别人发来的合约地址，怎么确认它是不是真的？链上查合约的 3 个方法

社群里有人发一个合约地址，说“就是这个项目”，你敢直接交互吗？我第一次是不敢的——地址就是一串 0x 开头的字符，真假光看字符根本看不出来。后来学会了下面 3 个方法，才敢动手查。

方法一：先去区块链浏览器搜这个地址

把地址复制到对应链的浏览器里搜：以太坊用 Etherscan，BSC 用 BscScan。搜得到、且能看到创建交易和历史交互记录，至少说明它是一条真实存在过的链上合约；搜不到，或者搜出来是空地址，先停手。

方法二：看合约有没有开源验证

浏览器详情页里有个关键标识：合约代码是否已验证（Verified）。已验证的意思是，链上部署的字节码和公开的源代码对得上，你能看到它到底写了什么逻辑。没验证的合约等于黑盒：它说自己是干嘛的，你只能信它说的。交互之前，优先选已验证的，读不懂代码也至少看看有没有可疑的增发、改税率、拉黑名单之类的函数名。

方法三：对照官方渠道，不要只信群里那一个地址

同一个项目，官方推特、官网、官方文档里公布的地址应该一致。群里发的地址和官方公布的对不上，一律以官方为准；官方渠道本身也要核对是不是仿冒号。地址这东西，差一个字符就是另一个合约，复制粘贴后核对首尾几位是基本功。

查完还不放心，再加两道保险

1. 先小额试一次：第一次交互只用最小金额，确认行为符合预期再加量。

2. 查持币分布和创建时间：刚创建几小时、持币高度集中的合约，风险天然更高；这不是定罪，只是提醒你放慢脚步。

写在最后

查合约地址这件事，本质是把“别人说的”变成“自己查到的”。浏览器、验证标识、官方对照这三步走完，大部分山寨地址在第一步就现形了。

更完整的分步讲解，包括浏览器查合约的界面细节和新手连载，我写在个人博客“鱼七的金库”里了，感兴趣可以去看看原文：y7ai.ccwu.cc ——里面还有从钱包转账、Remix 写合约、部署测试网到看懂区块链浏览器的新手连载，都是边学边写的踩坑记录，没有财富密码，新手友好。