你没买过它,也不认识它,可它就躺在你的钱包里。这就是粉尘。骗子把这类代币一次撒向成千上万个地址。代币名字或它链接的网站会邀请你去领取、兑换或授权它,而授权的那一刻正是陷阱合拢的时候。
危险从来不在粉尘本身。持有一个陌生代币不花钱,本身也无害。风险从你与它互动的那一刻开始:授权它、兑换它、访问它宣传的网站。每一个动作都可能把恶意合约钓的那份权限亲手递过去。
安全的做法是什么都不做。在钱包界面里隐藏它,绝不授权或兑换。装着几十个粉尘代币的钱包,钓鱼面比干净的钱包宽得多。所以就算一分钱都还没动过,风险检测也会把粉尘代币过多列为警告。