钱包里突然多出一个你没买过的代币，名字还挺唬人。第一反应不应该是"这是不是哪个项目空投了"，而是"这大概率是钓鱼代币，别碰它"。
Binance Web3钱包里收到这类不明资产，正确的做法是"隐藏"，而不是"移除"或"转账"。 移除在区块链上对应的是"发送交易"，而发送这种风险代币本身，就可能触发恶意合约。
第一步：先判断你收到的是什么
风险代币通常有几个明显的特征。Binance官方的安全提示和第三方钱包的安全指南都提到过，这些代币往往来自"代币污染"攻击。
特征1：来源不明你没有购买、没有交易、也没有参与过任何相关活动，这个代币突然出现在你的钱包里。Binance官方明确指出，"如果您不认识该代币或没有与该项目互动，它很可能是垃圾代币"。
特征2：价值好得离谱显示的价格很高，但当你尝试卖出或兑换时，发现根本操作不了。一些骗子甚至会给这些代币添加流动性，人为制造"看起来很值钱"的假象，诱使你尝试交易或购买更多。
特征3：名字模仿官方代币用类似"USDT2"、"FreeETH"、"Binance Gift"这样的名字，或者模仿BNB、USDT等主流代币的名称和图标。
特征4：带有引导链接或提示代币名称或描述里带有"去领取奖励"、"点击验证"这类引导性文字，指向一个外部链接。
完成标准： 你能判断出这个代币是"凭空出现且名称可疑"，而不是你主动参与过的项目空投。
第二步：绝对不要做这几件事
风险提醒：看到风险代币后，绝对不要点击、转账、兑换、授权，也不要用钱包连接任何提示中出现的链接或DApp。即使只是尝试"卖出"或"转走"这个风险代币，也可能触发恶意合约，导致钱包内其他资产被转走。Binance官方和多个钱包安全文档都强调："不要与它们互动——不要点击、交换或尝试移动它们。即使互动也可能触发恶意智能合约。"
常见失败原因：有人会觉得"我把它卖掉换成钱总行吧"，但风险代币的合约往往被设计成"可以买但不能卖"——你试着卖出，它会失败；或者在你授权卖出的那一刻，恶意合约拿到了转走你其他资产的权限。
第三步：正确的做法——隐藏代币
目标是：让这个代币不再出现在你的钱包界面上，同时不与它的合约发生任何交互。
怎么做：
情况A：在Binance Web3钱包里直接隐藏打开Binance Web3钱包，在资产列表里找到那个可疑代币。长按或左滑该代币（具体操作因版本可能略有不同），找到"隐藏"或"不显示"选项。如果找不到，点击钱包首页左上角菜单 → 进入【安全中心】→ 运行一次【安全扫描】，系统会自动标记风险代币并提供一键隐藏或忽略的选项。
情况B：在区块浏览器的"代币管理"里隐藏打开该链对应的区块浏览器（以太坊用Etherscan，BNB Chain用BscScan），输入你的钱包地址，在"代币"或"Token"标签页下找到"隐藏代币"功能，将可疑代币设为隐藏状态。
完成标准： 该代币从你的钱包资产列表中消失，且你没有发起过任何与之相关的转账或授权操作。
第四步：顺带检查授权列表
收到风险代币之后，建议顺手检查一下钱包的授权状态。因为有些用户是在连接恶意DApp后收到风险代币的，可能当时还顺手点了授权。
怎么做：在Binance Web3钱包的【安全中心】里找到"授权安全"或"Approval Security"模块，运行检查。系统会列出该地址所有的合约授权，标记出"危险、过度或不必要的"授权项，你可以直接通过该页面一键撤销（Revoke）。
完成标准： 授权列表中没有不认识的合约地址，所有保留的授权都是你主动确认过的。
操作完成的校验方式：风险代币已从资产列表隐藏，且安全扫描报告显示你的"资产安全"状态为绿色（无风险）。授权管理列表中没有可疑项。
下一步动作：以后在钱包里看到任何"凭空出现"的代币，默认当作风险代币处理。不要去查它值多少钱，不要尝试卖它，更不要点它描述里的任何链接。直接隐藏。
