模糊白皮书、未开源代码和代币持有集中度过高。
保护资产原则
绝不向任何人透露私钥或助记词；使用硬件钱包存储大额资产；定期检查并撤销合约授权；保持软件更新；对要求连接钱包或签名的操作保持警惕。
伪造钱包应用
应用商店中存在大量伪造加密钱包应用，名称和图标与正版钱包极为相似。这些伪造应用会在用户创建钱包时窃取助记词，或将用户输入的私钥上传至攻击者服务器。下载钱包应用前务必核对开发者的官方网站链接、开发者名称和下载量。MetaMask的官方开发者是ConsenSys，Trust Wallet的官方开发者是Binance。建议通过钱包官网提供的下载链接跳转应用商店，而非直接在应用商店搜索。
智能合约蜜罐
蜜罐合约是一种特殊的骗局合约，允许用户买入但无法卖出。这类合约通常会在交易函数中设置条件限制，只有合约创建者才能卖出。识别蜜罐合约的方法包括：查看合约代码中是否存在transfer函数限制，检查买卖税率是否异常（如卖出税率高达99%），使用蜜罐检测工具如Honeypot.is。对于新上市的无名代币，建议先购买极小量测试能否正常卖出后再增加投入。