Coinnoti
☰
简体中文zh-hans
返回博客

你收到的 USDT 是真的吗?如何识别假 USDT 和“闪电 USDT”

要确认一笔 USDT 付款是否真实,需要核对网络、代币地址、收款人、金额和确认状态。了解假代币和“闪电 USDT”(flash USDT)说法如何误导你。

钱包显示“500 USDT”,并不能证明你收到了 500 枚真正的 Tether 代币。熟悉的图标、美元估值,甚至成功的链上交易,都可能出现在仿冒代币上。

在 2024 年的 Interface Illusions 研究中,USDT 是被仿冒最多的资产:研究人员在 2023 年 9 月的以太坊代币快照中发现 9,442 种假代币,其中 2,115 种仿冒 USDT,占 22.4%。

交付商品、现金或其他加密货币之前,务必同时核实代币身份,以及付款是否确实到达你的地址。你可以直接查看公开的区块链记录,无须连接钱包、签署任何内容或透露助记词。

如何确认 USDT 真假

1. 确认网络,并自行打开区块链浏览器

向付款人索取网络名称和完整交易 ID(也叫交易哈希或 TXID)。通过可信钱包或该网络的官方网站打开相应的区块链浏览器,再粘贴 ID。例如,以太坊可使用 Etherscan,TRON 可使用 TRONSCAN。

确认查看的是约定的主网(mainnet),即处理真实付款的正式网络。测试网转账不能结清主网上的 USDT 款项。两个网络上看起来相同的钱包地址,也不意味着余额可以互换。

如果付款人要求你添加自定义网络或修改钱包的网络连接,应独立核实设置。MetaMask 警告,恶意网络提供商可能报告虚假的链上信息。钱包中显示网络名称“Ethereum”并不足以证明其真实。

2. 核对 USDT 合约地址

从实际转账记录打开代币详情,找到其合约地址,在 Solana 上则是铸币地址(mint address)。它用于识别该网络上的具体资产。“USDT”名称以及 ERC-20、TRC-20 等标签均无法证明发行方是谁。

甚至字母本身也可能造假。2025 年的 Blockchain Address Poisoning 研究在覆盖 2022 年 11 月至 2024 年 2 月的以太坊对比样本中,发现至少 740 种 USDT 或 USDC 仿冒代币使用视觉相似的字符。

对于由 Tether 直接发行的 USDT,请将代币标识符与 Tether 的 Supported Protocols and Integration Guidelines 中相应网络的条目对照。以下是三个已公布的标识符:

以太坊主网,ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON 主网,TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana 主网,USDT 铸币地址

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

这些是代币标识符,不是充值地址。不要向它们转账。收款应使用你自己钱包的收款地址。

必须同时核对完整标识符和网络。不要把以太坊的合约地址当作所有网络通用的 USDT 地址。其他网络及支持范围的变更,请查看发行方最新文档。如果代币是跨链桥上的映射资产,请先按照下文的方法验证,不要直接认定为假币。

以太坊风格的地址可以全部使用小写字母,也可以大小写混合;单凭这一点不能判定地址不一致。

3. 检查交易实际转移了什么

找到已完成交易中的代币转账记录。即使调用的是无关合约,成功执行也可能留下看似可信的转账记录,而没有转移真正的 USDT。

在以太坊上,交易页面的主要 To 字段可能是被调用的合约。USDT 转账显示 Value: 0 ETH 也可能完全正常。应查看 USDT 代币转账条目中的收款人和数量。

Approve 交易只是授予支出权限。输入数据表示请求执行的操作。两者都不能证明你已经收款。

2020 年的 DEPOSafe 研究发现,某些 ERC-20 合约可以拒绝代币转账,却仍使交易收据显示成功。应核实已验证资产是否确实发生转移。

4. 核对金额与完整收款地址

将代币数量与应收金额比较。转账 0.500000 USDT 只支付了半枚 USDT,而不是 500 枚。核对数量时不要依赖美元估值。

将完整收款地址与你钱包的“接收”页面或发票上的地址逐字比较。不要只检查开头和结尾几个字符;攻击者正是利用这种习惯生成相似地址。

在 Solana 上,收款代币账户的地址可能不同于钱包地址。应确认该账户持有真正的 USDT 铸币代币,并且代币账户的所有者字段指向你的钱包。

还要核对时间戳和付款记录。用于结清旧发票的真实转账不能再次支付新发票。如果一笔交易包含多次转账,找到真正付给你的那一条。

5. 核查执行结果与确认状态

交易 ID 只是调查线索,不是付款证明。需要找到已被区块链收录且成功执行的交易,再核查其结算状态。待处理交易、失败的调用或付款人称“已提交”,都不足以确认收款。

如果网络提供最终确定状态,请查看 finalized,或 TRON 的 solidified 等状态。通过交易所或支付服务收款时,还应遵守其确认数要求。没有一个确认数适用于所有网络和平台。

如果查不到交易,请重新核对网络和完整 ID。浏览器的数据可能延迟,也可能交易根本没有到达网络。在完成核验之前,应将付款保持为未确认状态。

6. 在自己的钱包或账户中确认到账

如果钱包由你控制,请查看已验证代币的余额和转入记录。另一个同名 USDT 资产不能合并计算。如果你后来转出了资金,应追踪历史记录,而不是期待当前余额仍等于收款金额。

如果是向交易所充值,请查看自己账户中的充值记录和入账余额。区块链上转到了交易所地址,不等于交易所已将资金记入你的用户账户。即使资产真实,网络或代币不受支持也可能导致充值问题。

三笔“500 USDT”付款对比

以下是三个虚构案例:一张要求通过 TRON 支付 500 USDT 的新发票。每个案例中,付款人都展示了成功交易,但你自行核查后会发现:

检查项目真实付款仿冒代币截图误导
代币合约Tether 的合约无关合约Tether 的合约
500 枚代币发送至你的地址你的地址其他人的地址
付款结果结算后已付款收到假币你并未收款

真实付款:所有细节一致

你自行打开 TRONSCAN。代币合约与上面列出的 Tether TRON 标识符一致。交易成功且已 solidified,向你的完整地址转入 500 USDT,你的真实 USDT 余额也显示到账。这是一笔新的付款,且与发票吻合。

即使小额测试成功,也要单独核实大额付款。2020 年的以太坊研究 Tracking Counterfeit Cryptocurrency End-to-end 发现,已识别的套利诈骗受害者中,4.6% 曾从诈骗地址收到真实代币;该群体中有 81% 再次发送了 ETH。

一名有记录的受害者发送 1 ETH 后收到 55 枚真实 Huobi Token;一小时后又发送 115.18 ETH,却收到了假币。付款人可以先发送真实代币,再换成假币。

仿冒代币:交易真实,资产却不对

你收到了 500 单位名为 USDT 的代币。交易确实成功,但打开代币详情后发现合约与 Tether 无关。你的真实 USDT 余额没有增加。付款人发送了同名仿冒品。

MetaMask 记录过这样的骗局:仿冒代币甚至会显示与真实 USDT 对应的美元价值。即使钱包显示“$500”,也不能改变合约不匹配的事实。

大量历史交易也不能提供保证。Interface Illusions 研究人员发现,一种复制 USDT 名称及符号的假代币在两天内产生了580,527 笔交易。

误导性截图:资产真实,但钱没有付给你

截图显示 500 枚真实 USDT 和“Success”,却隐藏了收款地址的大部分字符。你自行打开交易后发现,资金实际上转给了别人。

截图不必经过修改就能骗人。即使是真实交易的截图,也可能与你的付款毫无关系。

“Flash USDT”究竟是真是假?

“Flash USDT”并非 Tether 正版代币的特殊类型。即使某代币在钱包中显示、可以转账,只要它被宣传成临时的、打折的或由软件生成的 USDT,就不能因此认定它是真正的 Tether。

如果有人声称软件能生成可花费且能维持数天的 USDT,请索取网络和交易 ID,并核实实际资产和到账情况。仿冒代币、测试网余额或伪造的钱包显示,都不会因更换标签或支付“激活费”而变成 Tether USDT。

真正的闪电贷不会制造临时 Tether

闪电贷借入的是现有资产。按照 Aave 文档所述的标准偿还模式,借款和还款均在同一笔区块链交易中完成。如果未达到还款条件,该交易会回滚。

这并不会创造一种会在数天后自动从收款钱包中消失的 USDT。即使交易涉及闪电贷,也必须通过相同的代币和付款核验。

交易过期不等于代币过期

TRON 交易可以包含 expiration 字段。开发者文档将它定义为交易必须被纳入区块链的截止时间,而不是已完成转账所得 USDT 的有效期限。

存在时间长也不能证明真伪。2020 年的以太坊假币研究发现,2,117 种假币中有 211 种的活动期超过 100 天。不要等待所谓的到期时间,应立即验证代币身份。

如何验证跨链 USDT 和 USDT0

合约地址不同不一定意味着假币。有些网络使用通过跨链桥或其他发行方提供、且有文档说明的 USDT 映射资产。这类代币需要采用相应的核验方式。

迁移历史也很重要。在验证过程中,Interface Illusions 研究人员发现,其检测器因代币迁移而把旧版、真实的 GALA 合约误判为假币。务必查看当前部署列表和迁移公告。

USDT0 是一种有正式文档的 USDT 映射资产。其文档介绍的机制是在以太坊上锁定 USDT,并在已部署 USDT0 代币的网络上发行对应的 USDT0。已连接的 USDT0 网络之间采用销毁再铸造的流程进行转移。

  1. 明确对方声称的映射资产。记录收款网络及代币标识符。USDT0、USDT.e 或“pegged USDT”等名称只能作为调查起点。
  2. 独立查找发行方或跨链桥的相关文档。检查最新部署列表及任何迁移公告。
  3. 匹配目标网络的代币。将标为 Token 的地址与收到的资产比较。部署页面还会列出跨链桥、适配器和管理员地址;这些属于不同组件。
  4. 检查它由什么资产支持,以及如何兑换。文档应明确来源资产,并解释映射代币如何发行、返回或赎回。
  5. 核实目标网络到账及平台支持。发送链上的交易成功,不证明代币已到达接收链。你的交易所或付款约定还必须接受该特定映射资产。

例如,USDT0 的部署文档列出了以下Arbitrum One 上的 Token 地址:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

核查 Arbitrum 上的收款记录时,应对照该网络公布的代币条目,而非以太坊 USDT 地址或 USDT0 的跨链桥适配器地址。然后再检查 Arbitrum 上的金额、收款人和结算状态。

验证映射资产身份只能确认你持有什么代币,不能消除跨链桥或发行方风险,也不能保证所有交易所都接受它。如果无法独立确认身份及支持情况,就不要把它视为约定付款。

可能带来虚假安全感的检查方式

  • “它显示在交易历史中。”攻击者可通过地址投毒植入误导性记录。2025 年的 Blockchain Address Poisoning 研究统计,2022 年 7 月至 2024 年 6 月,以太坊和 BNB Smart Chain 上发生了1.184 亿次假代币转账事件。这些是涉及多种资产的攻击记录,不代表成功盗窃次数。即使是真实 USDT,也可能存在金额为 0 USDT 的有效转账记录。
  • “合约源代码已经验证。”这无法证明发行方是 Tether。假合约也可以公开源代码。
  • “我能把它发送到另一个钱包。”仿冒代币也可能可以转账,转移它不会改变其身份。
  • “它发不出去,所以一定是假币。”真正的资产也可能因为网络手续费要求或其他限制而难以转出。先核实身份,再排查报错。

尝试兑换也不是好的首选测试。MetaMask 描述过恶意代币在交易失败后诱导用户进入诈骗网站的案例。不要遵循错误信息中要求你“验证”“同步”或“激活”代币的提示。

收到假 USDT 后怎么办

将发票保持为未付款状态。不要交付商品,也不要把真实加密货币作为假代币的退款发送出去。

保存网络、交易 ID、代币标识符、地址及聊天消息。如果涉及交易市场或支付平台,应通过其官方应用或网站发起争议,并明确说明不匹配的细节。

如果你只是收到了该代币,无须把它转到别处才能从界面中移除;在钱包中将其隐藏即可。单纯收到代币与授权别人支出你的真实资产是两回事。

如果你还签署了可疑的支出授权,请通过可信钱包工具检查并撤销。如果助记词已泄露,应将钱包视为已被攻破,并在可信设备上创建拥有全新助记词的钱包,将剩余真实资产转入。仅撤销授权不能保护旧钱包。

接受 USDT 付款前的核对清单

  • 网络是双方约定的主网。
  • 代币标识符与 Tether 文档一致,或与双方同意接收且已验证的映射资产一致。
  • 实际转账将足额资金发送到你的收款地址或代币账户。
  • 交易执行成功,并达到所需的最终结算状态。
  • 这是新的付款,且你自己的钱包或平台记录确认到账。

只要有一项必要检查无法完成,就应继续将付款视为未确认。付款人的截图、熟悉的代币简称,以及催促你立即行动的压力,都无法替代缺失的证据。