Coinnoti
☰
繁體中文zh-hant
返回部落格

你收到的 USDT 是真的嗎?如何辨別假 USDT 和「閃現 USDT」

確認 USDT 付款是否真實,須核對網路、代幣地址、收款人、金額和確認狀態。了解假代幣及「閃現 USDT」說法如何誤導你。

錢包顯示「500 USDT」,不代表你真的收到了 500 枚由 Tether 發行的代幣。熟悉的標誌、美元估值,甚至成功的區塊鏈交易,都可能出現在仿冒代幣上。

在 2024 年的 Interface Illusions 研究中,USDT 是遭仿冒最多的資產:研究人員在 2023 年 9 月的以太坊代幣快照中發現的 9,442 種假代幣裡,有 2,115 種仿冒 USDT,占 22.4%。

在交付商品、現金或其他加密貨幣前,務必同時驗證代幣身分及款項是否匯入你的地址。你可以查閱公開的區塊鏈紀錄,不必連接錢包、簽署任何內容或透露助記詞。

如何確認 USDT 是否為真

1. 確認網路,並自行開啟區塊鏈瀏覽器

向付款人索取網路名稱和完整交易 ID,亦稱交易雜湊值或 TXID。透過可信賴的錢包或該網路的官方網站開啟正確的區塊鏈瀏覽器,再貼上 ID。例如,以太坊可使用 Etherscan,TRON 可使用 TRONSCAN。

確認所查看的是指定的主網(mainnet),也就是真正用於付款的正式網路。測試網交易不能結清主網上的 USDT 付款。即使兩個網路的錢包地址看起來相同,餘額也不能互換。

如果付款人要求你新增自訂網路或變更錢包的網路連線,請自行核實設定。MetaMask 警告,惡意網路供應者可能回報虛假的區塊鏈資訊。錢包裡的網路標示為「Ethereum」並不足以證明它可信。

2. 檢查 USDT 合約地址

從實際轉帳紀錄開啟代幣詳情,尋找其合約地址,在 Solana 上則是鑄造地址(mint address)。這個識別碼用來確認該網路上的資產。「USDT」名稱和 ERC-20、TRC-20 等標籤都不能證明發行者身分。

連字母都可能騙人。2025 年的 Blockchain Address Poisoning 研究在其以太坊比較樣本中,發現至少740 種 USDT 或 USDC 仿冒代幣使用外觀相似的字元;樣本涵蓋 2022 年 11 月至 2024 年 2 月。

對於 Tether 直接發行的 USDT,應將識別碼與 Tether 的 Supported Protocols and Integration Guidelines 中對應網路的資料比對。以下是三個已公布的識別碼:

以太坊主網,ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON 主網,TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana 主網,USDT 鑄造地址

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

這些是代幣識別碼,不是收款地址。不要向這些地址轉帳。收款時應使用你自己錢包的收款地址。

必須同時核對完整識別碼和網路。不要把以太坊的合約地址當成所有網路通用的 USDT 地址。其他網路及支援情況的變化,請查閱發行者最新文件。如果收到的是跨鏈代幣表示形式,請先依照下方跨鏈驗證步驟檢查,再決定是否為假幣。

以太坊格式的地址可以全用小寫,也可以混合大小寫;光憑這點不能判定地址不符。

3. 檢查交易實際轉移了什麼

找到已完成交易的代幣轉帳紀錄。即使只是成功呼叫了無關的合約,也可能產生看似可信的轉帳紀錄,而沒有真正轉移 USDT。

在以太坊上,主要的 To 欄位可能顯示被呼叫的合約。USDT 付款出現 Value: 0 ETH 也可能完全正常。應查看 USDT 轉帳紀錄中的代幣收款人和數量。

Approve 交易只是授予花費權限。輸入資料描述的是請求執行的動作。兩者都不能證明你已收到付款。

2020 年的 DEPOSafe 研究發現,有些 ERC-20 合約可以拒絕代幣轉帳,卻仍讓交易收據顯示成功。應確認經核實資產的實際移動。

4. 核對金額和完整收款地址

將代幣數量與應付金額比較。轉帳 0.500000 USDT 只支付了半枚 USDT,而不是 500 枚。核對數量時不要依賴美元估值。

將完整收款地址與錢包「接收」畫面或發票上的地址比對。不要只看開頭和結尾幾個字元,攻擊者會製造相似地址來利用這種習慣。

在 Solana 上,接收代幣的帳戶地址可能與錢包地址不同。請確認該帳戶持有真正的 USDT 鑄造代幣,且其代幣擁有者欄位指向你的錢包。

另外核對時間戳記和付款紀錄。先前已用來支付舊發票的真實轉帳,不能再支付新發票。如果交易包含多筆轉帳,找出實際支付給你的那一筆。

5. 確認執行成功及區塊確認狀態

交易 ID 只是調查線索,不是付款證明。找到已成功執行、被區塊鏈收錄的交易,再檢查其結算狀態。待處理交易、失敗的呼叫或付款人說「已提交」,都不足以證明付款。

若網路提供最終確定狀態,應加以確認,例如 finalized 或 TRON 的 solidified。若透過交易所或支付服務收款,則應遵守其確認數要求。沒有任何單一確認數適用於所有網路和平台。

如果找不到交易,重新核對網路及完整 ID。瀏覽器可能有延遲,或交易根本尚未送達網路。在你能夠核實之前,付款都應視為未確認。

6. 在自己的錢包或帳戶確認入帳

若你控制收款錢包,應檢查經驗證代幣的餘額與入帳紀錄。另一種同樣叫 USDT 的資產不能算進這個餘額。如果資金之後已轉出,應追查歷史紀錄,而不是要求目前餘額與收款額相同。

若是存入交易所,應查看自己帳戶的充值紀錄和已入帳餘額。區塊鏈顯示款項轉到交易所地址,不代表你的客戶帳戶已獲入帳。即使代幣是真的,不受支援的網路或代幣仍可能導致充值問題。

比較三筆「500 USDT」付款

以下是假設在 TRON 上支付一張新開立的 500 USDT 發票的虛構例子。每個案例中,付款人都展示了成功交易,但你自行查證後發現:

檢查項目真實付款仿冒代幣截圖誤導
代幣合約Tether 的合約無關的合約Tether 的合約
500 枚代幣轉給你的地址你的地址其他人的地址
付款結果結算後已付款收到假代幣你未收到付款

真實付款:所有細節都吻合

你自行開啟 TRONSCAN。代幣合約符合上面列出的 Tether TRON 識別碼。交易成功且已達 solidified 狀態,500 USDT 轉入你的完整地址,真正 USDT 的餘額也反映這筆入帳。這是一筆新付款,與發票一致。

即使小額測試成功,仍須驗證主要付款。在 2020 年的以太坊研究 Tracking Counterfeit Cryptocurrency End-to-end 中,4.6% 被識別的套利詐騙受害者曾從詐騙地址收到真代幣;其中 81% 的人之後再次發送 ETH。

一名有紀錄的受害者先送出 1 ETH,收到 55 枚真正的 Huobi Tokens。一小時後,他又送出 115.18 ETH,收到的卻是假代幣。付款人可能先發真幣,再換成假幣。

仿冒代幣:交易是真的,資產卻不對

你收到 500 單位名為 USDT 的代幣。交易成功,但打開代幣詳情後,發現合約與 Tether 無關。真正的 USDT 餘額沒有增加。付款人送的是同名仿冒品。

MetaMask 記錄了某些詐騙:仿冒代幣甚至可能顯示與真 USDT 相同的美元價值。錢包顯示「$500」無法消除合約地址不符的問題。

交易紀錄很繁忙也不代表可信。Interface Illusions 研究人員發現,有一種複製 USDT 名稱和符號的假代幣,兩天內產生了 580,527 筆交易。

誤導性截圖:資產是真的,但你沒收到付款

截圖顯示 500 枚真 USDT 和「Success」,卻隱藏了收款地址的大部分內容。你自行開啟交易才發現,錢其實轉給了別人。

圖片不需要經過修改也能騙人。真實交易的截圖仍可能與你的收款毫無關係。

「閃現 USDT」是真的還是假的?

「閃現 USDT」的宣傳並不代表一種特殊的真 Tether。被宣稱為臨時、折價或生成出來的 USDT,不會因為出現在錢包中或可以轉帳,就成為真正的 Tether。

如果有人聲稱軟體能創造可花用、只維持幾天的 USDT,請索取網路和交易 ID,驗證實際資產及入帳紀錄。仿冒代幣、測試網餘額或虛構的錢包畫面,都不會因為標籤或支付「啟用費」就變成 Tether USDT。

真正的閃電貸不會製造臨時 Tether

閃電貸借出的是既有資產。在 Aave 文件描述的標準還款模式中,借款與還款都在同一筆區塊鏈交易內完成。若不符合還款條件,交易便會回滾。

這不會創造出另一種在幾天後自動從收款錢包消失的 USDT。涉及閃電貸的交易,仍須通過相同的代幣及付款檢查。

交易的到期時間不是代幣的到期時間

TRON 交易可以包含 expiration 欄位。其開發者文件將它定義為交易被納入區塊鏈的期限,而非完成轉帳後收到的 USDT 的存續期限。

存在時間長短也不能證明真偽。2020 年以太坊假代幣研究發現,2,117 種假代幣中有 211 種活躍期超過 100 天。與其等待所謂到期,不如現在確認代幣身分。

如何驗證跨鏈 USDT 和 USDT0

合約不同不一定就是假幣。某些網路使用透過跨鏈橋或其他發行者提供、具有正式文件的 USDT 表示代幣。這類代幣需要另一套驗證流程。

遷移歷史也很重要。Interface Illusions 的研究人員在驗證時發現,偵測器曾在遷移後把舊的真 GALA 合約誤判為假幣。請查閱最新部署清單及遷移公告。

USDT0 是有文件記載的 USDT 表示代幣。其文件描述的系統會將 USDT 鎖定於以太坊,並在部署 USDT0 代幣的網路上發行對應的 USDT0。互通的 USDT0 網路之間則透過銷毀與鑄造機制轉移。

  1. 確認對方聲稱的代幣形式。記錄收款網路及代幣識別碼。USDT0、USDT.e 或「pegged USDT」等名稱只是起點。
  2. 自行查找相關發行者或跨鏈橋文件。確認最新部署清單及遷移公告。
  3. 核對目的鏈上的代幣。將標示為 Token 的地址與收到的資產比較。部署頁面也會列出跨鏈橋、適配器和管理員地址;它們屬於不同元件。
  4. 確認支撐資產及兌換方式。文件應說明來源資產,以及這種表示代幣如何發行、返還或贖回。
  5. 驗證目的鏈付款和平台支援情況。來源鏈交易成功,不代表代幣已到達目的鏈。交易所或付款協議也必須接受該特定代幣形式。

例如,USDT0 的部署文件列出以下 Arbitrum One 上的 Token 地址:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

應將 Arbitrum 的收款紀錄與該網路公布的代幣資料比對,而不是拿以太坊的 USDT 地址或 USDT0 的跨鏈橋適配器比較。接著在 Arbitrum 上驗證金額、收款人和結算情況。

驗證代幣形式只能確認你持有哪一種代幣,不能消除跨鏈橋或發行者的風險,也不能保證每家交易所都接受。如果無法獨立確認其身分與支援情況,就不要把它當作約定的付款。

可能造成錯誤安全感的檢查方式

  • 「交易紀錄裡看得到。」攻擊者會透過地址投毒植入誤導性紀錄。2025 年的 Blockchain Address Poisoning 研究統計,2022 年 7 月至 2024 年 6 月間,以太坊和 BNB Smart Chain 上出現1.184 億筆假代幣轉帳事件。這是涉及多種資產的攻擊紀錄,不是成功盜竊的次數。即使是真 USDT,也可能有金額為 0 USDT 的有效轉帳紀錄。
  • 「合約原始碼已驗證。」這不能證明發行者是 Tether。假代幣合約也可以公開原始碼。
  • 「我可以把它轉到另一個錢包。」假代幣也可能可以轉帳。移動代幣不會改變其身分。
  • 「無法轉出,所以一定是假幣。」真正的餘額也可能因網路手續費要求或其他限制而難以轉移。先驗證身分,再診斷錯誤。

嘗試兌換也不是好的第一步。MetaMask 曾描述惡意代幣利用失敗交易引導使用者前往詐騙網站。不要遵循錯誤訊息中的指示去「validate」、「synchronize」或「activate」代幣。

收到假 USDT 該怎麼辦

將發票維持未付款狀態。不要交付商品,也不要因收到假代幣而退還真正的加密貨幣。

保存網路、交易 ID、代幣識別碼、地址和訊息。如果涉及交易平台或付款服務,請透過其官方應用程式或網站提出爭議,並清楚指出不符之處。

如果只是收到代幣,不必把它轉到別處才能從畫面上移除;在錢包中隱藏即可。單純收到代幣,與授權他人花費你的真實資產,是兩回事。

如果你還簽署了可疑的花費授權,應使用可信的錢包工具檢查並撤銷。如果透露了助記詞,應視為錢包已遭入侵。在可信裝置上建立使用新助記詞的新錢包,將剩餘的真實資產轉入。單靠撤銷授權無法保護舊錢包。

接受 USDT 付款前的檢查清單

  • 網路是雙方約定的主網。
  • 代幣識別碼符合 Tether 文件,或符合你同意接受且已驗證的表示代幣。
  • 實際轉帳將全額支付至你的收款地址或代幣帳戶。
  • 執行成功,且已達到所需的結算狀態。
  • 這是一筆新付款,你自己的錢包或平台紀錄確認已入帳。

只要缺少任何一項必要的驗證,就應維持付款未確認。付款人的截圖、熟悉的代幣代號或催促你迅速行動,都無法取代缺失的證據。