Kebanyakan pengurasan dompet TRON tidak dimulai dari frasa benih yang dicuri. Dimulai dari persetujuan TRC-20 yang terlupakan — sering spender USDT tak terbatas di SunSwap atau dApp palsu yang pernah Anda hubungkan.
Domain typosquat, UI SunSwap klon, dan tautan Telegram "klaim airdrop". Apa yang dicek sebelum menghubungkan TronLink — dan apa yang ditandai otomatis pemindai phishing TRONSEC.
Skor risiko TRONSEC menggabungkan eksposur, pihak lawan, dan sinyal perilaku — bukan label "penipuan" tunggal. Panduan output Pemindai dompet dan kapan berhenti sebelum menandatangani.
Tidak setiap TRC-20 adalah token sederhana. Proxy yang dapat diupgrade, transfer yang dapat dijeda, dan jalur mint khusus owner muncul di proyek legitim — dan rug. Bagaimana Pindai kontrak menampilkannya.
Calldata mentah memang tidak transparan. Dekoder TX mengubah hash menjadi aksi — transfer, persetujuan, panggilan kontrak — dengan heuristik risiko di atasnya.
Laporan individu membantu satu pengguna. Laporan agregat membantu semua orang. Bagaimana kiriman komunitas mengisi modul laporan dan meningkatkan pemeriksaan URL serta alamat di seluruh platform.