空投

它的正当用途是冷启动分发，但它同时是钓鱼和授权诈骗最常见的载体之一。

典型手法是：向大量地址发送一个看起来有价值的代币，引诱你去某个网站「领取」或「兑换」，而那一步会要求你签署一个授权。

两条自保规则：不主动去交互来路不明的代币，不点任何来路不明的链接、不签看不懂的授权。

还有一层要注意：凡是要求你先转一笔「手续费」「保证金」才能领取的，都不是空投。