做任务攒积分、测试网体验拿奖励，是新手的第一堂链上实践课，也是最容易被习惯反噬的场景。本文给出任务型参与的安全边界：专用地址、网络确认、不授权任何带真实价值的合约，以及发现异常时的处置。

大多数 NFT 空投不是一笔笔转账，而是把名单做成默克尔树写进认领合约，合格地址签名并提供证明后自行铸造。本文讲清这套流程的密码学原理、为什么能省 Gas，以及签名钓鱼、伪造合约等领取环节的防骗要点。

假空投是Web3最常见的钓鱼手法之一。本文拆解假空投的常见套路，给出核对空投真实性、识别钓鱼合约和及时止损的可执行清单，帮助你在领取任何「白送」资产前先做好安全判断。