假代币与余额显示：区分「资产」与「广告」

为什么钱包里会「凭空」多出代币

任何人、任何合约都可以向任何地址「发送」ERC-20 代币，不需要对方同意，也不需要对方持有该代币。这就是为什么你从不交互的地址也会收到一堆「币」。其中一部分是项目方的真实空投（有真实价值），但更大比例是「广告币」：合约部署者批量向链上所有活跃地址发送 1 到 100 枚零价值代币，纯粹是为了让钱包里「显示」这个代币，诱导用户点击、交易，进而收取手续费或实施后续钓鱼。更有恶意的变体：代币合约本身带有恶意函数，持有它反而暴露你的地址给后续攻击。因此，钱包里多出一串币，默认态度应该是「这是广告，直到被证实不是」。

三步判断一串代币是否值得理会

第一步：查合约地址。 在区块浏览器搜到该代币的合约，看部署时间（刚部署的几乎必假）、部署者是否关联已标记的诈骗合约。第二步：看流动性与交易记录。 在去中心化交易数据里查这个代币有没有真实的池子、深度与成交量。零流动性意味着「余额」只是数字，无法变现，也说明它是广告。第三步：看持仓分布。 如果前几个地址持有 99% 供应量，说明筹码集中在部署者手里，随时可以拉盘或归零。三步走完，绝大多数「余额」都会被归入「广告」或「高危」两类。真正值得留意的空投，通常有官方渠道背书、真实流动性、分散的持仓——三者缺一个就降级处理。

对广告币的正确处理方式

不要点击钱包里的「交易」按钮进入它推荐的页面， 那些页面往往是钓鱼的第二站。不要「卖」广告币， 零流动性意味着你只能买入无法卖出，而任何要求你先「激活」才能卖的操作就是骗局。直接忽略或删除钱包里的该代币， 余额不带来收益也不带来损失（除非合约本身恶意，那更应该忽略）。判断标准一句话：如果你无法在官方渠道找到这个项目的来源，且区块浏览器显示零流动性，那它就是广告，不需要任何「处理」，删除即可。把钱包当成收件箱，大多数「来信」不需要回复。

一个进阶判断：代币合约的「行为指纹」

除三步基础判断外，进阶用户可以看合约的「行为指纹」：该合约是否向大量随机地址批量发送代币（广告行为特征）、合约持有者是否异常集中、是否包含 TransferFrom 之外的异常函数（部分恶意合约隐藏了「持有即授权」的钩子逻辑）。这些指纹不需要读代码，用浏览器与代币安全工具的标记即可交叉验证。还要特别留意一种「反向陷阱」：某些骗局故意让代币「可以买入且短期上涨」，用真实的小涨幅证明「这是真的」，诱导用户加大投入或授权，然后在流动性撤走时收割。判断标准不变：官方来源、真实流动性、分散持仓三者齐全之前，「涨了」不是证据，只是节奏。把「多出的余额」默认归为广告，直到反证出现，是钱包管理最省心的默认值。

钱包展示的「信息卫生」

钱包 App 的代币列表会混入大量广告币，让余额看起来「丰富」而实际上毫无价值。建议做一次钱包信息卫生：删除所有无法在官方渠道溯源的代币，只保留你真实持有且计划交互的代币。这不只是视觉整理，它减少了两个真实风险：一是误点广告币进入其钓鱼页面的概率，二是「余额错觉」——误以为自己持有大量资产而基于错误认知做决策。干净的交易列表本身就是安全资产：它让你的注意力集中在真正重要的仓位上，也让异常新增的代币更醒目。钱包列表的整洁度，反映的是你对「什么值得关注」的判断力。