收到 scam token 会让它访问 wallet 吗？
定价和功能依据已核实 2026年9月3日.
Rent 更新已于 2026年9月3日核查： 本旧文章中每个账户的固定 Rent 或到账金额，都是基于旧版每字节 6,960 lamports 设置的历史示例，并非当前报价。账户大小、当前启用的 Rent 阶段、此前的提取、操作费用和网络成本都会改变结果。请阅读 Solana 2026 Rent 下调，并以钱包的实时交易预览为准。
接收不会交出控制权；scam 需要诱导下一步操作。
SPL Token/Token-2022 delegate 通过 Approve 创建、Revoke 删除，但 mint-level PermanentDelegate 无法由 holder 删除。阅读disconnect 与 revoke。
普通 account 可能释放 0.00204 SOL；Sol Incinerator 扣除 fee 后支付 0.002 SOL。cNFT 返回 0 SOL。阅读scam token cleanup。
相关阅读
常见问题
刚到账就能清空 wallet 吗？
不能。token 可无签名到账，但不会暴露 private key、连接 site 或批准发送方成为其他 asset 的 delegate。通常在打开 link 并签署恶意 message/transaction 时才开始有风险。
Phantom 中的陌生 token 怎么办？
不要打开 name、image 或 metadata 中的 link。独立核验 mint；不确定就留着，或检查后使用可信 cleanup tool。若访问过 site 或签过名，应断开 app 并检查 activity 与 approval。
hide 后会从 Solana 消失吗？
不会，只改变显示。SPL Token 或 Token-2022 account 仍在 on-chain 并可能持有 rent。burn 是永久操作，compressed NFT 没有独立 rent，burn 时返回零 SOL。
无需签名能创建 delegate 吗？
仅接收不能。approval 是 owner 授权的独立 instruction。但你签署的恶意 transaction 可含多条 instruction，因此既要 scan delegate，也要检查确认 signature。