先明确要核验的具体说法
“平台使用加密连接”“平台得到某机构认可”“平台涉嫌诈骗”是不同命题，需要不同证据。核验时，应先记录原话、发布者和所引用的出处，再判断出处是否真的支持这句话，不能把一条安全常识扩大成对整个平台的认定。
本文讨论一般资料核验方法，不对任何具体交易所作真实性或安全性结论。发现可疑迹象可以成为暂停操作的理由，但不能自动替代对具体事实的查证。
两个来源分别能说明什么
Ethereum 安全页面的相关内容提醒读者警惕假冒客服、钓鱼链接、冒用名人形象以及虚假互动，不向他人提供助记词或私钥。这些提醒有助于识别危险行为，但不是交易所认证名单。来源：https://ethereum.org/security/
MDN 的 HTTPS 词条解释，HTTPS 使用 TLS 加密客户端与服务器之间的通信。它说明的是连接保护机制，而不是网站经营者的诚信、业务资质或资金安全。来源：https://developer.mozilla.org/en-US/docs/Glossary/HTTPS
核对实际地址，而非链接外观
链接预览显示的名称、页面标志和最终访问地址不应混为一谈。核验出处时，应关注浏览器地址栏中的实际域名，尤其留意跳转后地址是否变化。不能仅凭社交平台上的预览卡片认定内容来自所标示的网站。
同样，页面使用 HTTPS 只能支持连接受到加密保护这一层面的判断。即使通信被加密，接收信息的仍可能是不可信的网站。因此，“有 HTTPS，所以不是假交易所”并不是有效推论。
区分独立证据与重复传播
多个账号发布相同截图或转述同一句话，不等于存在多个独立证据。应沿引用关系追溯原始出处，确认各页面是分别提供事实，还是共同转发某个未经证实的说法。
名人视频、客服头像、评论数量和点赞可以影响观感，却不能单独证明平台身份。核验应回到具体主张：谁作出了什么声明，原始发布渠道在哪里，声明是否明确指向该平台，而非只出现相似名称或画面。
让结论停留在证据支持的范围内
一份资料解释钓鱼风险，另一份资料解释通信加密，两者可以互补说明安全概念，却不能因此共同证明某平台可靠。来源数量并不能弥补证据与结论之间的缺口。
对无法追溯的截图、未找到原始出处的背书，应标注“尚未核实”，而不是直接写成已证实或已辟谣。对要求提供私钥、助记词的行为，则不应以进一步验证平台身份为由继续配合。
常见问题：核验是否需要实际操作
需要充值或连接钱包来验证资料吗？资料出处核验不需要通过转账、授权或交出账户秘密完成。要求先操作再提供证明，不能填补来源证据的不足。
没有看到风险提示，是否就能认定安全？不能。未发现反面信息与获得充分正面证据并不相同。稳妥的资料记录应分别写明已经确认的事实、尚缺的证据和结论的适用边界。