TokenPocket 收到陌生代币：查 Security Detection 的税率与权限
链小知 · 入门 · 核验 · 依官方文档整理
用网络和完整合约打开检测结果，区分可卖出、税率、黑名单与增发，不把风险评分当成保证。
开始前准备
- 准备当前 TokenPocket App、代币所在网络和发行方完整合约；以 Ethereum 目标为例，检测页是否提供该网络须实际确认。
- 适用当前官方三入口检测正文，旧文章的 Heco/OKC 等历史网络名单不作为当前支持承诺。
- 查询只需要合约与网络，不输入密钥、不要求授权；真正买卖、兑换与批准需要独立签名和费用。查询收费或限额若未显示则保持未知。
1. 确认代币不是只靠名称识别
记录陌生代币所在网络、完整合约与来源；不点击代币名称中的外部网址。对照发行方公开资料，同名、图标或价格只能作辅助。
不认识来源的空投可以查询合约风险，但不要因此直接卖出或授予权限。没有完整合约、正确网络或官方对照时，先标身份未确认，不从搜索第一项认定真实项目。
检查结果：得到网络+合约+来源，身份未知项明确。
2. 从 More Tools 查询合约
按当前帮助在 Assets → More Tools → Token Detection，选择合约实际部署网络，粘贴完整合约后 Search。网络不存在或返回错误时，保留可用列表与错误原文，不把合约换到另一条链试。
如果代币已在资产列表，另一路径是点资产 → Price & Market → Security Detection；Market 页面也可搜合约后进入检测。多个入口最终都要核对网络和完整合约，不能仅按币名选中。
检查结果：查询对象与输入完全一致，或明确无当前支持入口。
3. 分项记录可卖出与税率
在结果页记录 scan overview、风险数量、buy tax、sell tax 和卖出限制。查看原始提示、值和检查时间，而不是只记一个颜色或总分。
税率未知、检测失败或字段缺失时保留未知，不填 0。检测指出不可卖出或高风险时先停止买卖/批准判断；无需为了验证卖出检测而实际交易，真实条件可能随池与合约状态变化。
检查结果：卖出限制与买卖税分别有结果或明确未知。
4. 读取管理权限与流动性风险
再看 blacklist、minting permission、contract privileges 和 liquidity 等项目。分别说明能限制特定地址、继续增发、控制规则或缺少交易深度的含义，不把它们混成“已经偷钱”。
没有明显风险也不能保证以后不改规则或撤走流动性；检测是当前风险信息。若存在多个风险项，把原文与合约身份保留，避免用高分盖过具体权限。
检查结果：至少分清黑名单、增发、管理权限和流动性四类。
5. 将检测失败与代币显示分开排查
如果代币无法添加或列表缺项，官方 custom token 帮助要求确认该链已发行、contract/decimals/symbol 正确，再查看 Me → Settings → Nodes Setting 的节点状态；这与风险检测无结果是不同问题。
Ethereum 观察与 BNB Chain 资产浏览器流程证明这些钱包功能可用于定位公开账户，但不能代替某次检测覆盖。整理网络、合约、版本、检测时间和错误；安全查询不需要恢复词，遇到索取密钥的页面停止使用。
检查结果：输出分项风险与读取失败记录，不把显示或收录成功当成安全。
怎样确认完成
- 网络、合约、卖出/税率与权限项目已逐项记录。
- 错误分支与未知字段保留，没有用试卖或授权替代查询。
- 本文按官方文档整理；设备、账户、请求与到账尚未实际验收。
常见错误与边界
- 检测通过不能证明以后不改权限、撤流动性或存在授权钓鱼。
- 字段缺失不等于税率为零，旧支持名单不能复制到当前版本。
- 代币收录、显示与风险检测是不同结果。