空投是區塊鏈專案把代幣免費發給符合條件錢包的做法，常用來獎勵早期用戶。正常空投不會要求助記詞或先付款，這兩點出現就是詐騙。
- 空投是專案免費發送代幣給符合條件的錢包
- 正常空投不需要助記詞，也不用先付費
- 錢包出現不明代幣，不點網址不操作
- 懷疑簽過惡意授權，用撤銷授權工具檢查
- 簽名內容看不懂就不要簽
空投是什麼？空投（airdrop）是區塊鏈專案把代幣免費發送到使用者錢包的做法，通常是為了獎勵早期用戶或擴大知名度。搜尋「空投是什麼意思」的人，多半是在社群上看到「領空投」的訊息，想知道這是不是真的。答案是有真有假，而且假的不少。本文先說明專案為什麼發空投、正常空投怎麼運作，再整理假空投詐騙的手法、錢包出現莫名代幣該怎麼辦，以及怎麼撤銷代幣授權。截至 2026 年 10 月，詐騙手法參考 ethereum.org 的防詐說明與警政署 165 的宣導。
空投是什麼？專案為什麼要發
空投這個詞源自「從空中投下物資」，在加密貨幣圈是指代幣憑空出現在你的錢包。實際上是專案方依照事先設定的名單發送。
空投的意思是專案方把一批代幣分給符合條件的錢包地址，使用者不需要付錢購買。常見的理由有幾種：
- 獎勵早期使用者：專案上線初期，用過產品、提供過流動性的人可能獲得代幣。
- 把治理權分散出去：持有代幣的人可以參與專案的投票，發給用戶能讓決策不被少數人掌控。
- 增加曝光：新專案需要人知道它存在，免費發幣是一種宣傳。
收到空投的代幣不代表有價值。有些代幣上線後價格很低，有些甚至沒有人要買。
如果你對錢包、區塊鏈還不熟，可以先讀加密貨幣是什麼，了解代幣與區塊鏈的基本關係。
正常空投怎麼運作：快照與領取
一場正常的空投通常分成三步。
- 訂資格：專案方公布或內部決定條件，例如某段期間內使用過某個應用程式、持有某種代幣達到一定數量。
- 快照（snapshot）：在某個時間點，記錄當下區塊鏈上符合條件的錢包地址與數量。快照時間有時事先公布，有時事後才說明。快照之後才做的動作，不會被算進去。
- 發放或領取：有兩種做法。一種是代幣直接發到你的錢包。另一種是專案開放領取頁面，你連接錢包後按下領取，並支付一筆區塊鏈手續費。領取通常有期限，過期沒領的部分可能被專案收回。
注意到了嗎？整個流程從頭到尾，都不需要你交出助記詞，也不需要你先轉錢給任何人。領取頁面會用你的錢包地址去比對資格，只要連接錢包，不用把助記詞交給網站。手續費的概念可以參考Gas fee 是什麼。
空投詐騙：假空投怎麼騙走你的錢
空投詐騙的核心套路，是利用大家想領免費東西的心理。以下是常見的幾種。
假領取網站與惡意授權
詐騙者做出外觀和官方幾乎一樣的領取頁面，再透過社群私訊、假官方帳號、搜尋廣告引你進去。你按下「領取」後，錢包跳出的其實是授權（approve）請求。
授權的意思是你允許某個智能合約，在一定額度內動用你錢包裡的某種代幣。正當的應用程式需要授權才能運作，例如在去中心化交易所換幣。但詐騙頁面會要求你授權「無限額度」給詐騙者的合約，一旦你簽名，對方就能隨時把這種代幣轉走。ethereum.org 的防詐說明也指出，惡意者會誘使使用者核准無限額度的花費權限，讓錢包持續被掏空。
這類攻擊有時不會立刻發生。簽名之後，對方可能等你錢包裡的資產變多才動手，所以授權的風險是延遲的。
要你輸入助記詞
有些假網站更直接，說「需要驗證錢包才能領取」，要你輸入助記詞。任何要你輸入助記詞的空投頁面，都是詐騙。助記詞能還原整個錢包，保管與外洩的處理請看助記詞是什麼。
先付費才能領
對方說領空投前要先轉一筆「稅金」「驗證費」「解鎖費」，付了之後又有新的理由要你再付。正常空投的費用只有區塊鏈手續費，不會有人另外收取稅金或保證金。
冒充官方與名人
社群留言區出現「官方客服」私訊你，或是假冒知名人士的帳號宣稱贈送代幣。ethereum.org 明確提醒，沒有人會免費送你以太幣，這類活動都是詐騙。
另外，熱門專案宣布發放空投的那幾天，通常也是假網站最多的時候。詐騙者會搶在官方之前，用幾乎一模一樣的名稱買廣告、開社群帳號、在留言區貼連結，希望你在還沒查證前就點進去。所以消息出現得越熱，越要先回到專案官方公布的管道確認，再決定要不要連接錢包。如果找不到官方說明，就當作不存在。
錢包裡出現莫名代幣，要不要碰？
有時你什麼都沒做，錢包裡就多了一種不認識的代幣，旁邊還附一個網址，寫著「前往領取獎勵」或「可兌換」。這是詐騙者的常見做法，他們大量向地址發送垃圾代幣，等好奇的人點進去。
建議的處理方式：
- 不要點代幣名稱裡附的網址，也不要連接錢包到那個網站。
- 不要嘗試賣出、兌換、轉出。這些操作可能需要你簽名授權，反而中計。
- 放著不管就好。代幣只是躺在你的地址裡，本身不會傷害你的資產。很多錢包可以把它隱藏起來。
- 如果你已經點過、連過錢包或簽過名，繼續看下一節檢查授權。
地址是公開的，任何人都能對任何地址發代幣，這部分在錢包地址是什麼有更多說明。
怎麼撤銷代幣授權
授權一旦簽下去，不會因為你關掉網頁就失效。它會一直留在區塊鏈上，直到你主動撤銷。所以如果你懷疑自己簽過來路不明的授權，或想定期整理錢包，可以使用「撤銷授權工具」這類型的服務。
這類工具的概念很單純：
- 輸入或連接你的錢包地址，工具會列出你曾經授權過的所有合約與額度。
- 找出你不認識的、額度是「無限」的、或你已經不再使用的授權。
- 對這些項目送出撤銷，錢包會請你簽名並支付一筆手續費，完成後該合約就不能再動用你的代幣。
撤銷工具本身也可能被假冒，所以進入前要確認網址，最好從可信的資訊來源取得，不要從私訊或廣告點進去。撤銷只能防止未來的損失，已經被轉走的資產無法因此回來。如果已經受害，請保留紀錄並撥打 165 反詐騙專線，報案步驟整理在虛擬貨幣詐騙手法與報案方式。
參加空投前的自我檢查
- 消息是否來自你自己確認過的官方管道？
- 網址有沒有拼錯、多一個字母，是不是從廣告或私訊進來的？
- 有沒有要你輸入助記詞，或先付款？
- 錢包跳出的簽名內容你看得懂嗎？看不懂就不要簽。
- 如果要連接錢包，可以先用一個只放少量資產的錢包，不要用存放大部分資產的那一個。
本文只說明空投的運作與風險，不針對任何專案或空投活動做推薦。
小測驗
3 題，確認這篇讀懂了。選完馬上看對錯與解析。
第 2 題錢包裡突然出現不認識的代幣，還附一個領獎網址，該怎麼辦？
看解答
正確答案：C. 放著不管，不點網址、不連接錢包、不交易。這是詐騙者大量發送的垃圾代幣。賣出、兌換可能需要簽名授權，反而中計，代幣只是躺著不會傷害資產。 回到這段 ↑
第 3 題簽過可疑的代幣授權後，關掉網頁，授權會怎樣？
看解答
正確答案：A. 一直留在區塊鏈上，直到你主動撤銷。授權會留在鏈上，對方可能等你資產變多才動手。要用撤銷授權工具主動撤銷，但已被轉走的資產無法因此回來。 回到這段 ↑
常見問題
空投是什麼意思？
空投是區塊鏈專案把代幣免費發送給符合條件的錢包地址，用來獎勵早期用戶或增加曝光。收到的代幣不一定有價值，也要小心假空投詐騙。
領空投需要給助記詞嗎？
不需要。正常的領取只要連接錢包並簽署交易，過程中不會要求助記詞。任何要你輸入助記詞的頁面都是詐騙。
錢包裡突然多了不認識的代幣怎麼辦？
不要點代幣附的網址，不要嘗試賣出或兌換，放著不動即可，或用錢包的隱藏功能。很多是詐騙者發送的垃圾代幣，目的是誘你連接錢包簽名。
點了假空投網站但還沒簽名，需要處理嗎？
只是點開網頁、沒有連接錢包也沒簽名，通常不會有授權風險。如果已連接錢包或簽名，建議用撤銷授權工具檢查並撤銷不明授權。
撤銷授權後被轉走的幣能回來嗎？
不能。撤銷只能阻止之後的轉移，已經轉走的資產很難追回。遇到被騙請保留紀錄並撥打 165 反詐騙專線。
本文為知識整理，不構成任何投資、稅務或法律建議。加密貨幣價格波動大，投入前請評估自身風險承受度；法規與稅務以主管機關最新公告為準。
