空投

空投在圈里被讨论的方式，通常是”能领多少”，很少是”对方为什么要发”。后面这个问题的答案更有用。

发币方买的是数据

一个还没上所的协议，需要向交易所、向投资机构、向后来的用户证明有人在用它。链上数据是这个证明的载体：多少个地址交互过、锁了多少钱、留存多久。空投是获取这些数字的成本，和买流量是同一件事，只是付款方式换成了未来的代币。

理解这一点之后，“这个有没有预期”这个问题就变了形：它问的其实是”对方还需不需要买数据”。

关于假空投，只说防护

真空投和假空投在页面上长得几乎一样，区别在你签的那笔交易里。**恶意授权的机制是这样的：approve(spender, amount) 一旦签下，被授权的地址可以在额度内随时把你的代币转走，不需要你再签第二次。**很多页面默认请求无限额度，而授权长期有效，直到你自己把它改回 0。

• 领之前把要签的内容读完，看清是转账、是授权、还是别的。
• 定期查一遍自己授权过哪些合约，把不用的撤掉。
• 「免费」两个字出现的时候，是把速度放慢的信号，不是加快的信号。

接口定义在 EIP-20 标准原文 里写得很清楚，值得亲自读一遍。这里只讲怎么防，不讲怎么撸。