空投本身免费，骗局特征是操作反常；需查官方公告、核对网址与钱 包交互、拒绝对私钥/预付费用/拉人头的要求，并验证合约代码与社区真实性。
空投本身是免费的，但骗子会借它的名义设套。识别关键不在“有没有代币”，而在“操作是否反常”。真正安全的空投，流程透明、不索要敏感信息、不制造紧迫感。
看官方有没有正式公告
项目官网、蓝V twitter、认证 Telegram 频道，这三处必须同步发布空投消息。如果只在私信、小群、非认证账号里看到“限时空投”，哪怕链接看起来很像，也先别点。打开浏览器，手动输入官网地址，再进“Announcements”或“Blog”栏目查一遍——没提，就等于不存在。
检查网址和钱 包交互动作
点击前盯住地址栏：是不是少一个字母（比如 ethreum.org 而不是 ethereum.org）？域名后缀是不是奇怪（比如 .xyz、.club 代替 .io 或 .app）？进入页面后，如果弹出“连接钱 包”是正常第一步，但一旦出现“签名交易”“授权无限额度”“批准合约调用”，立刻中止。合法空投最多要求你确认一次小额 gas 费，绝不会让你授权整个代币余额。
警惕所有“要你先做点什么”的要求
私钥/助记词？
—— 真项目永远不要。 预付 Gas 费以外的钱？
—— 比如“交 0.01 ETH 解锁空投”“充 BUSD 才能领取”，全是骗局。 强制拉人头？
—— “邀请 3 个好友才能领”“分享链接得双倍”，这是传销逻辑，不是空投。
快速扫一眼社区和代码
去 Etherscan 查代币合约：源代码是否已验证？评论区有没有大量“SCAM”“DON’T BUY”？再去 Twitter 搜 $代币符号，看前几条是不是机器人刷屏的“已领！暴涨！”；有没有真实用户讨论技术细节或使用体验？如果搜索结果里连白皮书链接都找不到，或者官网只有一页花哨海报、没团队介绍、没路线图，那基本可以判定为包装好的陷阱。