「押币先放款」：币押借贷款的合约陷阱与放款前自查清单

「无需征信，把币押进去就能预支现金」——在社群和场外渠道里，这类币押借贷广告对有短期资金需求的人很有吸引力。它对外讲述的逻辑很朴素：押品在合约里，平台跑不掉，借款也赖不掉。但押品到底安不安全，取决于三件很少有人逐项核对的事。

第一件：你签的授权给了谁。多数押币流程要求你先对押品代币做一次approve或setApprovalForAll，再转入所谓金库。区别很关键——限定额度的approve只允许对方动那一笔，而setApprovalForAll把你在该代币下所有资产的可转移权一次性交了出去，只要授权不被撤销，对方随时可以绕过「借据」直接转走你的币。签名前务必看清弹窗里的 spender 地址是否与借款合约一致，额度是否为刚好覆盖押品数量；凡是要求无限额度授权、或者授权对象是一个你查不到任何公开文档的合约的，先停下来。

第二件：合约本身留没留后门。正规借贷合约的取款逻辑应当只能按借据状态执行，但骗局合约常有三类后门：合约保留任意转走押品的管理员权限；合约可以随时暂停或改规则；押品被转去的目标地址是一个个人地址而不是合约。用公开的区块浏览器查合约页面，重点看合约是否已开源验证、代理合约背后的升级合约由谁控制、代币合约的暂停与黑名单权限在谁手里。看不懂源码也没关系，记住两个粗糙但有效的信号：合约地址无法从项目官方文档逐字符对应上，或者项目方说不清「押品在没有纠纷时到底由谁、按什么代码路径退回」——这两条任何一条成立，都不值得押入真金。

第三件：链外的口头承诺没有任何强制力。不少「朋友介绍」的押借根本不走合约：对方让你把币转给一个个人地址，承诺线下放款。这类结构里押品的所有权瞬间完全转移，剩下的全靠对方人格担保，纠纷发生时你手里只有一堆聊天记录。任何正规程度自称的机构都不会要求把押品转给个人账户——转账即失去一切制衡，这一点和合约写得漂不漂亮无关。

还有一条容易被忽略的资金来源风险：即便对方真的放了款，如果对方的钱来自诈骗或跑分，你的银行卡和关联账户可能被卷入司法冻结，届时需要自证清白。这与借款本身是否「违约」无关，是另一条独立的风险线，出手前想清楚自己能不能承受配合调查的周期。

万一已经出问题，按顺序做：立即检查并撤销相关授权，包括当时顺手签过的其他代币；把合约地址、授权记录、交易哈希和完整聊天记录存档导出；向平台、区块浏览器标注渠道和属地警方同步报案，不要相信任何主动私信你「能追回押品」的服务——押品追回类二次收割与事件本身一样高发。预防永远在放款前：先核授权额度和spender，再核合约开源与管理员权限，最后才谈利率。

最后把「押品还在不在」这件事用链上语言说清楚。押品转进合约后，你应当在区块浏览器里看到两样东西：一笔从你地址转出的转账，和合约地址下对应集合的持仓记录；如果流程号称「托管」，你却只在链上看到币从你地址转进了一个普通个人地址，那它就不是托管而是转与。另一个常被忽略的检查点是授权残留：借款还清、押品退回之后，当时签下的approve并不会自动失效，它会一直挂在链上直到你主动撤销——很多「还了钱又被转走」的案例，问题不在借款环节而在没人做收尾。因此把「结清即撤授权」写进你自己的清单：每次借款结束，用干净的浏览器环境逐项检查该代币下你签过的全部额度，把与本次交易无关或已结束的授权全部归零。多这一步十分钟，少一次隔夜风险。