区块链安全公司Hacken记录到，2026年第三季度加密货币盗窃金额达11.8亿美元，环比增长55%，BitKE对此进行了报道。其中大部分损失源于智能合约漏洞利用和平台访问控制失效。

然而，并非所有损失都始于黑客攻击。对于新发行的代币而言，一些最重大的风险就直接写入了代币本身，这些设置是公开的，可在购买前进行核查。在Solana上，买家使用Solscan或Solana Explorer等区块浏览器，几分钟内即可完成查验。

以下是在购买新代币前值得完成的五项检查。

1. 检查铸币权限（mint authority）。 查找代币的铸币地址，并定位铸币权限字段。如果该字段显示一个地址，该账户即可随时铸造新代币，稀释所有现有持币者，新增的供应量在他们购买时并不存在。如果该字段为空，则供应量是固定的。

2. 检查冻结权限（freeze authority）。 该字段的原理相同。如果已设置，发行方可冻结任何持币者账户中的代币，包括你的账户，代币仍留在钱包中但无法转移。受监管的发行方可能出于合规原因保留该权限，但对于新的社区代币或meme代币而言，这是一个危险信号。

3. 审查持币者列表。 如果少数几个钱包控制了大部分供应量，几笔抛售就可能导致价格崩盘。最大的持币者往往是流动性池本身，因此在得出结论之前，应先确认哪些地址属于流动性池。区块浏览器会按余额对持币地址进行排名，集中度一目了然。

4. 评估流动性。 代币的可交易性取决于其流动性。检查代币在何处交易，以及流动性提供者（LP）代币是否已被销毁或锁定。如果创建者可以撤回流动性池——即通常所说的“rug pull”（撤池跑路）——买家最终可能持有一个无人能卖出的代币。

5. 核实代币的真实性。 山寨代币会复用热门名称、符号和标志。务必通过项目官方网站或社交渠道确认铸币地址，切勿通过私信中的链接确认。同时检查更新权限（update authority）：如果该权限仍然有效，代币的名称和标志日后可能被更改。

希望获得信任的团队通常会在发行时就关闭这些权限，而JTools等工具已让这一操作变得十分简单。通过其Token Creator，团队可以在创建代币的同时撤销铸币、冻结和更新权限，买家从第一天即可在链上验证这一决定。Solana官方代币文档对这些设置有更详细的说明。

通过全部五项检查并不意味着该代币就是一项好的投资。它只能消除一些最容易导致亏损的途径。而且，由于Hacken这类季度数据是在损失发生后才统计出来的，链上检查才是买家在购买时能够进行的验证。请自行做好研究，切勿与任何人分享你的助记词。

本文仅供教育参考，不构成投资建议。

本文为赞助内容。