代币合约：哪些所有者权限值得警惕

需要关注的权限

• mint——增发新代币。所有者可以印任意数量并卖进池子，砸崩价格。
• blacklist / freeze——禁止指定地址转账。
• pause——停止所有转账。
• setFee / setTax——修改转账或卖出手续费，最高可达 100%，见貔貅币。
• 可升级代理（upgradeable proxy）——代币地址不变，但背后的逻辑由管理员决定更换。

什么时候正常，什么时候危险

大型稳定币拥有其中很多权限。例如，USDT 发行方可以应执法机构要求冻结地址，见 USDT 被冻结时。这是已知且公开的风险，背后是有声誉和义务的公司。

对于一个没有团队、网站和历史的新代币，同样的权限意味着另一回事：一个匿名的人随时可以拿走你的钱。

如何检查

1. 把合约地址粘贴到 GuardPay /check：你会看到谁发行了代币，合约和创建者是否有风险标签。
2. 查看所有者是否已放弃权限（所有者为零地址），或已把权限交给多签和时间锁。
3. 如果合约是代理，查明管理员是谁，升级前是否有延迟。
4. 如果代币冒充知名代币，把地址与官方地址比对，见假 USDT。

持有者该怎么做

• 不要给拥有这类权限的合约无期限的 USDT 授权，见 DeFi 中的授权。
• 高风险代币里只放你愿意损失的金额。
• 关注项目关于合约升级的公告：代理升级是风险较高的时刻。