TP钱包实用教程 · 安全
钱包里突然多出的NFT：先辨来源，再安全隐藏与核验
陌生NFT出现在钱包里不等于获得了礼物，也不代表资产已经被盗。本文从异常来源判断开始，说明如何在不点击可疑链接、不签署未知交易的前提下隐藏展示、核对链上信息，并在处理后检查授权、设备与账号状态，降低钓鱼和误操作风险。
阅读时间：约 5 分钟
一、先判断它为何出现
陌生NFT可能来自公开空投、批量转账、地址投递或他人误发，出现在资产列表并不等于你主动领取，也不等于项目可信。先记录网络名称、合约地址、代币编号、到达时间和交易哈希；不要点开NFT附带的图片、网址、留言或领取入口，尤其不要因“限时”“已中奖”而急着处理。
判断重点是来源能否被独立验证，而不是名称、头像或估值。把合约地址复制出来，仅通过区块浏览器的公开页面查看创建者、持有分布、转账记录和是否存在异常批量投递；对照你自己的交易历史，确认没有发生未知授权、转账或签名。浏览器显示的信息也可能不完整，不能把搜索排名、评论或社群转发当作背书。
核对清单
- 核对网络、合约地址、代币编号与交易哈希是否对应。
- 确认自己的交易记录中没有未知转账、授权或签名。
- 不打开NFT内嵌网址、二维码、附件和外部领取页。
- 不以名称、图片、价格或群聊评价判断真实性。
二、按低风险顺序隐藏并核验
若只是想让它不出现在日常资产视图，优先使用钱包当前版本中已有的“隐藏”“不显示”或类似资产管理入口；只做本地展示调整，不连接外部网站、不签名、不输入任何秘密信息。若版本没有明确的隐藏功能，就先忽略该NFT，不要为了清理列表而转出、销毁或与陌生合约交互，因为这些动作可能触发恶意授权或资产损失。
需要进一步核验时，在只读环境查看合约和交易数据，并从项目公开渠道独立找到合约地址，逐字符比对网络与地址。不要使用NFT提供的链接去“验证所有权”，不要签署看不懂的消息；若页面要求授权、设置无限额度、支付手续费领取或输入助记词，立即退出并清除网页连接。任何交易前都应先读懂收款方、金额、代币和权限范围。
核对清单
- 仅使用钱包已有的本地隐藏或不显示功能。
- 通过独立来源核对合约地址、网络和交易哈希。
- 拒绝未知签名、授权、无限额度和付费领取。
- 操作前逐项检查收款方、金额、代币及权限。
三、处理后复核账号是否安全
完成隐藏或停止互动后，重新查看账户活动、代币授权和连接中的网站，确认没有多出未知支出、授权或待处理签名。对不认识且不再使用的连接予以断开；对可疑代币授权，使用可信的只读核验工具检查后再按网络规则撤销，先确认撤销对象和手续费，避免在仿冒页面重复授权。
若曾经误点链接、签署消息、批准授权或泄露敏感信息，应立刻停止继续操作，并从可信设备核查资产与授权状态；助记词或私钥一旦暴露，应把剩余资产迁移到新建且安全保管的地址，而不是继续使用旧地址。保留交易哈希、网页地址和时间等证据，向钱包服务商或链上安全机构咨询，但不要相信任何“付费追回”承诺。
核对清单
- 复查账户活动、授权列表和已连接网站。
- 断开不认识的连接，并核实撤销对象与手续费。
- 误签名或泄露秘密后，立即停止互动并评估迁移资产。
- 保存证据，只通过可信渠道求助，不支付追回费用。