铁律：助记词 / 私钥 = 你的全部资产。任何人、任何网页、任何「客服」「管理员」「空投领取页」索要助记词或私钥，100% 是骗子。正规空投从不需要你输入助记词，也从不需要你先转账。
✦ 什么是空投 / 零撸
空投：项目方把代币免费发给早期用户，用来奖励参与、扩大社区。零撸：不投入本金，只花时间完成任务（社交任务、测试网交互、签到、积分活动）来争取空投。
- 测试网：用水龙头领的免费测试币交互，零成本，但收益不确定。
- 积分活动：完成任务累计积分，TGE 时按积分分配代币。积分≠承诺，很多项目明确说积分没有保证价值。
- 领取（Claim）：已经确定有份额的项目，在规定时间内去官网领取，通常需要少量 gas。
- TGE：代币生成事件，即代币正式发行、可以领取 / 交易的时间点。
- 快照：项目在某个时间点记录链上数据，之后再做的任务不计入本轮。
本站的「成本」标签：零撸 = 不需要资金；需少量 gas = 领取 / 交互要付一点手续费；需资金 = 要交易、存款或做 LP，有本金亏损风险。
🔐 钱包安全：三钱包原则
- 撸毛专用小号钱包：只用来连接新项目、签名、做任务。里面只放够用的 gas，别放大额资产。
- 领取 / 中转钱包：空投到手后，转到这里再处理，减少主钱包暴露。
- 主钱包（冷钱包 / 硬件钱包）：长期资产放这里，永远不连陌生网站。
必须做到
- 助记词手抄在纸上，离线保存，不截图、不拍照、不存网盘、不发微信。
- 不同用途的钱包使用不同助记词，不要一套助记词管所有钱包。
- 官网从项目官方 X / 官方文档进入并加入书签，以后只从书签打开。
- 每隔一段时间用 Revoke.cash 撤销不用的代币授权。
- 签名前看清内容：领取空投只应调用 claim；出现 Permit / 无限授权 / setApprovalForAll 要高度警惕。
- 使用带交易模拟的钱包（如 Rabby），先看清这笔交易会转走什么。
🧭 标准参与流程
- 在 空投大全 选择项目，先看详情页的「空投确认」「风险提示」「待确认信息」。
- 点「官方入口」进入，核对域名与官方 X 简介里的网址一致。
- 用小号钱包连接，按任务清单一步步做，完成一步勾一步。
- 收藏项目，在「我的空投」和「空投日历」跟踪快照与领取截止。
- 领取开放后尽早领，不要拖到最后一天（合约可能提前回收，网络也可能拥堵）。
小贴士：女巫过滤越来越严，一个人深度参与少量项目往往比批量开号做浅层任务收益更高，多账号还可能被取消全部资格。
🚨 常见骗局
假领取网站
域名只差一个字母，或者在 X 评论区、TG 群、搜索广告里出现的「Claim」链接。只认官方渠道公布的网址。
「先交钱才能领」
要求先付手续费、保证金、解锁费、税费才能领空投 —— 正规空投不会这样。
假客服 / 假管理员私信
Discord、TG 里主动私信你「帮你解决领取问题」的，几乎都是骗子。官方不会先私信你。
恶意授权签名
页面让你签一个看不懂的签名（Permit / 授权），签完资产就被转走。看不懂就不要签。
假代币 / 空投币
钱包里莫名多出的代币，去「卖掉」或访问其网站时会诱导授权。陌生代币别碰。
项目还没发币就「预售」
项目尚未官宣代币，就有人卖「预售份额」「白名单名额」—— 一律是骗局。
假插件 / 假钱包 App
只从官网链接到的应用商店下载钱包和插件，警惕搜索结果里的仿冒版本。
「代撸」「包中」
让你交出助记词「帮你撸」，或者收费保证中空投，都是骗局。
✅ 领取前 30 秒检查
- 网址是不是从官方 X / 官网书签进入的？
- 页面有没有要助记词、私钥？（有 → 立刻关掉）
- 钱包弹出的是 claim，还是授权 / Permit？
- 需要转账给别人吗？（需要 → 骗局）
- 连接的是小号钱包吗？
如果不小心泄露了助记词：立刻新建钱包，把剩余资产全部转走；旧钱包作废，不要再往里转任何东西。
本页内容仅为安全科普，不构成投资建议。