“没买、没抽、没领，钱包里却多出一枚 NFT”——几乎每个认真收藏的人都遇到过。要明白它为什么会发生，得看以太坊上非同质化代币的标准接口是怎么设计的。ERC-721 标准规定，一枚代币的转出需要三种角色之一的许可：代币持有人本人、被单独授权（approve）的地址、或被授予全集合权限（setApprovalForAll）的操作者。请注意这份清单——接收方从头到尾不在里面。标准里根本不存在”接收需经对方同意”这一环：只要转出方有权限，transferFrom 把归属记录一改，事件日志一发布，这枚代币就落到了任意地址上，接收地址甚至不需要事先存在，也不产生任何确认动作。
一个细节常被误解：ERC-721 里确实有个 onERC721Received 回调，钱包文章常把它说成”接收确认”。它其实只是 safeTransferFrom 版本转账的检查步骤——当接收地址是合约时，发送的合约会问一句”你收到 ERC-721 能处理吗”，答不上来就整笔回滚，防止代币被锁进不会管理它的合约。这个回调保护的是转出方不丢币，不是接收方的否决权；而且走普通 transferFrom 路径时，这句询问都不会发生。所以对普通用户地址来说，“推送到你钱包”在协议层是单方面就能完成的事实。
垃圾 NFT 的套路随后发生在展示层。钱包与浏览器里那行醒目的合集名称、图片、跳转按钮，全部来自铸造合约与链下元数据——任何人都能部署一枚合约、把名字字段写成”官方补发""空投补偿""Airdrop Gift”之类的字样、再批量 mint 到从区块浏览器扒来的活跃地址上。收到者打开钱包，看到的是一枚”像是官方发来的东西”，而它的成本只是发件人的一笔 Gas。真正的目的通常是三个：诱导你去某个陌生网站”领取配套空投”，骗你在钓鱼页面签掉一笔带权限的授权或一笔伪装的转账；诱导你直接在假合集页挂牌贱卖；或者干脆赌你把它误当成资产，挂单时才发现无人问津。
处置策略可以收敛成四条防御动作。第一，收到的陌生 NFT 本身不烫手：它不会自己花 Gas，也不会自动改变你已有的资产，放着不动零成本，恐慌来自不了解。第二，不点开藏品页里嵌的外部链接，尤其当页面提示”需要连接钱包领取”时——领取动作意味着你要签名，签名才是风险发生的地方。第三，核对合约地址而不是名称：用项目官方公告渠道给出的地址比对这枚 NFT 的合约，名称相同、地址不同即仿冒。第四，定期做一次授权清点（approve 与 setApprovalForAll），确保你没有在追逐假空投的当天顺手交出过整个系列的操作权。被推送到钱包不是事故，乱签名才是。
把协议语义和展示语义分开之后，垃圾 NFT 风险其实可以拆成两个问题。第一个问题是”资产层我损失了什么”——答案通常是零：ERC-721 的转入不需要接收方签名、不需要接收方付 Gas，转入不会改变你钱包余额，也不会附带任何自动生效的义务；它只是账本上多了一行”某合约的某编号现属于你”。第二个问题是”注意力层我会损失什么”——这才是全部风险所在：钱包界面把陌生合约的名称与图片渲染得与官方无异，人脑用名称做判断；仿冒者深谙此道，于是一枚”OpenSea 奖励""官方迁移补偿”就可能引出一次连接钱包、一次签名为授权的交易，真正的失窃发生在你点了确认之后。所以防御清单的重心从来不是”拒收”（协议不提供拒收按钮），而是”不回应”：不点链接、不签未知弹窗、按官方渠道核对合约地址，再给钱包里的陌生藏品做一次来源归档——把合约地址复制进主流浏览器搜索，看它有多少持有人、何时部署，三分钟的功课足以拆穿九成碰瓷。 本文为机制说明，不构成任何投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。