空投是项目方无偿向符合条件的链上地址分发代币的行为，用于推广、用户激励或生态建设，依据包括快照持币、测试网交互、质押参与或社区任务完成情况。
一、理解空投的基本定义与常见类型
空投是项目方无偿向符合条件的链上地址分发代币的行为，通常用于推广、用户激励或生态建设。其发放依据包括快照时刻的持币状态、测试网交互记录或社区任务完成情况。
1、持币要求：在指定区块高度快照时，账户中需持有特定主网代币或LP凭证。
2、质押参与：将代币存入项目官方质押合约，并保持锁定状态至空投发放前。
3、测试网操作：在项目测试网络完成交易、桥接或调用合约等可验证行为。
4、社区任务：关注推特、加入电报群、转发公告、填写表单并提交有效账户地址。
二、验证空投来源真实性
虚假空投常通过仿冒网站、钓鱼链接或伪造社群诱导用户连接账户并授权恶意合约。必须通过多重交叉验证确认项目可信度。
1、核对官网域名：检查浏览器地址栏是否为项目白皮书或GitHub仓库中公示的唯一主域名。
2、比对社交媒体账号：确认推特、电报管理员身份与项目官网团队介绍一致，且有蓝V认证或历史发布连贯性。
3、查验合约地址：使用Etherscan、Solscan等浏览器搜索空投合约，确认创建者地址与项目方公开地址匹配。
4、查看社区反馈：在Reddit、Twitter话题或第三方空投聚合平台（如AirdropAlert）检索近期用户实测领取记录。
三、使用隔离地址参与空投
避免使用日常高频交易地址参与空投，防止因权限残留或合约漏洞导致主资产暴露。应为每次空投新建专用地址，降低风险传导概率。
1、通过新助记词生成未同步过链上交易的冷账户地址。
2、若使用热账户，创建子账户或导入新私钥生成独立地址。
3、仅向该地址转入必要数量的Gas代币（如ETH、BNB、SOL），不存放其他资产。
4、空投领取完成后，立即将代币转出至主账户，原地址弃用。
四、谨慎处理账户授权与签名请求
恶意DApp常诱导用户签署看似无害的“授权”或“验证”消息，实则授予无限额度转账权限。所有签名操作前必须逐字阅读弹窗内容。
1、拒绝任何要求“Approve All”或显示“infinite allowance”的授权请求。
2、点击“Sign”前，确认消息体中不含转账指令、合约调用或私钥导出提示。
3、使用Rabby、Phantom等支持消息预览的账户，开启“显示完整签名内容”选项。
4、对含“permit”、“setApprovalForAll”、“transferFrom”等关键词的签名请求保持高度警惕。
五、及时撤回已授权合约权限
部分空投流程需临时授权代币使用权限，但项目上线后可能长期保留该权限，形成潜在盗转风险。必须在领取完毕后主动清理。
1、访问Revoke.cash或TokenUnlocks等权限查询平台，输入参与空投的地址。
2、筛选出非官方项目或未知合约的授权条目。
3、点击“Revoke”发起撤销交易，支付对应链Gas费。
4、在区块链浏览器中确认交易状态为Success，且授权额度已归零。
