陌币入袋：TP钱包收到代币后的安全手册
当陌生代币静默落入TP钱包的那一刻，你面对的不只是数字，而是一场合约与信任的博弈。本手册以工程化与操作手册的语调，分步呈现从审查到处置的可执行流程。
1) 合约审计要点：第一步在区块浏览器确认合约地址是否已验证源码（Etherscan/BscScan）。查找第三方审计https://www.3c77.com ,报告（CertiK/SlowMist/PeckShield），重点关注：可铸造(mint)权限、管理员后门、转移钩子(transfer hooks)、重入与授权逻辑。若源码未验证或含可疑权限，视为高风险。
2) 系统防护策略：绝不在未知代币上执行approve或swap。检查钱包授权管理，立即使用revoke工具回收任何未知approve。将常用资产迁至冷钱包或硬件钱包；连接DApp前在隔离浏览器或受限账户中演练小额交易。
3) 实时数据分析流程：监测mempool与首笔交易日志，关注流动性池(add/remove liquidity)、大额转账与价格滑点。使用Tendermint/Tenderly或自建节点模拟交易，计算最大承受滑点与潜在MEV风险。结合链上指标（持币集中度、持有人数变化、流动性深度）判断代币健壮性。
4) 数字经济模型解读：将代币视为经济体，审查代币分发、解锁曲线、通胀率及激励机制。空投常用于用户拉新，但也可能是社交工程或Sybil攻击的入口。警惕拥有高后门控制权的团队或无明确定价与锁仓的项目。
5) 合约交互细节：理解常见函数（approve、transfer、transferFrom、addLiquidity、swapExactTokensForTokens）。在调用前用ABI解析器检查参数与回调逻辑；先用极小额度试探，观察是否触发回退或额外事件。
6) 专业意见与操作流程（一步到位）：A.不主动交互—仅观察；B.核验合约与审计记录；C.检测流动性与持币分布；D.用模拟器或小额试验；E.撤回未知授权并报备社区；F.必要时迁移资产并截图证据上报平台。
将技术检测与经济模型结合，可以把“被动接收代币”的不确定性降到可控风险。本手册旨在把抽象威胁具体化为可执行的检查点与决策路径，让每一次陌币到达都成为一次有准备的选择，而不是无声的陷阱。
评论
Neo
文章结构清晰，步骤可执行，尤其是模拟交易那段很实用。
林小白
学到了不少，马上去检查钱包授权和流动性分布。
Cypher007
建议再补充几个常用revoke工具的链接，但总体很专业。
钱包研究员
把合约审计要点写得很到位，尤其提醒了mint和管理员权限的风险。