预警信号:合约未开源、无审计报告,或要求授权超出必要权限(如转账权) 。
虚假KYC与数据窃取
操作流程:谎称合规审核,要求提交身份证、人脸信息,随后转卖黑市或勒索用户 。
危险信号:非知名平台索要敏感信息、无隐私保护声明、客服催促提交资料 。