钱包添加自定义代币前怎么核验合约地址？网络、符号与小数位检查

钱包没有自动显示某种代币时，用户常会使用“添加自定义代币”功能。这个操作本身通常不会移动资产，也不需要支付手续费，但填写错误合约可能让钱包显示同名假币，随后把用户引向钓鱼兑换页面。安全核验的重点是确认网络与合约地址，而不是只看代币名称、图标或符号。

适合使用自定义代币的场景

已经从链上记录确认地址持有某种代币，但钱包资产列表没有展示；参与项目后收到代币，却需要手动导入；或在测试网络验证开发资产时，都可能需要添加合约。若有人通过私信发送“领取空投”链接并要求立刻导入、授权或签名，应暂停操作。单纯添加显示信息不应要求助记词、私钥或远程控制设备。

先确认所处网络

同一个钱包地址可以出现在多条兼容网络上，但每条链的资产与合约相互独立。先从转账记录、项目官方资料或区块浏览器确认代币部署在哪条网络，再把钱包切换到对应主网。网络错误时，即使合约格式看起来正确，也可能查询不到代币，或者出现另一个项目的同名资产。

网络名称不能只凭习惯判断。稳定币、平台币和跨链资产经常在多条链发行，每条链拥有不同合约地址。充值与转账还要确认接收平台是否支持该网络；钱包能显示代币，不代表交易所一定能识别该链上的充值。

合约地址从哪里取得

优先从项目官方网站的文档、公告或官方代码仓库查找，并与对应网络的区块浏览器代币页面交叉验证。搜索广告、群聊置顶和陌生客服发来的地址不能作为唯一依据。复制后比较完整字符串，不要只看开头和结尾；攻击者可能构造外观相近的地址。

区块浏览器页面还应检查合约是否已验证、创建时间、代币名称、符号、总量、持币地址数量和近期转账。新建合约、持币高度集中、交易异常或名称与官网不一致，都需要进一步核实。合约验证并不等同于项目可靠，它只表示公开代码可以与链上字节码对应。

符号与小数位不能随意猜

输入合约后，钱包通常会自动读取Token Symbol和Decimals。若必须手填，应以合约公开信息和官方文档为准。小数位填写错误会导致余额显示倍率异常，符号相同也不能证明是同一资产。添加完成后，可用区块浏览器查询自己的地址，比较链上余额与钱包显示是否一致。

添加后先观察再交互

自定义代币出现在列表中，只解决显示问题，不代表适合交易。首次转账可以用可承受的小额测试，并核对接收地址和网络。连接去中心化应用时，仔细查看授权对象、额度和有效期，避免无限额度授权给未知合约。发现钱包突然出现陌生代币，不要点击其备注中的网址，也不要尝试通过陌生平台兑换。

如果地址来源无法交叉验证、区块浏览器信息矛盾或项目要求提供恢复短语，应停止添加和后续签名。真正的资产恢复与显示问题可以通过公开链上记录核对，客服不会需要用户交出私钥。把网络、完整合约、符号、小数位和官方来源逐项确认，能显著降低同名假币与钓鱼授权风险。