我剛收到一個朋友的訊息，詢問 scam 是什麼 - 並且我意識到很多人仍然沒有真正了解加密貨幣市場中的各種騙局類型。因此今天我想分享我所知道的，讓兄弟姐妹們能更好地保護自己。

Scam 是什麼？ 簡單來說，就是旨在詐取資產或個人資訊的騙局行為。騙子通常使用非常狡猾的手法，懂得操控心理讓你相信，然後就會卷走你的資金。根據 Chainalysis 的資料，雖然加密貨幣詐騙造成的損失已較前幾年大幅減少，但每年仍高達數十億美元。

我常見的常見騙局類型包括釣魚攻擊（phishing）——攻擊者偽裝成可信交易所的電子郵件或網站，竊取你的帳戶資訊。如果你不仔細留意，很容易就會中招。

還有一種叫做 pump and dump——專案開發者操控代幣價格，製造 FOMO（害怕錯過）氛圍，讓大家急著買入，然後他們在價格高點時拋售所有代幣，留下投資者資產一文不值。這種手法在新項目中相當普遍。

還有 OTC scam 或 P2P scam——就是你直接和某人交易，他們要求先轉帳，然後就消失或不轉帳到應有的金額。因此我一直建議在進行大額交易時，務必使用可信的交易所作為中介。

我也曾遇過名人被假冒來推廣“空殼”項目，或是偽造的知名錢包網站/應用程式——例如在應用商店中出現的 Ledger 偽裝版。騙子真的非常有創意，能製作出幾乎完美的仿冒品。

此外還有 Ponzi 模型——開發者承諾高額回報，但實際上只是用新投資者的資金來支付早期投資者的利潤。最後，當新投資者不足時，整個系統崩潰，大家都會血本無歸。

我還記得一些大型詐騙案，比如 Confio——他們在2017年底通過 ICO 募資 37.5 萬美元，然後突然消失。代幣價格從 0.6 美元跌到 0.1 美元，只用了幾個小時。還有 Centra——募資 3200 萬美元，甚至得到 Floyd Mayweather 和 DJ Khaled 等名人的支持，但兩位創始人在 2018 年 4 月被逮捕。BitConnect 更是慘烈——他們用多層次行銷（MLM）來騙取大量用戶，運作了一年多後突然退出，當時市值約 20 億美元。

那麼，怎麼辨別一個專案是否是 scam？第一，如果他們承諾過高的回報且沒有實質依據，這就是紅旗。第二，如果專案缺乏清楚的運作模式、團隊資訊或投資者資料，很可能是騙局。只專注於行銷推廣，卻沒有實體產品的專案也值得警惕。如果他們沒有第三方的安全審計（audit），風險就很高。

我也會查看社群反饋——如果在加密論壇或 Twitter 上有很多警告或負面回應，我會特別小心。另一個跡象是，他們的域名和標誌與大型專案極為相似——這是常見的詐騙手法。

預防的方法我有幾個小技巧。首先，投資前一定要詳細調查——閱讀白皮書、了解團隊背景、查閱 CoinMarketCap 和 CoinGecko 的評價。確認專案是否有官方網站、狀態頁面，以及真實的社交媒體帳號。絕對不要分享私鑰（private key）或 seed phrase。

使用經過安全驗證的常用錢包，避免使用來源不明的錢包。啟用反釣魚碼（anti-phishing code）和雙重驗證（2FA）來保護帳戶。保持軟體和錢包的最新版本。

我也建議將資金分散投資於多個專案，避免全部押注在一個專案上。對於不明連結或訊息要特別警惕——這是騙局最常見的入口。使用防病毒和反釣魚軟體來保護電腦。

一個我覺得很實用的技巧是“revoke”——在 DeFi 應用中，交易完成後，應撤銷授權。即使是像 Uniswap 或 Balancer 這樣的知名平台，也可能存在安全漏洞被駭客利用。

可以透過 ScamAdviser、CryptoScamDB 或 Coinopsy 等網站來檢查專案是否為 scam。此外，Honey Pot 也可以用來測試代幣是否安全。

記住，什麼是 scam 以及為什麼它很危險——因為它不僅會讓你失去資金，還可能破壞你對市場的信心。加密騙局在多數國家都能依法追究，但追回資金的可能性很低。如果你被騙，且資金已轉到交易所，應立即聯繫交易所，試圖凍結駭客的帳戶。

最重要的是保持警覺，不要讓情緒或財務壓力左右你的投資決策。如果有任何疑慮，請尋求社群或專家的協助。裝備自己足夠的知識來防範，是保護資產和個人資訊的關鍵，尤其在這個市場中。