从宣传到损失，常见风险路径

典型风险路径往往从可信外观开始：白皮书、团队履历、技术术语和审计标识建立信任；随后通过社群、熟人转发或小额试用降低戒心；再以限时认购、内部额度、保本收益或提现条件为由促使转账、授权钱包或追加资金。项目展示的账户余额、收益曲线和链上交易记录，若没有独立核验，不能单独证明资产可取或资金真实受控。

遇到“马上到账”“再交税费或保证金才能提现”“先授权全部资产”“不要告诉银行或家人”等说法，应立即暂停操作。不要为了验证项目而连接主钱包、签署不理解的交易、交出助记词或私钥，也不要向陌生地址发送测试资金。

案例：检察机关披露：审计后换上带后门的代码

最高人民检察院刊载的案例材料介绍，湖北云梦一项目在通过安全审计后，相关人员上线另一套留有“后门”的代码，并利用后门操控平台数据、转移投资者质押的虚拟货币。检察机关提起公诉后，法院一审判处相关人员刑罚；其中一名被告上诉后，二审裁定驳回上诉、维持原判。该案展示了审计版本与实际运行代码不一致可能带来的风险。

边界说明：这是公开报道的一起特定案件，报道所述案件已有二审裁定；不能据此推断其他项目存在相同行为，也不能把单次审计视为对项目持续安全的保证。