圈內黑話
空投、白名單、擼毛：發幣前後的術語與三種假空投
「擼毛工作室靠空投年入百萬」的故事年年有，但空投、白名單、女巫、TGE、解鎖這串術語很少有人完整講過。這篇把項目發幣前後的整套黑話拆開，包括那些故事沒告訴你的部分。
「某項目空投，早期用戶人均領到上萬美元」——這種新聞每隔一陣子就會出現一次。
免費的錢確實存在。但圍繞空投的詐騙，比空投本身多得多，而且它們專門挑「想領免費幣」的心理下手。
這篇把這串術語拆開，最後一節是整篇最該看的部分。
空投是什麼
空投（Airdrop）指項目方把代幣免費發給特定地址。
為什麼有人白送錢
三個實際動機：
- 回饋早期用戶：他們在產品還沒人用、還可能出事的時候就用了，承擔了風險。
- 分散持幣：代幣集中在少數人手上不健康，空投能把它撒開。
- 行銷：這是最便宜的用戶獲取方式。一次空投的話題性，抵得過大筆廣告預算。
資格通常怎麼判定
核心概念是快照（Snapshot）：在某個時間點，把鏈上狀態存檔。存檔之後才來的地址，不算數。
判定依據通常是快照之前，你的地址有沒有真實使用紀錄——交易過、提供過流動性、跨過鏈、互動過幾次、金額多少、持續多久。
擼毛：預判並提前佈局
擼毛（Airdrop Farming）指預判哪些項目未來會發幣，提前去使用它們的產品，累積使用紀錄。
「擼羊毛」的幣圈版。做法從輕度（真的去用一下）到重度（用幾十上百個錢包地址同時刷）都有，後者已經產業化，圈內叫「工作室」。
女巫檢測：項目方的反制
女巫攻擊是什麼
女巫攻擊（Sybil Attack）：一個人偽裝成大量獨立用戶。
在空投語境下，就是一個人開幾百個錢包，想領幾百份。
項目方怎麼抓
發幣前會做女巫檢測：分析地址之間的轉帳關聯、行為模式的相似度、資金來源是否同一處，把判定為同一人的地址集群整批取消資格。
每次大型空投後，都會上演同一齣戲：工作室哭訴被誤判、項目方公布檢測邏輯、社群吵成一團。
對普通用戶的實際結論
用一個真實地址，真實地使用你本來就感興趣的產品——這是唯一不會被反制的做法。
指望多開地址致富，你的對手是專業工作室和越來越聰明的檢測演算法。而且投入的 Gas 費是實打實的成本，空投能不能拿到是不確定的。
白名單
白名單（Whitelist）是預先登記的優先資格名單。 上了名單才能參與早期銷售或優先鑄造。
取得方式通常是社群活躍度、完成指定任務、或抽籤。
但白名單不等於穩賺。 不少項目的早期銷售價，後來高於二級市場價格——上了名單只代表你有資格買，不代表買了會賺。
TGE 與解鎖
TGE
TGE（Token Generation Event）：代幣正式生成、開始流通的那一刻。空投通常在這時發放。
解鎖與歸屬
團隊、投資機構、空投的份額往往不是一次全給，而是鎖倉後按時間表分批釋放，這叫歸屬（Vesting），每次釋放叫解鎖（Unlock）。
為什麼要關心解鎖時程
這是看懂幣價的重要線索：每逢大額解鎖日，市場就多一批可能賣出的籌碼。
確切的解鎖時間表，只有項目方自己公布的代幣經濟學文件算數，第三方整理的日曆不一定跟得上調整。但有一個粗判用的數字隨時查得到：流通量占總供應量的比例。
CoinGecko 的幣種頁會同時列出「流通供應量」與「總供應量」，兩者相除就知道還有多少沒進市場。以 Arbitrum（ARB）為例，2026 年 9 月查到流通約 67.9 億顆、總量 100 億顆，代表還有三成多尚未流通，這些遲早要按時間表釋放出來。
比例越低，未來的賣壓空間越大。持有某個幣的話，這個數字比技術線圖更能解釋「為什麼漲不動」。
假空投：這節可能替你省最多錢
空投是詐騙最愛用的外衣，因為「免費領錢」會讓人降低戒心。三種主要手法：
一、釣魚簽名
假的「領取空投」網站要你連錢包並簽名。你簽的不是領取，是資產轉移授權。
簽完的瞬間，對方就能把你錢包裡的資產轉走。
防法：領空投永遠從項目方自己的管道進入——而「哪個才是官方」同樣需要驗。先到 CoinGecko 這類行情站的幣種頁，用它列出的官網與社群連結當起點；不要用搜尋結果，更不要用私訊發來的連結。
二、要助記詞的「客服」
「領取失敗？把助記詞給我，我幫你處理。」
私鑰、助記詞那篇的鐵律在這裡再說一次：要助記詞的，100% 是詐騙，沒有例外。
三、毒空投
莫名出現在你錢包裡的不明代幣，有時還顯示著誘人的金額。
當你想賣掉它、或為它授權時，觸發惡意合約。
防法：不認識的幣，不要碰它，放著就好。它躺在那裡不會傷害你。
已經簽過了怎麼辦：自己查一次授權
看完前面三種手法，多數人的下一個問題是：「我以前好像連過一些來路不明的網站，現在怎麼辦？」
這件事可以自己查，不需要任何技術背景。
授權是什麼，為什麼查得到
你在 DEX 上換幣、在 NFT 平台上架，錢包都會先跳出一次「授權」，讓對方的合約有權動用你的某個代幣。關鍵在於這個授權簽完就一直有效，不會因為你關掉網頁而消失，也不會自動到期。
釣魚網站騙的就是這一步，而且它要的額度通常是沒有上限。
好消息是所有授權都記錄在鏈上、公開可查，包括你自己的。
查法：只輸入地址，不連錢包
以 Revoke.cash 為例（介面是簡體中文）。最重要的一點是查看授權不需要連接錢包，把你的地址貼進最上方的搜尋框就會列出來。不連錢包等於不可能簽到任何東西，這一步是零風險的。
實際查一個公開地址，畫面會列出這幾欄：
| 欄位 | 你該看什麼 |
|---|---|
| 資產 | 你授權出去的是哪個代幣 |
| 授權金額 | 顯示「無限」的最該優先處理 |
| 存在風險金額 | 依你目前餘額估算的曝險 |
| 被授權人（Spender） | 拿到權限的是哪個合約 |
| 上次更新 | 這筆授權是什麼時候簽的 |
它會自動跨多條鏈掃（Ethereum、BNB Chain、Base 等），你在不同鏈上留下的授權會一起列出來，不必一條一條切換。
撤銷要連錢包，而且要付 Gas
看完想清掉，這時才需要連接錢包，點該筆的「撤銷」並簽一次交易。有兩件事要先知道：
- 撤銷本身是一筆鏈上交易，需要付 Gas 費（見Gas 費是什麼）。所以不必一次清光，優先處理「無限」額度、以及你已經不再使用的平台。
- 撤銷後那個合約就動不了你的幣；之後若要再用那個平台，重新授權一次即可，沒有永久性損失。
什麼時候該查
- 連過來路不明的網站、或簽過看不懂的彈窗之後，馬上查。
- 平常每隔幾個月查一次，把不再使用的平台清掉。
- 發現陌生的「無限」授權，先撤銷，再考慮把剩下的資產轉到一個全新的地址。
必須講清楚的一件事：撤銷只能斷掉未來的權限，追不回已經被轉走的資產。鏈上交易不可逆，這正是前面三種手法要靠事前防的原因。
一句話的識別口訣
真空投不需要你付錢、不需要你簽可疑授權、更不需要你的助記詞。
這三項只要出現任何一項，就可以直接關掉頁面。
領到之後
真的領到了，還有兩件事值得注意：
- 先查代幣是不是真的。 有時你領到的是同名假幣，核對合約地址。
- 想清楚要不要立刻賣。 空投代幣在 TGE 後往往波動極大，且解鎖時程會持續帶來賣壓。
空投有真有假，本文不推薦參與任何特定項目。鏈上簽名不可撤銷，請自行評估。
跟空投一起出現的詞
- 私鑰、助記詞、錢包地址是什麼：簽名詐騙的防線
- 同名假代幣怎麼分：領到之後先驗貨
- 比特幣、以太坊、山寨幣差在哪：為什麼要看流通量