租能量本身是波场链上的正常做法:有人质押 TRX 换来能量,再委托给你的地址,你转 USDT 时就少烧一些 TRX。要分辨的是对方让你做哪一步。正规租用就是一笔普通转账,你把 TRX 或 USDT 转给服务方,对方把能量委托过来,整个过程不涉及代币授权。租能量的网页一让你签代币授权、批准 USDT 额度,就当钓鱼处理,关掉页面。
不签授权也还有一种坑。Telegram 群里的个人出租方先用几次正常服务换你的信任,等你哪次手滑把 USDT 当成 TRX 转过去,就拒绝退还。imToken 的安全月报第 31 期和第 47 期,记的正好是这两种骗法。
别人的能量为什么能“租”到你的地址上
波场上每笔交易都要消耗带宽,调用智能合约还要另外消耗能量,USDT 这类 TRC20 代币转账两样都要用。每个已激活账户目前有 600 点免费带宽,用掉后 24 小时内逐步恢复;能量没有免费额度,只能质押 TRX 获得、接受别人委托,或者由网络从你的地址燃烧 TRX 补上差额(TRON 开发者文档 Resource Model)。为什么转 USDT 会扣 TRX,什么是 Gas 费?为什么转账还要单独付一笔手续费讲的是同一类问题。
所谓“租”,在链上对应的是 Stake 2.0 的资源委托:质押的人不用解押,就能把自己质押得来的能量或带宽借给另一个账户用,TRX 仍记在他名下。委托从出租方自己的地址发起,你只是接收方,所以正规租用碰不到你的私钥、助记词,也用不着你对任何合约点“批准”。
租能量的网站让你签的是转账还是授权
有一类假租赁平台,广告上的价格低得离谱,还说手续费由平台出。点进去的钓鱼网站带着“闪兑”“能量租赁”这些看上去正常的功能,用户点了租用按钮,钱包弹出签名请求,他以为是在确认付 TRX,没细看就签了,之后钱包里的 USDT 被转走。回头查交易记录,签下的是代币授权额度的变更和对恶意合约的调用(imToken 安全月报第 47 期)。
| 看哪里 | 正规租用 | 假租赁网站 |
|---|---|---|
| 你要做的事 | 往服务方地址转一笔 TRX 或 USDT | 连接钱包,点租用按钮,签一个弹出来的请求 |
| 钱包里确认的内容 | 一笔“转账到某地址”的交易 | 代币授权、无限额度,或你不认识的合约地址 |
| 能量怎么到你手上 | 对方从自己的地址委托过来 | 页面上做出租能量的样子 |
| 签完以后 | 对方拿到的只是你转过去的那一笔 | 对方合约拿到动用你 USDT 的权限,随时能转走 |
钓鱼页把授权请求包装成付款确认,两者的差别只在弹窗里写的内容。授权给出去以后对方能动你多少币,助记词没泄露,钱包为什么还会被搬空?代币授权这道口子里有完整的说明。
钱包弹出签名请求时逐项看什么
- 交易类型应当是一笔转到某个地址的普通转账,币种和金额就是你打算付的那笔。
- 弹窗里出现代币授权(approve)、无限额度(unlimited allowance),或者一个你不认识的合约地址,三样占一样就停下,拒绝签名,关掉网页。
- 广告把能量价格压到低得不合常理,或者说手续费由平台承担,这正是假租赁平台招揽人的说法,别顺着广告里的链接点进去。
隔一段时间翻一次钱包的授权记录,看到不认识的授权及时撤掉,这是第 47 期月报给的另一条提醒。没签过可疑请求的钱包,也值得这么查一遍。
在 Telegram 群里找个人租能量会出什么事
个人出租方的价格比正规平台低,用法是你往指定地址转少量 TRX,对方给你的地址委托一段时间的能量,时效通常只有几秒到几分钟,超时就收回(imToken 安全月报第 31 期)。
月报记下的例子里,一位用户在 Telegram 群里找到几个个人出租方,头一次转了 TRX 过去,能量顺利到手,之后就常找同一个人。有一次他本想转 TRX 租能量,却把 USDT 转到了对方地址。他马上联系对方要求退回,对方不退,还把他拉黑了。
这一招的特点在于前面的服务都是真的,用户越用越放心,一旦自己操作出错,对方就把错转的币据为己有。区块链交易撤不回,这种情况几乎追不回来。月报的建议是尽量别找个人租能量,有需要就走可信的智能合约或正规平台,每次转账都核对代币种类和收款地址。后来的第 53 期又专门提醒,个人能量租赁里还有地址替换和假客服的骗局。
已经在用个人出租方的,付款前在钱包里再看一眼选中的币是不是 TRX;对方地址从你自己存下的记录里复制,别在群消息里现找。
在租能量的网站上签过名该怎么止损
- 先打开钱包的授权记录,找到签给陌生合约的那条,撤销掉。钱包里还剩 USDT 的,先转到一个没签过授权的新地址。
- 别再往这个钱包充 USDT,收款也换成那个没签过授权的地址。
- 把钓鱼网站的网址、你签名那笔交易的哈希、看到的广告和聊天记录存下来。交易哈希在钱包的交易记录里点开那一笔就能复制。撤销授权也是一笔链上交易,不会把这些记录弄没。
- 钱已经被转走的,带着上面这些材料去报警,止损和报案的顺序照被加密货币骗了,钱还能追回吗?报案与维权该怎么做来。私信说能帮你把币追回来、要先收一笔费用的人,不要搭理。