玩币圈

币圈套路复盘:手法档案与真实案例时间线

按手法归档的骗局。同一种盘换十个名字还是那一种,认的是手法不是名字。

下面按手法分类,不按项目名分类。你在群里听到的名字每个月都在换,但手法就那几种 —— 认出手法,换什么名字都不影响你判断。

合约层

手法写在代码里:钱能进来,出不去。

TRAP-01

貔貅盘:只能买不能卖是怎么写进合约的

别名
  • 科学家盘
  • 貔貅合约
  • 蜜罐
  • honeypot
  • +3
认它靠

合约未开源,或者开源的版本和实际部署的不是同一份 · owner 保留 setTax / setBlacklist / setTradingEnabled 这类可单方调用的开关 · 合约可升级(代理模式),今天读到的逻辑明天可以被替换 · 卖出税是可变参数而不是写死的常数 · 转账记录里只有买入,几乎没有成功的卖出 · 持仓高度集中,少数地址握着绝大部分筹码

资金层

钱只在参与者之间转,没有外部收入。

TRAP-02

Rug pull:撤池子跑路的技术前提是 LP 没锁

别名
  • 撤池子
  • 抽地毯
  • 拉地毯
  • 拔网线
  • +3
认它靠

LP token 仍在部署者或某个 EOA 地址手里,既没锁也没销毁 · 锁仓合约的到期日很近,或者锁仓方保留了提前解锁的权限 · 流动性池深度与宣传的市值严重不匹配,撤走的代价远小于池中资金 · 团队地址在公告或活动节点前有异常转出 · 项目社交账号更新频率骤降,或者集中删除历史内容 · 所谓多签实际由同一批地址控制,资金同源

TRAP-03

资金盘:收益从哪来,为什么它数学上必崩

别名
  • 庞氏盘
  • 互助盘
  • 理财盘
  • 拆分盘
  • +3
认它靠

承诺固定或近似固定的周期收益,且收益率与外部真实资产的回报明显脱节 · 收益来源讲不清楚,或者只用"生态""飞轮""量化""套利"这类词代替说明 · 拉人头有奖:收益与发展下线的层级、人数直接挂钩 · 本金退出设有门槛:锁仓期、提现额度、复投才能拿全额 · 把技术叙事当成收益的解释,而不是当成实现方式 · 强调团队背景、名人合影、落地活动,回避账目

社交层

靠信息差和身份包装,合约本身可能是干净的。

TRAP-04 案例 0 例

假空投:骗的不是私钥,是你那一次授权

别名
  • 假空投
  • 空投钓鱼
  • 授权钓鱼
  • approve 钓鱼
  • +5
认它靠

弹出的签名请求是 approve / setApprovalForAll,不是转账,而页面的说法是「领取」「兑换」「解锁」 · 钱包里凭空多出一笔陌生代币,代币名或备注里带着一个网址 · 「领取」入口有倒计时、名额限制或「即将截止」,把决策时间压到几十秒以内

具体事件的复盘

真实事件的时间线:当时能看出什么,事后才知道什么。

常见问题

貔貅盘是什么意思,为什么买了卖不掉
貔貅盘指合约里写了卖出限制、钱买得进去却卖不出来的代币盘,它的内核是权限问题不是行情问题。常见写法有五种:卖出方向直接失败、买入时把你悄悄记入黑名单、卖出税设成可事后调高的参数、交易总开关或单笔卖出上限、以及可升级代理合约事后换掉实现。共同点是合约里留了一个位置,让部署者在你买入之后还能单方面改变你的卖出能力。
rug pull 是什么意思,跑路之前有什么征兆
rug pull 指项目方把交易池里的流动性抽走,在链上通常只是一笔约十二秒就确认的普通交易,调用的是 AMM 的正常功能 removeLiquidity,不是漏洞也不是黑客攻击。它的技术前提只有一条:LP token 还在对方手里且没锁没销毁。所谓「征兆」多数是事后才成为征兆,买入前真正能看的是静态事实——LP 锁没锁、锁定比例多少、到期时间戳是哪天、谁能提前解锁。
资金盘的钱到底从哪来的
资金盘的回报来自后进场者的本金,而不是任何真实经营收益,官方对应的说法是庞氏骗局。可以用算术看清它:承诺周期收益率乘以存量本金,就是每一期必须新增的资金量,而存量本金本身还在随新钱和复投增长,所需的新增资金因此呈指数上升。人和钱都是有限的,所以崩盘不是「如果」,是「什么时候」。里面确实有人赚到钱,但那些人是这套结构最有效的宣传素材。
土狗盘是什么,怎么提前看出来
土狗盘一般指没有团队、没有产品、没有审计,合约部署完加个池子就开始交易的小盘子,它描述的是状态而不是一种技术分类。要提前分辨,靠核对不靠感觉:持仓集中度、合约权限(能不能改税率、改黑名单、关交易)、LP 锁没锁、有没有地址真的成功卖出过。这里有一条容易被混掉的界线——承认自己在赌,不等于同意对方可以中途改规则,而貔貅和撤池子改的正是规则本身。
空投链接能不能点,假空投怎么认
假空投骗的不是你的私钥,是你的一次授权签名。以太坊代币的 approve 接口一旦签下,被授权地址就能在额度内随时把你的代币转走,不需要你再签第二次,而很多页面默认请求的是无限额度且长期有效,直到你自己改回零。防护动作只有三条:签之前读清楚这次到底是转账还是授权、定期检查并撤销不再使用的授权、看到「免费领取」时把速度放慢而不是加快。
我钱包里突然多了个不认识的币,是怎么回事
钱包里凭空出现陌生代币,绝大多数是空投投毒:任何人都可以往任意地址发送代币,发送方不需要你同意。这类代币的用途是把你引到一个页面上去,页面会以「兑换」「领取」「解锁」为名请求一次授权,真正的损失发生在那次签名。安全做法是不动它、不去搜代币名找官网、也不要尝试卖出,直接在钱包里隐藏即可;仅仅收到它本身不会造成损失。
币圈骗局有哪几种套路
按结构大致四类:合约里限制卖出的貔貅盘、抽走流动性的 rug pull、用后来者本金兑付前面人的资金盘、以及骗取一次授权签名的钓鱼。名字每一两年就换一轮外壳——从流动性挖矿、通缩销毁,到公平发射、铭文,再到 AI 代理和 DePIN——但底下的动作没变。所以这里按手法归档,不按项目名归档。
审计过的项目就一定安全吗
审计不能排除貔貅盘或跑路风险,它有两个天然边界:范围只覆盖送审的那个版本和那部分代码,时点只代表出报告那一刻,之后如果合约可升级,实现随时能被替换。此外也存在伪造报告或挪用他人报告的情况。看到「已审计」时,值得多看一眼审计的是哪个合约地址、什么日期、报告里列了哪些未修复项。
被骗了还能追回来吗
链上转账不可撤销,任何声称能帮你追回资金的服务都要高度警惕——针对受害者的二次收割是这个领域里最稳定的一门生意。可做的是保存好证据(交易哈希、对方地址、聊天记录、转账时间),通过公安机关等官方渠道报案,并按平台流程提交申诉。境内对虚拟货币相关业务活动有明确规定,请以官方发布为准。
项目方跑路了,能查到人吗
链上能确认的只有地址和金额,查不到地址背后是谁。你可以看到某个地址在某个时刻转出了多少、资金下一跳去了哪里、多个地址之间有没有资金同源——但资金同源是迹象,不是同一批人的证明。所以这里的表述会严格区分两件事:「某地址在某时刻撤出多少流动性」是可确认的事实,「谁跑路了」是定性,需要权威报道或司法认定。
资金盘和传销有什么区别
两者的重心不一样:资金盘(庞氏结构)的定义在资金流——用新参与者的本金兑付老参与者的所谓回报;传销的定义在组织结构——按层级发展下线并以人头计酬。现实中的盘子经常两样都占,一边用后来者的钱兑付,一边靠层级奖励扩散。判断时先问收益从哪来,再看有没有拉人计酬,两条线分开走。