“免费领取空投代币，只需填写ETH地址即可！”——如果你在社交媒体、电报群或加密货币社区看到这样的消息，或许会心动不已，毕竟，“空投”（Airdrop）作为项目方吸引用户、扩大社区的经典手段，确实曾让早期参与者获得过丰厚回报，但近年来，随着行业竞争加剧，骗局也层出不穷，“索要ETH地址”已成为辨别空投真伪的重要“试金石”,稍不留神就可能踩坑。
什么是“空投”？为何要填写ETH地址
“空投”本质上是项目方向特定用户免费分发代币的行为，通常用于奖励早期支持者、活跃社区成员或特定生态内的用户（如使用过某DApp、持有过某代币等），在合规场景下，项目方为了准确发放代币，确实需要用户提供加密钱包地址——而以太坊（ETH）地址因以太坊生态的庞大性（涵盖DeFi、NFT、GameFi等多个领域），成为最常见的空投接收地址。
正规的空投活动，其ETH地址填写环节往往具备以下特征：
- 官方渠道发起：通过项目官网、官方推特、Discord等明确标注“官方”的渠道发布，而非个人账号或不明链接；
- 目的清晰透明：明确说明填写地址是为了“发放代币”或“验证 eligibility（资格）”，且不会要求额外权限；
- 无需私钥或助记词：仅需要钱包地址（一串以“0x”开头的42位字符），绝不索要钱包私钥、助记词或种子短语——这是绝对的红线！
当“空投”开始索要ETH地址，警惕这些骗局！
尽管ETH地址是空投的必要信息，但骗子正是利用用户对“免费”的渴望，设计出层层陷阱，以下几种情况，99%是骗局：
“钓鱼链接”盗取资产
这是最常见的骗局，骗子会伪装成热门项目（如某Layer2、新公链或知名DeFi协议），发送“空投申领链接”，诱导用户点击并填写ETH地址，但链接实为钓鱼网站，一旦输入地址，页面会进一步提示“需要连接钱包以验证资格”，并诱骗用户签署恶意授权或输入私钥，用户钱包内的ETH、代币可能被瞬间转走。
案例：2023年某新公链测试网空投骗局中，用户点击不明链接后，钱包被授权给恶意合约，导致数千美元USDT被盗。
“冒充客服”骗取信息
