去年一个朋友在群里兴奋地说他买到了一个"早期金狗"，说这个币池子小、持有人少、合约刚部署几个小时，买进去之后价格一直在涨。他想加仓问我有没有兴趣。我说你先别加，把你买的那个代币合约地址发给我。我用几个工具查了一下发现两个问题。第一，卖出税设了百分之九十九。第二，合约里有一个白名单机制，白名单之外的地址卖出的时候税率就是百分之九十九，他的地址不在白名单里。所以他看到的价格在涨，是因为没人能卖。等他真正要卖的时候，税会吃掉几乎所有资金。这就是典型的貔貅代币。传说中貔貅只进不出，这种代币也一样：你只能买，不能卖。今天就把检测貔貅机制的方法完整写下来。    各大交易所：欧易官网  币安官网  芝麻Gate

🐉 什么是貔貅机制

貔貅是中国神话里的一种神兽，以吞纳财物为生，有嘴没有排泄器官，寓意只进不出。币圈把"只能买不能卖"的代币叫做貔貅盘，非常形象。貔貅机制不是一个标准的技术术语，而是一类骗局的总称。它们的实现方式多种多样，有的通过超高卖出税率让卖单无利可图，有的通过白名单机制限制卖出权限，有的在转账函数里加了一个"黑名单"开关可以随时禁止指定地址转账，有的在代码里留了后门只有项目方指定的地址可以卖出。不管实现方式怎么变，最终效果都一样：散户买进去就出不来，价格被单向推高，项目方和同伙在高位慢慢出货，散户的币烂在钱包里。

🔒 方法一：检查流动性池有没有锁定

在去中心化交易所上，代币的买卖依赖流动性池，池子里有代币和配对代币。如果流动性没有被锁定，池子创建者可以随时把池子里的配对代币全部抽走，这就是大家常说的"抽地毯"。检测方法很简单，去DEX的流动性页面找到这个代币的流动性池地址，然后用链上浏览器查这个池子里LP代币的锁定情况。如果LP代币被锁在了一个时间锁合约里且锁定期还很长，说明至少在这段时间内池子不会被突然抽空。如果LP代币没有被锁定，或者显示锁仓但仔细查发现只是转到了项目方自己的地址，那风险就非常大。流动性未锁定的代币，不管技术指标多好看，都不建议碰。

💸 方法二：查买卖税率

貔貅盘最常用的手段是把卖出税率设得极高。买的时候收百分之二的税感觉正常，卖的时候税率跳到百分之五十、百分之九十甚至百分之九十九，散户卖出的时候几乎全部资金都被税收吞掉。检测税率需要用代币分析工具，输入代币的合约地址，工具会自动读取合约里的税率设置，显示买入税、卖出税和当前税率状态。需要特别注意的是，很多貔貅代币的税率是动态的，前几分钟正常，等买盘进场之后项目方用权限偷偷把卖出税率改成超高。所以查税的时候要留意一个重要细节：税率是否被设了修改权限。如果税率可以随时被项目方改，那现在查到多少都不算数。

🛡️ 方法三：查代币权限

这是检测貔貅机制最关键的一步。一个安全的代币合约关键权限应该被放弃，一个骗局代币权限牢牢抓在项目方手里。需要检查的权限包括增发权限，项目方能不能凭空铸造新代币；税率修改权限，能不能随时调整买卖税率；黑名单权限，能不能禁止指定地址转账；暂停交易权限，能不能随时冻结所有转账；白名单权限，能不能设置一个卖出免税的"特权名单"。查权限同样需要用代币分析工具，工具会逐项列出以上权限的状态。如果看到多项权限仍然开放且权限地址就是项目方地址而非时间锁合约，这个代币就有明显的貔貅嫌疑。有些貔貅代币会把权限包装成"防机器人机制"，说设置了白名单是为了防止抢跑机器人，真正的用户需要申请加入白名单才能卖出。这种说法本身就是骗局的一部分，正经项目防机器人用限购，不是用人工审核卖出权限。

📊 方法四：看持有人分布和卖出记录

链上浏览器的代币持有者页面也是一个重要的检测窗口。持有人数量极少且前几个地址持有绝大多数代币，说明筹码极度集中，少数地址有能力随时砸盘。卖出记录里如果大部分卖出地址都是某几个特定地址，且卖出时间点高度集中在价格拉升之后，说明获利出场的只有少数人，多数地址处于浮盈但无法卖出的状态。持有者分布和交易记录不能直接证明一个代币是貔貅，但如果结合前面的权限和税率检查，集中度高且卖出记录异常的代币，大概率有问题。

🧪 方法五：自己小资金测试

如果前四种方法查完之后还是不确定，可以用最小金额做一次实际操作测试。用一个小额地址买入少量的代币，买入成功之后立刻尝试卖出。如果卖出交易失败，或者卖出收到的金额远低于预期，就说明存在貔貅机制。测试的时候不要用主钱包，用专门做交互测试的地址，手续费损失就当是检测成本。如果在卖出的时候发现失败，至少能证明这个代币有问题，避免主钱包冲入更大资金。

🔧 几个需要留意的工具和操作细节

市面上专门做代币合约安全检测的工具不少，但同时也存在大量仿冒工具。尽量使用知名安全团队的产品并确保网址正确，常用的有GoPlus、Token Sniffer、Honeypot.is等。使用之前确认网址正确，不要从搜索结果广告位点进去。这类工具大部分只需要输入合约地址就能查询，不需要连接钱包更不需要授权。如果遇到一个需要连接钱包并签名才能"检测安全性"的网站，可以确认为钓鱼。检测完一个代币之后还需要定期复查，有些貔貅代币在部署初期权限正常，等持有者足够多之后再修改税率和权限。所以对于已经持有的代币，隔一段时间复查一次权限状态是值得养成的习惯。

貔貅代币是链上最常见的骗局之一，但它也是最容易被技术手段识破的骗局。只要买之前花五分钟查一下流动性、税率和权限，就能避开大部分坑。最怕的不是技术手段不到位，而是冲得太快，什么都没查就把钱打出去了。慢一点，查清楚，比什么都重要。

免责声明：本文仅为个人经验和链上安全知识分享，不构成任何投资建议。文中提及的检测方法和工具仅供学习参考，不能保证完全识别所有貔貅机制变体。链上交易具有不可逆性，任何投资决策请独立判断，因代币骗局导致的资产损失由用户自行承担。