对于Crypto这个领域，每一个短期内上涨很快的项目，都有可能存在骗局或者庄家拉盘控盘，甚至还会出现项目方卷款跑路的情况。今天，我就帮大家整理一份如何发现区块链新项目潜在风险信号的避坑指南。

1.Token Sniffer

首先，如果你喜欢通过项目的合约地址来查找或分析项目，那么你就应该研究并使用一下Token Sniffer这个工具。

使用 Token Sniffer，你可以粘贴任何合约地址，然后它会帮你分析该地址并查看该地址是否存在有任何潜在的危险信号。

这个工具里面，我比较喜欢看的另一个有用的地方是 Similar Contracts（类似合约），它可以显示出一个项目是否是另一个项目的相关分支。

2.Etherscan

第二个我们可以利用的工具就是Etherscan这样的区块浏览器了，通过 Etherscan 或其他链的默认区块链浏览器就可以查询合约本身的一些信息。

比如我们可以搜索某个代币的合约并转到合约对应的选项卡（Contract），在这里，你就可以看到完整的合约部署情况，并能够以此来寻找并发现项目的一些潜在危险信号。

合约选项卡Contract里面我们需要注意几个列表，分别是验证合约、代理合约、可升级代理、没有时间锁的迁移器功能。

验证合约（Verified Contracts）方面，你应该做的第一件事是注意合约代码是否经过验证。比如下图中所示，如果列出的合同下有绿色复选标记，则表示合约是得到验证过的。

代理合约（Proxy Contracts）方面， 通过Proxy列表我们可以查看到项目是否涉及代理。 比如下图中所示，我们可以通过其中列出的读取和写入权限来查看是否涉及代理合约。此外，如果 Etherscan 识别出对应项目涉及代理合约，你还可以单击“More Options”并查看“Is this a proxy?”按钮。 单击该按钮后，它将带你到代理验证页面，你可以在其中查找具体的合约。

可升级代理（Upgradeable Proxy）方面 ，我们需要注意的另一件事是智能合约在开发后是否可以被修改，可升级代理可以允许项目将其合约升级到任何它想要的。 我们可以转到“Search Source Code”功能，输入“upgradable”并按回车键查看是否有任何“upgradable/proxy”条目。

没有时间锁的迁移器功能（Migrator Function without Timelocks）方面，一个项目，如果拥有一个没有时间锁的迁移器功能，那么就能够让持有者在任何时候立即耗尽投入的资金，换句话说就是项目方会直接把你的钱拿走并跑路。 如果想要查看项目是否是一个潜在的 rug，首先在搜索按钮中输入“Migrator”，然后继续搜索“timelock”或“timestamp”，如果你找不到这两个函数，那么你就应该高度谨慎地对待这个合约了，因为它可能随时出现问题或跑路。

3.Github

就我个人而言，我在Crypto领域看到的那些最杰出的项目，代码基本都是开源的。 如果一个项目没有开源他们的代码，虽然也并不意味着这个项目就不好，但至少我们应该对这样的项目多去做一些调查。毕竟项目是别人的，而钱包是自己的。

对于普通人来说，可能我们看不懂代码，但这样也并不影响我们可以去查验项目是否开源及开源代码的更新频率等基本情况。

GitHub是一个面向开源及私有软件项目的托管平台，这也是一个很好的在线跟踪开发的工具，我们可以通过它来查看是否有真正的开发人员在处理该项目。

关于Github的使用，可以查看下面这篇文章： 《如何使用Github查询区块链项目信息（Github傻瓜化使用教程指南）》

当然，上面只是我列出的自己平时使用率比较高的3个查询项目的方式方法，其实还有很多其他的方法也可以帮助我们发现一些项目的危险信号，比如我们也可以通过搜索引擎（比如谷歌）或者社交媒体（比如推特）去搜索项目创始人的背景等情况。总之，在Crypto这个领域，风险还是比较大的，如果你想去参与或投入一个项目，那么你要做的第一步肯定不是听从任何人的喊单或FOMO，而是应该逐步地学会去DYOR。

扩展阅读： 《区块链项目研究进阶：DYOR方法论》

扩展小知识：什么是合约地址？如何找到项目的合约地址？ 合约地址是由一个地址和对应存储的代码组成的。比如在以太坊上发ERC20代币就是创建了一个合约账户。这种生成的地址就是合约地址，是没有私钥的。和合约地址形式类似的，还有钱包地址。钱包地址通过随机选出256位二进制数字，然后通过加密函数来生成，这个生成方向是单向的，钱包地址是有私钥的。我们可以借助coinmarketcap或coingecko这样的平台、搜索具体的项目名称来找到对应项目的合约地址（下图）。

好了，以上就是今天通过「话李话外」栏目分享的全部内容。我们最后再来一起小结和回顾一下吧，本文通过TokenSniffer、Etherscan、Github这三种工具的使用方法，简单地帮大家做了一份避坑指南，教大家如何去发现区块链新项目的潜在风险信号。希望今天的分享能够对大家有所帮助。

本文特别鸣谢DeFiMinty、Senka的内容与设计支持。转载本文请同时注明以上作者、并注明来源来自「话李话外」。

注：投资有风险，以上内容只是个人角度分析，仅供广大爱好者科普学习和交流之用，不构成任何投资建议，请理性看待，树立正确的理念，提高风险意识，并遵守所在国家和地区的相关法律法规！如您对本文有任何想法或建议，欢迎在评论区提出。关注「话李话外」、查看或订阅作者更多其它内容吧。

对于Crypto这个领域，每一个短期内上涨很快的项目，都有可能存在骗局或者庄家拉盘控盘，甚至还会出现项目方卷款跑路的情况。今天，我就帮大家整理一份如何发现区块链新项目潜在风险信号的避坑指南。

1.Token Sniffer

首先，如果你喜欢通过项目的合约地址来查找或分析项目，那么你就应该研究并使用一下Token Sniffer这个工具。

使用 Token Sniffer，你可以粘贴任何合约地址，然后它会帮你分析该地址并查看该地址是否存在有任何潜在的危险信号。

这个工具里面，我比较喜欢看的另一个有用的地方是 Similar Contracts（类似合约），它可以显示出一个项目是否是另一个项目的相关分支。

2.Etherscan

第二个我们可以利用的工具就是Etherscan这样的区块浏览器了，通过 Etherscan 或其他链的默认区块链浏览器就可以查询合约本身的一些信息。

比如我们可以搜索某个代币的合约并转到合约对应的选项卡（Contract），在这里，你就可以看到完整的合约部署情况，并能够以此来寻找并发现项目的一些潜在危险信号。

合约选项卡Contract里面我们需要注意几个列表，分别是验证合约、代理合约、可升级代理、没有时间锁的迁移器功能。

验证合约（Verified Contracts）方面，你应该做的第一件事是注意合约代码是否经过验证。比如下图中所示，如果列出的合同下有绿色复选标记，则表示合约是得到验证过的。

代理合约（Proxy Contracts）方面， 通过Proxy列表我们可以查看到项目是否涉及代理。 比如下图中所示，我们可以通过其中列出的读取和写入权限来查看是否涉及代理合约。此外，如果 Etherscan 识别出对应项目涉及代理合约，你还可以单击“More Options”并查看“Is this a proxy?”按钮。 单击该按钮后，它将带你到代理验证页面，你可以在其中查找具体的合约。

可升级代理（Upgradeable Proxy）方面 ，我们需要注意的另一件事是智能合约在开发后是否可以被修改，可升级代理可以允许项目将其合约升级到任何它想要的。 我们可以转到“Search Source Code”功能，输入“upgradable”并按回车键查看是否有任何“upgradable/proxy”条目。

没有时间锁的迁移器功能（Migrator Function without Timelocks）方面，一个项目，如果拥有一个没有时间锁的迁移器功能，那么就能够让持有者在任何时候立即耗尽投入的资金，换句话说就是项目方会直接把你的钱拿走并跑路。 如果想要查看项目是否是一个潜在的 rug，首先在搜索按钮中输入“Migrator”，然后继续搜索“timelock”或“timestamp”，如果你找不到这两个函数，那么你就应该高度谨慎地对待这个合约了，因为它可能随时出现问题或跑路。

3.Github

就我个人而言，我在Crypto领域看到的那些最杰出的项目，代码基本都是开源的。 如果一个项目没有开源他们的代码，虽然也并不意味着这个项目就不好，但至少我们应该对这样的项目多去做一些调查。毕竟项目是别人的，而钱包是自己的。

对于普通人来说，可能我们看不懂代码，但这样也并不影响我们可以去查验项目是否开源及开源代码的更新频率等基本情况。

GitHub是一个面向开源及私有软件项目的托管平台，这也是一个很好的在线跟踪开发的工具，我们可以通过它来查看是否有真正的开发人员在处理该项目。

关于Github的使用，可以查看下面这篇文章： 《如何使用Github查询区块链项目信息（Github傻瓜化使用教程指南）》

当然，上面只是我列出的自己平时使用率比较高的3个查询项目的方式方法，其实还有很多其他的方法也可以帮助我们发现一些项目的危险信号，比如我们也可以通过搜索引擎（比如谷歌）或者社交媒体（比如推特）去搜索项目创始人的背景等情况。总之，在Crypto这个领域，风险还是比较大的，如果你想去参与或投入一个项目，那么你要做的第一步肯定不是听从任何人的喊单或FOMO，而是应该逐步地学会去DYOR。

扩展阅读： 《区块链项目研究进阶：DYOR方法论》

扩展小知识：什么是合约地址？如何找到项目的合约地址？ 合约地址是由一个地址和对应存储的代码组成的。比如在以太坊上发ERC20代币就是创建了一个合约账户。这种生成的地址就是合约地址，是没有私钥的。和合约地址形式类似的，还有钱包地址。钱包地址通过随机选出256位二进制数字，然后通过加密函数来生成，这个生成方向是单向的，钱包地址是有私钥的。我们可以借助coinmarketcap或coingecko这样的平台、搜索具体的项目名称来找到对应项目的合约地址（下图）。

好了，以上就是今天通过「话李话外」栏目分享的全部内容。我们最后再来一起小结和回顾一下吧，本文通过TokenSniffer、Etherscan、Github这三种工具的使用方法，简单地帮大家做了一份避坑指南，教大家如何去发现区块链新项目的潜在风险信号。希望今天的分享能够对大家有所帮助。

本文特别鸣谢DeFiMinty、Senka的内容与设计支持。转载本文请同时注明以上作者、并注明来源来自「话李话外」。

注：投资有风险，以上内容只是个人角度分析，仅供广大爱好者科普学习和交流之用，不构成任何投资建议，请理性看待，树立正确的理念，提高风险意识，并遵守所在国家和地区的相关法律法规！如您对本文有任何想法或建议，欢迎在评论区提出。关注「话李话外」、查看或订阅作者更多其它内容吧。