合约验证只证明提交的源码与链上字节码一致，不代表安全、审计或官方背书。本文给出地址核对、编译参数、关键函数阅读和多来源交叉验证的四步检查法，并说明代理合约与未验证合约应如何评估风险。