识别项目真实性需核查官网WHOIS信息、团队履历及GitHub活跃度；代币模型须分配合理、功能落地；资金应托管于多签钱包并经权威审计；社区讨论需真实自然；法律披露须明确合规顾问与适用辖区。
一、识别项目信息真实性
项目白皮书、官网披露内容与社区公开信息的一致性，是判断真实性的基础依据。虚假项目常存在内容矛盾、团队履历无法验证、技术描述模糊等问题。
1、打开项目官网，核对域名注册时间与WHOIS信息是否与宣传成立时间吻合。
2、在LinkedIn、GitHub等平台搜索核心团队成员姓名，确认其过往项目经历与技术贡献记录。
3、查阅项目GitHub仓库更新频率、代码提交记录及Issue响应情况，活跃且可追溯的开发痕迹是技术真实的重要信号。
二、核查代币经济模型合理性
代币分配结构、释放机制与应用场景直接反映项目是否具备可持续运营逻辑。异常集中的早期分配或无明确使用场景的代币，往往预示高风险。
1、查看代币总供应量中基金会、团队、顾问所占比例，若三者合计超过40%且锁仓期少于12个月，需高度警惕。
2、确认代币是否已在测试网或主网上线实际功能，如支付结算、治理投票、质押激励等。
3、比对白皮书中描述的代币用途与当前已上线产品的功能匹配度，未实现承诺用途即开放销售属典型预警特征。
三、验证资金流向与托管机制
投资者资金是否进入受监管或经审计的多签钱包，关系到资产安全底线。无第三方托管、要求私钥直传或地址不可查的项目存在极高欺诈可能。
1、检查ICO页面显示的收款地址是否为多重签名钱包，并通过Etherscan等链上浏览器确认该地址历史交易与项目方声明一致。
2、确认项目是否公布由知名审计机构（如CertiK、OpenZeppelin）出具的智能合约审计报告，未公开完整审计报告或仅提供摘要页的项目不得参与。
3、观察资金募集后是否按计划分阶段解锁，是否存在“一次性提走全部资金”的链上行为。
四、监测社区与舆论动态
真实项目社区通常呈现自然讨论节奏，包含技术疑问、漏洞反馈与版本更新互动；而骗局社区则充斥模板化话术、刷屏拉盘与回避实质性问题。
1、进入Telegram群组，统计近7日内非机器人账号发送的有效技术类提问数量，低于5条/日且管理员拒绝回答合约逻辑问题的群组应立即退出。
2、在Twitter/X搜索项目名称+“scam”“rug pull”等关键词，筛查近期负面舆情爆发点与项目方回应态度。
3、比对Reddit、BitcoinTalk等论坛中独立用户发布的项目分析帖，重点关注链上数据交叉验证结论。
五、审查法律合规披露状态
合规项目会在显著位置说明适用司法辖区、合规顾问机构及投资者适格性声明。刻意隐藏法律信息或使用模糊措辞规避责任的项目存在重大隐患。
1、查找项目法律页面中是否列明合作律所名称及所在国家执业许可编号。
2、确认白皮书内是否明确标注“本发行不面向美国、中国等禁止地区居民”，缺失该声明或使用“建议咨询当地顾问”等推责表述的项目禁止投资。
3、检查项目是否接入Chainalysis或TRM Labs等合规服务商API，链上地址是否支持KYC/AML验证流程。
