刚到账就能清空 wallet 吗？

不能。token 可无签名到账，但不会暴露 private key、连接 site 或批准发送方成为其他 asset 的 delegate。通常在打开 link 并签署恶意 message/transaction 时才开始有风险。

Phantom 中的陌生 token 怎么办？

不要打开 name、image 或 metadata 中的 link。独立核验 mint；不确定就留着，或检查后使用可信 cleanup tool。若访问过 site 或签过名，应断开 app 并检查 activity 与 approval。

hide 后会从 Solana 消失吗？

不会，只改变显示。SPL Token 或 Token-2022 account 仍在 on-chain 并可能持有 rent。burn 是永久操作，compressed NFT 没有独立 rent，burn 时返回零 SOL。

无需签名能创建 delegate 吗？

仅接收不能。approval 是 owner 授权的独立 instruction。但你签署的恶意 transaction 可含多条 instruction，因此既要 scan delegate，也要检查确认 signature。

收到 scam token 会让它访问 wallet 吗？

Rent 更新已于 2026年9月3日核查： 本旧文章中每个账户的固定 Rent 或到账金额，都是基于旧版每字节 6,960 lamports 设置的历史示例，并非当前报价。账户大小、当前启用的 Rent 阶段、此前的提取、操作费用和网络成本都会改变结果。请阅读 Solana 2026 Rent 下调，并以钱包的实时交易预览为准。

接收不会交出控制权；scam 需要诱导下一步操作。

仅接收不会暴露 key、连接 site 或赋予其他 asset authority。危险在 link 与恶意签名。

若 phrase/key 泄露，迁移到使用新 phrase 的 wallet，并避开收费“追回”服务。

断开 site、检查 transaction，并用 Revoke Approvals删除不认识的 delegate。

SPL Token/Token-2022 delegate 通过 Approve 创建、Revoke 删除，但 mint-level PermanentDelegate 无法由 holder 删除。阅读disconnect 与 revoke。

普通 account 可能释放 0.00204 SOL；Sol Incinerator 扣除 fee 后支付 0.002 SOL。cNFT 返回 0 SOL。阅读scam token cleanup。

Sol Incinerator

不打开 metadata link，检查陌生 asset，关闭安全的 empty account 并处理已确认的 scam token。

立即试用