區塊鏈安全公司 Hacken 統計，2026 年第三季加密貨幣竊盜金額達 11.8 億美元，季增 55%,如 BitKE 所報導。其中大部分損失源自智慧型合約遭漏洞利用以及平台的存取控制失效。

然而，並非所有損失都始於駭客攻擊。對於新發行的代幣而言，一些最重大的風險其實寫在代幣本身的設定中，而這些設定是公開的，在購買前即可檢視。在 Solana 上，買家只需使用 Solscan 或 Solana Explorer 等區塊鏈瀏覽器，即可在幾分鐘內完成檢查。

以下是購買新代幣前值得執行的五項檢查。

1. 檢查鑄造權限。 查詢代幣的鑄造地址，並找到 mint authority 欄位。如果顯示某個地址，該帳戶即可隨時鑄造新代幣，稀釋現有持有者的持倉，因為他們買入時這些供給並不存在。如果該欄位為空，則供給量是固定的n
2. 檢查凍結權限。 這個欄位的原理相同。如果已設定，發行方可凍結任何持有者帳戶中的代幣，包括你的在內，代幣仍留在錢包中但無法轉移。受監管的發行方可能因合規原因保留此權限，但對於新的社群代幣或迷因幣而言，這是一個危險訊號。

3. 檢視持有人名單。 如果少數幾個錢包控制了大部分供給，幾筆賣單就可能使價格崩跌。最大的持有者往往就是流動性池本身，因此在下結論前，應先確認哪些地址屬於流動性池。區塊鏈瀏覽器會按餘額排列持有人地址，集中度一目了然。

4. 評估流動性。 代幣的可交易性取決於其流動性。檢查代幣在何處交易，以及流動性提供者（LP）代幣是否已銷毀或鎖定。如果建立者能夠撤走流動性池——這種情況通常稱為 rug pull——買家可能會抱著一個沒人能賣出的代幣。

5. 驗證代幣真偽。 山寨代幣會盜用熱門名稱、代碼與標誌。務必透過專案的官方網站或官方社群管道確認鑄造地址，切勿透過私訊中的連結確認。同時檢查 update authority：如果該權限仍然有效，名稱與標誌日後可能被更改。

希望獲得信任的團隊通常會在發行時即關閉這些權限，而 JTools 等工具讓這一步變得簡單。透過其 Token Creator，團隊可在建立代幣的同時撤銷鑄造、凍結與更新權限，讓買家從第一天起即可在鏈上驗證這項決定。Solana 官方代幣文件對這些設定有更詳細的說明。

通過全部五項檢查並不代表該代幣就是好的投資標的，只是排除了幾種最容易虧損的方式。而且由於像 Hacken 這類季度數據是在損失發生後才彙整，鏈上檢查才是買家在購買當下能夠執行的驗證。請自行研究，並切勿將助記詞分享給任何人。

本文僅供教育用途，不成投資建議。

本文為贊助內容。