为什么买家第一件事是查合约
因为貔貅盘（能买不能卖）和抽税盘太多了。老玩家的动作已经固化成三步：看 owner 是否放弃、看有没有黑名单、看税率能不能改。
这三步任何一步不过，直接判定为高风险。所以合约权限不是为了合规，是为了让人敢买。
五个高危权限
| 权限 | 能做什么 | 风险 |
|---|---|---|
| mint（增发） | owner 无限增发 | 稀释持币人，几乎必然被抛售 |
| pause（暂停交易） | 一键停止所有转账 | 可以卡死所有人出货 |
| blacklist（黑名单） | 禁止特定地址交易 | 常被用于貔貅盘 |
| setTax（改税率） | 把税率调到 99% | 变相没收资产 |
| owner 未放弃 | 以上权限全部保留 | 等于把命门交给一个人 |
前四项只要有任意一项保留，且没有合理解释，基本会被当成高风险项目。
怎么自己查（不用懂代码）
- 打开区块浏览器，搜合约地址，点 Contract 标签
- 看是否出现 Read Contract / Write Contract，没有说明源码未验证
- 在 Read 里找 owner，如果返回一个地址且不是 0x000…dead，说明权限还在
- 找 blacklist、setTax、pause 这类函数，存在即说明有对应能力
- 看持币分布，前 10 个地址占比过高同样要警惕
平台绿标和正式审计不是一回事
| 类型 | 做什么 | 价格 | 能用在哪 |
|---|---|---|---|
| 平台绿标（Ave 等） | 权限与后门排查，点亮安全标识 | 600 USDT 起 | 消除持币页的风险提示 |
| 正式审计机构 | 逐行审计、出具法律效力报告 | 数千至上万 USDT | 融资、上所、法律用途 |
600 到 5,000 USDT 差别在哪
差别在合约复杂度。单一代币合约在低区间；带分红、质押、跨池路由或多合约交互的接近上限。
评估代码后给固定价，不做小时计费。标准代币合约通常一周内能出报告。
报告能用来做什么
- 放到官网和 CMC 资料页，作为「已核验」的证明材料
- 提交 Ave 绿标认证，消除持币页的黄色风险提示
- 回答社区质疑时，有可公开的文件而不是口头保证
如果需要用于融资或法律用途的正式审计报告，建议另委托持牌审计机构，我们不冒充这一层。