TP钱包实用教程 · 安全
钱包突然出现陌生小额代币应该怎样处理
钱包里突然多出陌生小额代币，通常不代表获得了空投奖励，也可能是诱导授权、钓鱼链接或污染资产列表的“粉尘”操作。本教程说明如何核实、隔离并安全处理。
阅读时间：约 4 分钟
先别点：把陌生代币当作不可信输入
看到陌生代币后，第一原则是不要急着兑换、转账或领取。攻击者可能通过代币名称、备注或社交平台话术诱导你访问网页；真正的风险往往发生在后续签名授权，而不是代币本身进入钱包。
先记录代币所在网络、合约地址、数量和出现时间，再从区块浏览器查看转入交易。代币名称和图标都可以伪造，不能仅凭显示名称判断项目身份，也不要按照代币备注中的网址操作。
核对清单
- 确认网络名称与合约地址，而不是只看代币名称或图标。
- 不点击代币名称、交易备注、空投通知中的外部链接。
- 不签署领取、兑换、质押或“验证钱包”的消息。
核查风险：区分普通粉尘与恶意授权诱导
可在可信的区块浏览器中查看代币合约的创建者、持有人分布、交易记录和是否存在异常转账逻辑。陌生代币数量很小、来源不明时，通常没有必要主动处理；若项目要求先授权无限额度、连接钱包或支付手续费，应直接停止。
如果你曾经误点网页或签名，重点检查对应网络的代币授权与合约权限。对不认识的合约撤销授权时，先确认撤销对象和网络，撤销交易本身也需要手续费；不要把助记词或私钥输入任何网页、表单或聊天窗口。
核对清单
- 核对合约地址是否来自可独立验证的项目渠道，避免使用代币自带链接。
- 检查近期是否出现未知的代币授权、NFT授权或异常签名。
- 发现无限额度或不明合约授权时，优先撤销并停止与该网站互动。
- 任何要求助记词、私钥或远程控制的钱包操作都视为高风险。
隔离与后续：隐藏、观察，必要时保护主资产
确认只是陌生小额代币且没有发生异常授权时，可在钱包资产列表中隐藏该代币，减少误触；隐藏不会改变链上记录，也不等于删除资产。不要为了“清理”而把它转回陌生地址，因为转账可能再次触发恶意合约或暴露你的操作习惯。
若已签署可疑授权、发现主资产被转走，立即停止使用相关网页，将剩余资产转移到你控制的新钱包，并保存交易哈希、合约地址和截图，向钱包服务商或相关网络的安全渠道报告。任何自称能解冻、找回资产并要求先付款或交出密钥的人，都不要相信。
核对清单
- 优先使用钱包自带的隐藏功能，不主动兑换或转出粉尘代币。
- 定期复查各网络的授权记录、设备登录状态和异常交易提醒。
- 疑似泄露时，先保护剩余资产，再保存证据并通过正规渠道求助。
- 不要支付所谓解冻费、验证费，也不要把密钥交给任何人。