收到的USDT到底是不是真的？几步教你验出假USDT别被坑

从事安全审计工作已经有五六年的时间了, 所以隔三差五就会有人拿来一串智能合约的地址, 过来问我, 这到底是不是真正的那个叫做USDT的代币。

因为关于那个冒充为假USDT的欺骗手法这两年在变得越来越夸张和离谱, 所以仅仅是只去看一眼那个代币的名称以及它的图标这些表面信息的话, 已经根本没法再把人给骗住了, 可是那种让人掉进陷阱里的具体手段, 实际上变得反而更难以被察觉得更加隐蔽了。

假usdt怎么辨别

其实呢, 最简单、最直接的这种办法就是, 你可以去那个叫作链上浏览器的地方, 然后查一下那个对应的合约地址到底是什么。

真USDT在ERC-20链上是0xdAC17F958D2ee523a2206206994597C13D831ec7，TRC-20是TR7NHqjeKQxGTCi8q8ZY4pG8sba6qjcBy3，BSC上是0x55d398326f99059fF775485246999027B3d9c1ca。

如果地址是对不上号的,大家就别管它把包装弄得多么像模像样,在大概率的情况下,这就是挂羊头卖狗肉的手段。

还有一种非常容易引起大家忽视的潜在风险点, 就是关于项目的总供应量这一块。你需要知道真正流通的USDT这一种代币, 它的总供应量数值是完全根据Circle这家公司所拥有的储备金的情况, 来进行动态调整和变化的。

如果你在操作的时候, 把那些在区块链上可以查询到的、实时的供应量数据, 和像是币安、以及Coinbase这样的主流交易所平台上所呈现出来的流通数量进行一个仔细的比较核对的话，一旦发现这两边的数字没有办法严丝合缝地对上等, 那么你就必须要对此保持高度警惕, 并且要在心里留下足够的防备心思了。

usdt合约地址怎么看

在拿不准主意的时候, 最靠谱的解决方法是先前往项目官方网站以及官方Twitter平台去查找它们所公布的合约地址, 然后借助于链上浏览器进行逐一的核对与比对。

如今, 那些假的代币在图标制作方面甚至能够做得和真实的代币一模一样, 唯一能够用来百分之百进行区分的依据只有地址本身这一点, 至于名字的copy和logo的复制, 都是可以做到的, 唯独地址是无法被抄袭的。

另外大家要稍微留意一下那个钱包地址的持有情况。在真正的USDT的前十大持仓里面, 交易所的热钱包还有Circle的那个冷钱包占据了绝大部分比例。但是假的USDT通常情况就是两三个地址就把超过九成的数量囤在自己手里了。这种类似于一家公司的结构基本上就是因为攒够了筹码并且准备砸盘之后直接跑路的行为。

链上面记录的数据它是不会说谎的, 然而它确实有可能会把信息给隐藏起来, 你多花一点时间, 具体来说是两分钟左右去查询一下那个地址的情况, 这总比等到损失了一笔金钱之后再去懊恼后悔要强上非常多。