# TokenPocket 收到陌生代币：查 Security Detection 的税率与权限

整理：链小知（AI 辅助）
资料核对日期：2026-10-12
引用地址：https://lianxiaozhi.com/tools/guides/tokenpocket-read-security-detection
难度：入门
核验方式：官方文档整理，未执行真实账户操作

用网络和完整合约打开检测结果，区分可卖出、税率、黑名单与增发，不把风险评分当成保证。

## 使用工具
- [TokenPocket](https://lianxiaozhi.com/tools/tokenpocket) · [官方入口](https://www.tokenpocket.pro/)

## 前置条件
- 准备当前 TokenPocket App、代币所在网络和发行方完整合约；以 Ethereum 目标为例，检测页是否提供该网络须实际确认。
- 适用当前官方三入口检测正文，旧文章的 Heco/OKC 等历史网络名单不作为当前支持承诺。
- 查询只需要合约与网络，不输入密钥、不要求授权；真正买卖、兑换与批准需要独立签名和费用。查询收费或限额若未显示则保持未知。

## 1. 确认代币不是只靠名称识别

记录陌生代币所在网络、完整合约与来源；不点击代币名称中的外部网址。对照发行方公开资料，同名、图标或价格只能作辅助。

不认识来源的空投可以查询合约风险，但不要因此直接卖出或授予权限。没有完整合约、正确网络或官方对照时，先标身份未确认，不从搜索第一项认定真实项目。

核对结果：得到网络+合约+来源，身份未知项明确。
依据：[TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)

## 2. 从 More Tools 查询合约

按当前帮助在 Assets → More Tools → Token Detection，选择合约实际部署网络，粘贴完整合约后 Search。网络不存在或返回错误时，保留可用列表与错误原文，不把合约换到另一条链试。

如果代币已在资产列表，另一路径是点资产 → Price & Market → Security Detection；Market 页面也可搜合约后进入检测。多个入口最终都要核对网络和完整合约，不能仅按币名选中。

核对结果：查询对象与输入完全一致，或明确无当前支持入口。
依据：[TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)

## 3. 分项记录可卖出与税率

在结果页记录 scan overview、风险数量、buy tax、sell tax 和卖出限制。查看原始提示、值和检查时间，而不是只记一个颜色或总分。

税率未知、检测失败或字段缺失时保留未知，不填 0。检测指出不可卖出或高风险时先停止买卖/批准判断；无需为了验证卖出检测而实际交易，真实条件可能随池与合约状态变化。

核对结果：卖出限制与买卖税分别有结果或明确未知。
依据：[TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)

## 4. 读取管理权限与流动性风险

再看 blacklist、minting permission、contract privileges 和 liquidity 等项目。分别说明能限制特定地址、继续增发、控制规则或缺少交易深度的含义，不把它们混成“已经偷钱”。

没有明显风险也不能保证以后不改规则或撤走流动性；检测是当前风险信息。若存在多个风险项，把原文与合约身份保留，避免用高分盖过具体权限。

核对结果：至少分清黑名单、增发、管理权限和流动性四类。
依据：[TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)

## 5. 将检测失败与代币显示分开排查

如果代币无法添加或列表缺项，官方 custom token 帮助要求确认该链已发行、contract/decimals/symbol 正确，再查看 Me → Settings → Nodes Setting 的节点状态；这与风险检测无结果是不同问题。

Ethereum 观察与 BNB Chain 资产浏览器流程证明这些钱包功能可用于定位公开账户，但不能代替某次检测覆盖。整理网络、合约、版本、检测时间和错误；安全查询不需要恢复词，遇到索取密钥的页面停止使用。

核对结果：输出分项风险与读取失败记录，不把显示或收录成功当成安全。
依据：[TokenPocket：About Custom Token](https://help.tokenpocket.pro/en/wallet-operation/custom-network-token/about-custom-token)
依据：[TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)
依据：[TokenPocket：Ethereum Watch Mode](https://help.tokenpocket.pro/en/wallet-faq-en/eth-wallet/how-to-use-watch-mode-in-tokenpocket-to-check-the-balance-in-eth-2.0-depositing-contract)
依据：[TokenPocket：Query Assets on BSC Explorer](https://help.tokenpocket.pro/en/wallet-management/blockchain-explorer-tutorial/bsc-explorer-tutorial/query-wallet-assets-bsc)

## 常见错误
- 检测通过不能证明以后不改权限、撤流动性或存在授权钓鱼。
- 字段缺失不等于税率为零，旧支持名单不能复制到当前版本。
- 代币收录、显示与风险检测是不同结果。

## 完成检查
- 网络、合约、卖出/税率与权限项目已逐项记录。
- 错误分支与未知字段保留，没有用试卖或授权替代查询。
- 本文按官方文档整理；设备、账户、请求与到账尚未实际验收。

## 相关知识
- [如何核对 Meme 币？先确认链、合约地址和交易池](https://lianxiaozhi.com/learn/meme-token-identity)
- [代币授权是什么？断开钱包与撤销授权有什么区别](https://lianxiaozhi.com/learn/token-approvals)

## 官方依据
- [TokenPocket：Token Security Detection Guide](https://help.tokenpocket.pro/en/security-knowledge/security-measure/token-detection)
- [TokenPocket：About Custom Token](https://help.tokenpocket.pro/en/wallet-operation/custom-network-token/about-custom-token)
- [TokenPocket：Ethereum Watch Mode](https://help.tokenpocket.pro/en/wallet-faq-en/eth-wallet/how-to-use-watch-mode-in-tokenpocket-to-check-the-balance-in-eth-2.0-depositing-contract)
- [TokenPocket：Query Assets on BSC Explorer](https://help.tokenpocket.pro/en/wallet-management/blockchain-explorer-tutorial/bsc-explorer-tutorial/query-wallet-assets-bsc)