在銀行轉錯帳，你可以打電話給客服，請銀行幫忙處理。
信用卡被盜刷，你可以申請止付，爭取把錢拿回來。
但在區塊鏈上，這些都不存在。
區塊鏈的交易一旦送出，就不可逆。沒有人可以幫你取消，也沒有客服可以幫你按下復原鍵。
這是去中心化最大的優點：沒有人能凍結你的資產。
但同時也是最大的風險：一旦錢被騙走，幾乎就拿不回來了。
所以在這個世界裡，最重要的能力，不是找到下一個會漲的幣，而是不要讓自己的資產被搬走。
這篇是新手系列的最後一篇，我會帶你認識最常見的三種詐騙手法，並教你三個每天都用得到的防身原則。
本文為資產安全教學，不構成任何投資建議。
一、盤點 Web3 最常見的三大詐騙手法
1. 假客服與釣魚網站
常見的情境
你在 X 或 Discord 上發文：「我的錢包好像出問題了，有人知道怎麼辦嗎？」
幾分鐘後，就有一個頭像、名稱都和官方一模一樣的帳號私訊你：「您好，我是官方客服，請點這個連結驗證您的錢包。」
連結打開，是一個和正牌網站長得一模一樣的頁面，接著要你輸入助記詞，或是連接錢包。
怎麼識破？
- 正牌的官方人員，不會主動私訊你。主動私訊你的「客服」，幾乎都是詐騙
- 任何要你提供助記詞的，都是詐騙。第四篇說過，正牌的交易所和錢包，永遠不會跟你要助記詞
- 仔細看網址。仿冒網站常常只差一個字母，例如把 l 換成 I、把 o 換成 0，或是在官方名稱後面多加一個字
- 搜尋結果最上面的廣告，不一定是官方網站。詐騙集團也會買廣告
2. 授權詐騙（Approve／Permit 釣魚）
這是新手最容易中招，也最難察覺的一種。
常見的情境
你的錢包裡突然多了一個不認識的代幣，或是你在社群上看到「免費領取空投」的連結。
你好奇點進去，網站要你連接錢包，接著跳出一個請求，你沒看清楚就按了確認。
幾分鐘後，錢包裡的資產就被轉光了。
為什麼會這樣？
第四篇提到，在 DEX 交易之前，你需要先「授權（Approve）」，允許合約動用你的代幣。
詐騙網站利用的就是這個機制。你按下確認的那一刻，等於把動用資產的權限，交給了騙子的合約。
特別要小心的：「簽名」也可能是授權
有一種授權方式叫做 Permit。它不需要送出交易，只要你在錢包裡「簽一個訊息」，不用付任何 Gas 費。
很多人以為：「沒有付 Gas、沒有送出交易，應該就沒事。」
但只要簽下去，騙子就能拿著你的簽名，把代幣轉走。
怎麼識破？
- 錢包裡突然出現的不明代幣，不要碰、不要賣、不要點它附的網址。這通常是誘餌
- 「免費空投」要先查證，到項目的官方帳號或官網確認，不要點社群上別人轉傳的連結
- 錢包跳出的每一個請求，都要看清楚：是要你授權哪一個代幣？授權給誰？額度是多少？
- 看不懂的請求，就不要按。寧可錯過一個空投，也不要賭上整個錢包
3. 假群組帶單與殺豬盤
常見的情境
你被拉進一個投資群組，群裡每天都有「老師」分享行情，其他成員也不斷貼出獲利截圖，看起來人人都在賺錢。
一開始，你小額跟著操作，真的賺到了錢，也能順利出金。
慢慢地，你開始相信，投入的金額也越來越大。
接著，老師推薦你下載一個「內部專用」的交易 App。帳面上的獲利一路往上，但當你想把錢領出來時，對方開始要求你先繳「稅金」、「保證金」或「解凍費」。
你繳了，還是領不出來。最後，群組解散，App 也打不開了。
為什麼叫殺豬盤？
詐騙集團會先花時間「養豬」，建立信任、讓你嘗到甜頭，等你投入大筆資金，再一次「殺掉」。
那些貼出獲利截圖的群友，很多都是詐騙集團安排的暗樁。
怎麼識破？
- 只從官方的 App Store、Google Play，或交易所官網下載 App。別人傳給你的下載連結、安裝檔，都不要用
- 出金前要你先付錢的，就是詐騙。正規的交易所，不會要你另外匯款才能領出自己的錢
- 保證獲利、穩賺不賠，都是警訊。第三篇說過，市場上沒有穩賺這回事
- 網路上認識的人，主動帶你投資，請特別小心。不管對方是自稱老師、網友，還是交往對象
被騙之後，小心第二次被騙
被騙之後，你可能會在網路上看到「專業團隊，幫你追回加密資產」的廣告。
請特別小心，這類服務很多本身就是詐騙，目標是已經受害、急著想把錢拿回來的人。
如果你在台灣不幸遇到詐騙，可以撥打 165 反詐騙諮詢專線，或是到警察局報案。
二、新手的防身三原則
原則一：不明連結不點，常用網址加入書籤
大部分的詐騙，都是從一個連結開始的。
實作：建立你的「安全書籤」
- 1打開你常用的交易所、錢包、DEX、跨鏈橋網站
- 2確認網址正確，最好從官方的 X 帳號或官方文件找到網址
- 3把它們加入瀏覽器書籤，放在同一個資料夾
- 4以後要使用時，只從書籤進入
這個習慣花不到五分鐘，卻能幫你擋掉大部分的釣魚網站。
原則二：定期檢查並撤銷授權
就算你從來沒有點過可疑的連結，過去在 DEX 上留下的授權，也可能是一個風險。
如果你曾經授權過的合約被駭，攻擊者就可能利用那份授權，動用你錢包裡的代幣。
所以，定期把不再使用的授權撤銷掉，是一個很重要的習慣。
實作：用 Revoke.cash 檢查授權
Revoke.cash 是一個可以查詢和撤銷錢包授權的工具。
- 1輸入錢包地址查詢
在搜尋欄貼上你的錢包地址，就能看到這個地址的授權紀錄。只是查詢的話，不需要連接錢包。
- 2選擇網路
授權是分開記錄在每一條鏈上的。如果你在 Ethereum 和 Arbitrum 上都用過 DEX，兩條鏈要分別檢查。
- 3檢查授權清單
清單會列出你授權過哪些代幣、授權給哪個合約、額度是多少。特別留意：
- 你不認識的合約
- 已經很久沒有使用的項目
- 額度顯示為「無上限（Unlimited）」的授權
- 4撤銷授權
連接錢包，點擊不需要的授權旁邊的「Revoke」，再到錢包裡確認。
要注意的兩件事
- 撤銷授權需要支付 Gas 費，因為撤銷本身也是一筆鏈上交易。所以錢包裡要留一點用來付 Gas 的幣
- 撤銷只能防止未來的損失。如果資產已經被轉走，撤銷授權也拿不回來
多久檢查一次？
建議每個月檢查一次，或是每次用完一個新的 DEX、領完空投之後，就順手檢查。
原則三：好得不像真的，就是假的
「保證月報酬 30%」
「跟著老師操作，穩賺不賠」
「限時名額，錯過就沒了」
詐騙最常利用的，是人的兩種情緒：貪心和害怕錯過。
當你感覺到「現在不做，就會錯過一個大機會」的時候，就是最需要冷靜下來的時候。
遇到任何投資機會，先問自己三個問題：
- 1它為什麼要找上我？真正的好機會，通常不需要陌生人主動推銷
- 2錢從哪裡來？如果說不清楚報酬是怎麼產生的，你自己可能就是那份報酬
- 3為什麼這麼急？正當的投資，不會逼你在幾分鐘內做決定
想不清楚，就先不要動。錯過一次機會，損失的只是可能的獲利；被騙一次，損失的可能是全部的本金。
三、系列總結：你已經走了多遠
回頭看，這個系列我們一起走過了這些路：
- 1開戶與 KYC：在交易所開戶、入金，踏出第一步
- 2買幣、提幣與跨鏈：用限價單買到第一顆 USDT，選對網路，把資產安全地提到自己的錢包
- 3現貨與合約：認識槓桿的風險邊界，知道為什麼新手不該急著碰合約
- 4CEX 與 DEX：搞懂私鑰在誰手上，在便利和自主之間做取捨
- 5鏈上數據與工具：用工具過濾雜訊，看懂市場和大戶在做什麼
- 6加密貨幣歷史上的重要事件：從過去的事件，理解這個市場的發展
- 7資產安全：認識詐騙手法，學會保護自己的資產
如果你一路跟著做，你已經不是剛進場、什麼都不懂的新手了。
你知道怎麼買幣、怎麼安全地轉帳，知道哪些風險要避開，也知道怎麼保護自己。
結語
區塊鏈的世界充滿機會，也充滿陷阱。
很多人進場，想的是怎麼賺得更多、賺得更快。
但在這個市場待得夠久，你會發現：能夠留下來的人，往往不是賺最多的人，而是守住本金的人。
只要本金還在，你就永遠有下一次機會。
安全第一，收益第二。
這個新手系列，到這裡告一段落。
接下來，我會在另一處分享我的投資操作，請敬請期待。
想知道我推薦哪些交易所和錢包，可以看看我的推薦清單。
本文為資產安全教學，不構成任何投資建議。
如果你在操作過程中遇到問題，或是收到可疑的訊息不確定是不是詐騙，
歡迎 👇 加入官方 LINE，由我為你提供解答。
