安全避坑

假 USDT 怎么识别?用合约地址核对收到的 USDT 是不是真的

USDT 的名称和图标谁都能照抄,合约地址抄不走。Tether 官方合约在哪里看、怎么在区块浏览器里比对,私下收 U 和「闪电 USDT」为什么容易收到假币,以及收下之后怎么处理。

假 USDT 怎么识别?用合约地址核对收到的 USDT 是不是真的

钱包里多出一笔「USDT」,图标是 Tether 那个绿色圆标,名字写着 Tether USD,金额也对得上——这些信息都是发币的人自己填的。在波场或以太坊上部署一个代币合约门槛很低,名称、符号、图标都可以照抄,不需要谁批准。真 USDT 和仿冒品之间唯一抄不走的,是代币的合约地址。

所以判断收到的 USDT 真不真,只做一件事:把这笔代币的合约地址,和 Tether 官方公布的地址逐字比对。

Tether 官方公布的 USDT 合约在哪里看

Tether 在官网的 Supported Protocols 页面列出了各条链上 USD₮(即 USDT)的合约。国内用户转 USDT 最常用的两条链,官方地址如下:

  • 波场 TRC20:TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
  • 以太坊 ERC20:0xdAC17F958D2ee523a2206206994597C13D831ec7

Tether 官网 Supported Protocols 页面的 TRC20 一节:USD₮ 合约链接指向 Tronscan 上的 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t,下方另列出 MXN₮ 的合约

截图里能看到,同一条波场链上 Tether 还发了挂钩墨西哥比索的 MXN₮。以太坊一节也一样,USD₮ 下面还有黄金代币 XAU₮ 和 MXN₮。「是 Tether 发的」不等于「是 USDT」,要核对的是 USD₮ 那一行。

Tether 官网 Ethereum Network 一节:USD₮ 合约 0xdac17f958d2ee523a2206206994597c13d831ec7,下面依次是 XAU₮ 和 MXN₮ 的合约链接

这个页面还列了 Solana、TON、Avalanche 等链的地址。有一条链要单独说:写这篇时,页面上 BNB Smart Chain 一栏只列了 XAU₮,没有 USD₮。交易所提币时显示的「BEP20」USDT 并不在 Tether 这份清单里,这条链上的 USDT 以你所用交易所充值页给出的信息为准,别拿别人发来的合约地址当依据。

在区块浏览器里找到收到代币的合约

  1. 找到这笔入账。手上有交易哈希(TxID)就直接贴进对应链的浏览器:TRC20 用 Tronscan,ERC20 用 Etherscan。没有哈希,就搜自己的收款地址,在转账记录里点开这一笔。TxID 从哪里找、浏览器上各个状态是什么意思,在用 TxID 在区块浏览器查到账进度里有逐项说明。
  2. 在交易详情里,代币名称是可以点击的。点进去会打开这个代币的合约页,完整的合约地址就在页面上。
  3. 复制这个地址,到 Tether 的页面按 Ctrl+F(手机浏览器用「在页面中查找」)粘贴搜索。搜不到,就不是真 USDT。

不要只看开头几位和结尾几位。靠反复生成地址,可以造出首尾都和官方合约一样、中间不同的地址,只看首尾正好落进这个圈套。

钱包里的显示可以当作提醒,但不能当结论:不少钱包对不认识的代币不显示美元价值,一笔「USDT」旁边价值是 0 或空白,就值得马上去核对;反过来,显示了价格也不代表它是真的。

哪些场合容易收到假 USDT

场外私下「收 U」「出 U」

最典型的是不走交易所、双方直接钱包对钱包:你付人民币或交货,对方把 USDT 打到你的钱包。你在钱包里看到余额就放了货,过后才发现这个「USDT」卖不掉,也充不进交易所。交易所里的 P2P 订单不存在这个问题,因为币是平台从卖家冻结的余额里划给你的,不是对方从外部钱包转进来的。风险集中在绕开平台、私下成交的那一步。

有人卖「闪电 USDT」

网上有人兜售所谓「闪电 USDT」(英文常写作 Flash USDT),说法是转进钱包后能显示几十天再自动消失,或者卖一个能「生成 USDT」的软件。链上真实转账的 USD₮ 不会过期,也没有软件能凭空生成。买这类东西,最好的结果是拿到一个仿冒代币,更常见的是付了钱什么都没收到。

钱包里出现来路不明的代币

没买过却多了一种名字很像 USDT 的代币,名称里有时还夹着一个网址,引你去「兑换」「领取」。这类空投代币本身不会动你的资产,危险在那个网址:它会要求连接钱包并签名,一旦签下授权,别人就可能转走你钱包里的其他币。这和常见骗局里「不明代币」那一种是同一套路。

已经收下了假币,接下来怎么处理

别去任何网站「解锁」「兑换」或「激活」它,也别把它转来转去。放着不动不会造成损失,嫌碍眼可以在钱包里把它隐藏。

如果之前连过可疑网站、签过名,先检查授权。以太坊及兼容链可以用 Revoke.cash 这类工具查看并撤销;波场链可以在钱包的授权管理里,或在 Tronscan 上按地址查看授权记录。弄不清自己签了什么,就把剩下的资产转到一个新生成的钱包地址。

如果是在私下交易中把钱或货给了对方,把 TxID、对方的转出地址、聊天记录和付款凭证都留好。私下成交没有平台可以申诉,能走的是向当地警方报案。之后如果有人主动找来,说能帮你追回、但要先付一笔费用,那是另一场骗局。

收别人的 USDT 之前,先约定三件事

  • 用哪条链转:先说定 TRC20 还是 ERC20,你就知道到账后该核对哪个合约。
  • 到账后先核对再放货:打开浏览器看合约,和 Tether 官方页面比对一致了,再给钱或发货。
  • 合约地址只认官方来源:对方让你在钱包里「添加代币」并发来一个合约地址,就不用再往下谈了。真 USDT 的合约只能从 Tether 官网或你用的交易所那里拿。