Så verifierar du en tokens officiella kontraktsadress
Kopierade tokens delar namn och ticker med riktiga projekt. Lär dig de fem kontrollerna som bekräftar att du har den officiella kontraktsadressen innan du köper.
För att verifiera en tokens officiella kontraktsadress tar du adressen från projektets egen webbplats eller dokumentation, bekräftar att den stämmer med minst en oberoende källa och kontrollerar i en blockutforskare att kontraktets historik och innehavare ser ut som det riktiga projektet. Namn och ticker bevisar ingenting — vem som helst kan skapa en token som heter ”Ethereum” med tickern ETH — så kontraktsadressen är den enda pålitliga identifieraren.
Kopierade tokens är ett av de vanligaste sätten att förlora pengar, särskilt direkt efter att ett nytt projekt lanserats eller trendar på sociala medier. Bedragare skapar likadana tokens inom några minuter, köper sin egen likviditet och väntar på stressade köpare. En kontroll på två minuter förhindrar nästan alla sådana förluster.
Varför kontraktsadressen är den enda identifierare som räknas
På blockkedjor med smarta kontrakt som Ethereum och Solana är en token helt enkelt ett program som ligger på en adress. Namnet, tickern och logotypen är etiketter som skaparen väljer. Ingenting hindrar en andra, tredje eller hundrade token från att använda exakt samma etiketter.
Plånböcker och decentraliserade börser visar ofta etiketten först och adressen med liten text, och det är därför falska tokens fungerar. Om du söker efter en populär ticker på en DEX kan du se flera träffar med identiska namn. Bara en av dem — som mest — är den riktiga token. Se även: Så använder du en decentraliserad börs (DEX) för första gången. Vår artikel Så kontrollerar du att en NFT är äkta utvecklar detta.
Adressen är däremot unik på sitt nätverk. Om du känner till den officiella adressen kan du aldrig luras av en kopia, hur övertygande namnet eller logotypen än är. Läs mer: Vad är en kryptoplånboksadress? Format och säkerhet.
Steg 1: Börja i projektets officiella kanaler
Din första källa ska alltid vara projektet självt:
- 1Den officiella webbplatsen. De flesta projekt publicerar adressen på startsidan, en ”token”-sida eller i dokumentationen. Se till att du är på den riktiga domänen — falska sajter är vanliga, så kontrollera webbadressen noga och undvik att klicka på länkar från annonser. Vår guide om hur du verifierar att en webbplats är projektets officiella går igenom detta i detalj.
- 2Den officiella dokumentationen eller GitHub. Teknisk dokumentation listar oftast driftsatta kontrakt per nätverk.
- 3Officiella meddelanden. Ett fäst inlägg på projektets verifierade sociala konto innehåller ofta adressen vid lanseringen.
Om projektet inte publicerar sin kontraktsadress någonstans officiellt är det i sig ett varningstecken.
Steg 2: Dubbelkolla med en oberoende källa
En enskild källa kan vara komprometterad — webbplatser hackas och sociala konton kapas. Bekräfta adressen med minst en oberoende källa som du själv tar dig till:
- En seriös sajt för marknadsdata. På varje myntsida hos Certified Crypto Market visas de kontraktsadresser vi listar per nätverk, så att du kan jämföra dem tecken för tecken.
- Noteringssidan hos en stor börs, som ofta visar insättningsnätverk och kontrakt.
- Projektets dokumentation speglad på GitHub.
Jämför hela adressen, inte bara de första och sista tecknen. Angripare skapar medvetet adresser som börjar och slutar med samma tecken som den riktiga — samma knep som används vid address poisoning-attacker.
Steg 3: Granska kontraktet i en blockutforskare
Klistra in adressen i blockutforskaren för rätt nätverk (till exempel Etherscan för Ethereum eller en Solana-utforskare). Om du aldrig har använt en förklarar vår genomgång av hur du använder en blockutforskare grunderna. Kontrollera sedan:
| Vad du ska kontrollera | Vad den riktiga token brukar visa | Varningstecken |
|---|---|---|
| Skapandedatum | Stämmer med projektets lanseringshistorik | Skapad för några timmar sedan för ett projekt som sägs vara ”flera år gammalt” |
| Antal innehavare | Bred spridning, många innehavare | Ett fåtal plånböcker äger nästan allt |
| Transaktionshistorik | Jämn aktivitet över tid | Bara en kort aktivitetsvåg direkt efter skapandet |
| Länkad webbplats | Den officiella domänen | Ingen webbplats, eller en domän som liknar den riktiga |
En token som påstår sig vara ett etablerat projekt men skapades i går är nästan säkert falsk. För en djupare genomgång, se Så läser du en tokensida på Etherscan.
Steg 4: Matcha adressen mot nätverket
Många projekt ger ut samma token på flera kedjor — till exempel inbyggt på Ethereum och som bryggade versioner på layer 2-nätverk. Varje version har oftast en egen kontraktsadress. Vill du gå vidare kan du läsa NFT-royalties förklarade.
Innan du köper eller skickar något:
- Bekräfta vilket nätverk din plånbok eller börs använder.
- Slå upp den officiella adressen för just det nätverket.
- Var försiktig med bryggade versioner: vissa är officiella, medan andra skapas av tredjepartsbryggor och kanske inte stöds av projektet.
Att skicka tokens på fel nätverk är ett separat men lika dyrt misstag. Vår guide om att välja rätt nätverk vid uttag från en börs går igenom det.
Steg 5: Lägg till token i plånboken på ett säkert sätt
När du har bekräftat adressen lägger du till token manuellt i plånboken med hjälp av adressen i stället för att söka på namnet. Spara adressen någonstans du själv kontrollerar, till exempel i en anteckning eller i en bevakningslista, så att du slipper göra om sökningen nästa gång — det är vid upprepade sökningar som misstagen smyger sig in. Vår artikel Så lägger du till en anpassad token i plånboken på ett säkert sätt utvecklar detta.
Vanliga fällor att undvika
- Adresser i svar och direktmeddelanden. Bedragare svarar på officiella inlägg med meddelanden som ”kontraktet är …”. Officiella team publicerar inte adresser i svar.
- Länkar i sökannonser. Betalda annonser för populära tokennamn leder ofta till nätfiskesajter eller falska tokens.
- Meddelanden om ”migrering”. Falska meddelanden om att en token har flyttat till ett nytt kontrakt är ett klassiskt bedrägeri. En riktig migrering meddelas i alla officiella kanaler samtidigt, som förklaras i vår artikel om falska tokenkontrakt.
- Att lita på logotypen. Logotyper laddas upp av tokenskaparna och bevisar ingenting.
Slutsats
Se en tokens namn och ticker som dekoration och dess kontraktsadress som dess identitet. Hämta adressen från den officiella källan, bekräfta den oberoende, kontrollera historiken i en blockutforskare och se till att den matchar nätverket du använder. Stegen tar ett par minuter och tar bort det absolut vanligaste sättet som människor till slut sitter med en värdelös kopia.
Vanliga frågor
Kan två tokens ha samma namn och ticker?
Ja. Vem som helst kan skapa en token med vilket namn och vilken ticker som helst, så namn och ticker bevisar ingenting. Kontraktsadressen är den enda identifieraren som är unik för en token på en viss blockkedja, och därför ska du alltid kontrollera den mot officiella källor.
Är kontraktsadressen densamma på varje blockkedja?
Oftast inte. Ett projekt som ger ut sin token på flera nätverk har normalt en annan adress på varje nätverk. Kontrollera adressen för just det nätverk du använder och se till att din plånbok eller börs är inställd på samma nätverk.
Betyder en verifierad markering i en blockutforskare att en token är säker?
Nej. En markering för verifierad källkod betyder bara att den publicerade källkoden stämmer med den driftsatta bytekoden. Den säger ingenting om huruvida token är den officiella, om teamet är ärligt eller om kontraktet innehåller riskabla funktioner.
Vad ska jag göra om jag har köpt en falsk token?
Sluta interagera med den, återkalla alla tokengodkännanden du har gett till relaterade kontrakt och flytta återstående pengar till en ny plånbok om du har signerat något misstänkt. Rapportera sedan token till börsen eller plattformen där du hittade den så att andra varnas.