群里出现「一小时后上新，提前登记领空投」的链接：抢跑期钓鱼的核验顺序

几乎每一次热门代币上新，都会带出一个固定的影子行情：公告还没发全，各种群里已经流传着预热页面，标题大同小异——上新倒计时、提前登记额度、连接钱包锁定空投。有些读者一边觉得可疑一边还是点了，理由很真实：万一是真的呢，窗口只有一个小时，核对完是不是就错过了。这篇文章要处理的正是这种时间压力：先把机制说透，再告诉你正确动作根本不需要抢。

抢跑期剧本的两种形态

第一种是登记型：页面仿冒项目方或交易所活动页，要求你连接钱包签名一个登记交易，或者干脆填地址加邮箱手机。签名那一步往往包装成零成本的验证，实际提交的是授权或委托类请求；地址加邮箱则是纯粹的名单收割，为你量身定制后续钓鱼。第二种是地址型：直接发布一个疑似官方合约地址，号召大家提前转账换额度或参与预申购。假合约地址收钱即消失，比假活动页更直白。两种形态共享同一个心理引擎：倒计时不是信息，是麻醉剂，它让你把先上车、后补票当成合理策略。

真实的上新能源长什么样

正规交易所的上新公告、合约地址与申购规则，只以平台官方公告页面为准，重大情况下项目方官网与官方博客会同步同一内容；公告里给出的合约地址，应当能在至少两个互相独立的官方来源上得到完全一致的字符。区块浏览器的收录情况只能证明这个地址部署过代码，不能证明它属于谁——任何人都能部署一个长得像的合约并给它的页面做搜索优化。至于交易群截图、社交媒体置顶评论、网红转发，全部属于可批量伪造的传播层，不构成核验来源。

先核验、后操作的执行顺序

第一步，从收藏夹里长期保存的官方域名手动打开公告页，不从任何群链接跳转。第二步，把公告中的合约地址与自己浏览器里打开的第二个官方来源逐字符比对，重点看中段和末段，这是替换攻击最常动手的地方。第三步，如果涉及签名或授权，先看请求的动作类型与额度，登记两个字永远不该对应一条转账或授权交易。第四步，确认平台内该产品入口的真实状态：上新是否真的落地、申购是否开放、空投是否需要领取动作——很多剧本只需要你相信一个还没发生的上新。

关于错过两个字

把话挑明：上新窗口真正因为你核对那十分钟而永久错过的情况极少；因为抢跑而授权失钱包、转错地址的情况每天都在发生。真有资格的空投，绝大多数靠持有和官方领取页产生，而不是靠抢一个群链接。把倒计时当成提高警惕的信号而不是行动信号，你会发现抢跑期反而是钓鱼最透明的一段时间——因为所有人都知道，越是临近上新，假页面出现得越密。

若怀疑已经签了异常请求：立即撤销相关授权、评估资产暴露面、按泄露处置迁移，并保留页面与交易记录。最后把一句朴素的话放在这里：上新本身是中性的市场事件，它对你的安全状态不添加任何新信息；添加信息的是公告、合约与平台入口这三样东西，而它们都经得起十分钟的核对。抢跑期真正值钱的姿势，是站在原地先把来源看清。

本文为安全知识科普，不构成投资建议；提及的核验方法与平台规则以官方公告为准。