项目审查需五步：一查团队背景真实性，二析白皮书技术细节完整性，三验开源代码活跃度，四核链上代币分布健康度，五测社区互动质量。每步含具体验证方法与风险阈值。
一、审查项目团队背景
团队是项目落地的核心执行力量，公开透明且具备区块链实操经验的成员能显著降低交付风险。匿名或履历模糊的团队需提高警惕。
1、访问项目官网及官方Twitter、LinkedIn主页，提取核心成员姓名与职务。
2、在GitHub搜索该成员用户名，核查其历史代码仓库与区块链相关提交记录。
3、通过Etherscan或Blockchair验证其过往参与的智能合约部署地址，确认是否真实上线过可交互应用。
若发现同一人名在多个高调项目中重复出现但无交叉验证痕迹，应视为异常信号。
2026年主流比特币交易所：
欧易okx：
火币：
二、分析白皮书技术细节完整性
白皮书不是宣传册，而是技术可行性说明书，缺失关键模块即表明设计尚未进入工程阶段。
1、定位“问题陈述”章节，确认是否明确指出现有系统缺陷及量化指标（如TPS不足、结算延迟小时级）。
2、翻至“架构图”部分，检查是否标注链类型（Layer1/Layer2）、共识机制名称及节点准入规则。
3、查阅“代币分配表”，核实基金会预留比例是否低于20%，且锁仓期标注具体区块高度而非模糊表述。
若白皮书中多次使用“革命性”“颠覆式”等无数据支撑的修饰词，需重点交叉验证。
三、验证开源代码真实性与活跃度
未上链的代码等于未完成的设计稿，GitHub仓库状态直接反映开发实质进度。
1、在GitHub搜索项目全称，确认主仓库star数大于50且fork数小于star数的2倍。
2、点击“Commits”标签页，查看最近30天内是否有至少5次非文档类提交（排除README.md修改）。
3、打开“Issues”面板，筛选“open”状态问题，观察核心开发者是否在48小时内响应技术类提问。
若仓库最后一次commit时间早于ICO启动公告发布日期30天以上，表明开发已停滞。
四、核查链上代币分布健康度
代币集中度决定市场操纵可能性，链上数据不可伪造，是检验公平性的终极标尺。
1、在Etherscan输入项目代币合约地址，进入“Holders”标签页。
2、记录Top 10地址合计持有比例，若超过45%则触发高风险阈值。
3、点击任意Top 20地址，查看其“Transactions”记录，确认近7日是否存在单笔转入超总量1%的异常行为。
当前100地址持仓占比低于75%时，代币流通结构相对合理。
五、监测社区互动质量而非数量
真实社群提供项目进展的第一手资讯，并形成监督力量，低质刷屏或单向鼓吹预示运营失衡。
1、加入项目的Telegram、Discord群组，观察技术类提问是否获得及时回应。
2、统计连续24小时内管理员主动发布的项目更新频次，低于2条需警惕。
3、使用群组消息关键词检索功能，查找“审计报告”“测试网”“主网上线”等实质性进展表述出现次数。
若机器人账号占比超过在线用户总数的30%，应视为社区活跃度造假信号。
