在浏览器中确认合约地址及持有人分布等公开信息，不因空投名称熟悉就信任。
不要连接钱包或签署不明请求，尤其是要求授权资产的页面。
若钱包支持隐藏代币，可按界面管理显示，不必与陌生合约交互。
不需要，显示代币不代表必须访问其网站。
通常只改变钱包显示，不会改变链上记录。