我刚收到一条消息：有个朋友在问什么是 scam——我也意识到，很多人仍然没有真正弄清楚加密货币市场里的各种骗局类型。所以今天我想分享我知道的内容，让大家能更好地保护自己。

scam 是什么？简单来说，就是一些以骗取你财产或个人信息为目的的欺诈行为。骗子们通常手段非常精妙，懂得操纵心理，让你产生信任，然后把钱卷走。根据 Chainalysis 的数据，尽管加密货币骗局造成的损失相较前几年已大幅减少，但每年仍高达数十亿美元。

我最常见到的几种骗局是：phishing——攻击者会冒充可信交易所的电子邮件或网站，以窃取你的账户信息。如果你不仔细注意，很容易就会中招。

还有一种叫做 pump and dump——项目开发者会操纵代币价格，制造 FOMO（强烈的错失恐惧）浪潮，让大家急着去买入，然后在价格上去之后把自己手里的代币全部抛售掉，留下投资者手里的资产变得毫无价值。这种在新项目里相当常见。

另外还有 OTC scam 或 P2P scam——也就是你直接和某个人进行交易，对方要求你先转钱，然后就消失了，或者根本没有按约定转对金额。所以我一直建议：做大额交易时，用可信的交易所作为中介。

我也遇到过名人被冒用的情况，用来宣传“僵尸/空壳”项目。或者是一些冒充知名钱包的假网站/假应用——比如在应用商店里出现一个假 Ledger 的 app。骗子们确实很有创造力，能够做出几乎完美的仿制品。

此外还有庞氏骗局——开发者承诺通过投资加密货币会带来巨额收益，但实际上他们只是拿新投资者的钱去支付给先前投资者的“利息”。等到不再有新的投资者加入，整个模式就会崩塌，最后大家都亏钱。

我还记得一些规模很大的骗局，比如 Confio——他们在 2017 年底通过 ICO 募资 375.000 USD，随后突然消失。代币价格从 0,6 USD 在短短几小时内跌到 0,1 USD。还有 Centra——募资 32 triệu USD，甚至得到了像 Floyd Mayweather 和 DJ Khaled 这样的名人支持，但两位创始人在 2018年4月被捕。BitConnect 还更糟——他们用多层/多级分销模式去批量行骗，骗了大量人，一直维持运营了 1 年才进行 exit scam，当时市值大约 2 tỷ USD。

怎么判断一个项目是不是 scam？首先，如果他们承诺的利润高得离谱却没有现实依据——这就是一个明确的红旗。其次，如果项目缺少关于运作模式、开发团队或投资者的信息讲得清不清楚——那很可能就是 scam。项目只把重点放在营销宣传上，却没有实际产品，这也很可疑。如果他们没有来自独立第三方的安全审计，风险会非常高。

我也会查看社区反馈——如果在加密货币论坛或 Twitter 上有很多警告和负面反馈，我就会特别谨慎。另一个迹象是：他们的域名和 logo 和大型项目几乎一模一样——这也是非常常见的诈骗方式。

至于防范，我有一些小技巧。首先，在投资前一定要充分研究——阅读白皮书，了解团队情况，查看 CoinMarketCap 和 CoinGecko 上的评价。确认该项目是否有官方网站、status page，以及真实存在的社交媒体账号。绝对不要把 private key 或 seed phrase 交给任何人。

使用主流且经过安全验证的钱包——避免使用来源不明的钱包。在交易所上开启 anti-phishing code 和两步验证 (2FA)。并且始终把软件和你的加密货币钱包更新到最新版本。

我也建议把投资资金分散到多个项目，而不是把所有资金押在单一项目上。对于不明链接和不明消息要保持警惕——这是 scam 是 j 正在活动的最常见方式。使用杀毒软件和反 phishing 软件来保护你的电脑。

我觉得一个很有用的技巧是“revoke”——在和 DeFi 应用完成交易之后，你应该撤销它们的访问权限。即使是像 Uniswap 或 Balancer 这样知名的应用，也可能存在安全漏洞，而黑客可能会利用这些漏洞。

还可以通过访问 ScamAdviser、CryptoScamDB 或 Coinopsy 等网站来检查某个项目是否为 scam。另外还有 Honey Pot 用于检查代币。

记住：scam 是 j，而且它为什么危险——因为它不仅会让你失去钱，还可能让你对市场失去信任。加密货币诈骗行为在大多数国家都可能受到法律追究，但追回资金的可能性通常很低。如果你被骗了，而且钱刚转到交易所，请立即联系交易所，尽量锁定黑客账户。

最重要的是要始终保持警惕，不要让情绪或财务压力主导你的投资决定。如果有任何怀疑，请向社区或专业人士寻求帮助。在这个市场里，为自己配备防骗知识，才是保护你的资产和个人信息最关键的事情。