PROM上线前：合约地址与支持网络必须先锁定
ChainCatcher消息显示，Upbit于8月12日12:30上线Prom（PROM），开放KRW和USDT交易，并明确仅支持通过Ethereum网络充值与提现。对用户而言，这是一条网络兼容提示；对合规与风控团队而言，它同时定义了可接受资产的合约、链和入金路径。新币上线通常伴随价格跳跃、跨平台搬砖和假合约传播，若平台只匹配代币符号而不核验网络及合约地址，错误充值、同名资产和伪造代币都可能进入人工处置队列。 平台应从项目方与交易所官方公告双向核验PROM合约，并将Ethereum之外的同名资产明确排除。上线前还要记录项目金库、投资者解锁、做市商和跨链桥地址，以便开盘后快速解释大额入金。仅依赖代币符号会使假币和错误网络充值混入正常队列；仅依赖合约地址又可能漏掉项目方控制的新地址，因此合约核验与实体聚类必须同时完成。
开盘后的三类资金：做市、套利与异常归集
上线公告不等于资产风险已经完成审查，也不能把其他平台此前的价格波动归因于Upbit。真正的开盘风险来自三个时间差：公告发布到交易开放之间的资金预埋、不同平台开放充值和交易的不同步，以及Ethereum确认时间与内部入账时间的差异。攻击者可能利用同名代币、钓鱼页面或抢跑资金制造虚假流动性；正常用户也可能因选择错误网络造成资产损失。 做市资金通常在开盘前后集中进入，并呈现双向挂单与库存再平衡；套利资金会在多个交易所之间快速往返；异常归集则更可能由大量新地址汇入少数账户后单向卖出。三类行为都可能造成大额充值，却具有不同时间节奏和对手方结构。KYT应结合资金来源、持有时间、交易方向和获利后去向分类，而不是把所有开盘大户统一视为风险账户。
用15分钟、1小时、24小时窗口复盘上市风险
Trustformer KYT应在开盘前锁定官方PROM合约、Ethereum链标识和项目方地址，拒绝符号相同但合约不匹配的资产。交易开放后按15分钟、1小时和24小时观察充值集中度、项目方或做市商转账、跨平台价差及大额账户获利路径。对新创建地址批量入金、资金快速回流交易所和高风险来源充值设置增强审查；同时保存公告版本和规则生效时间，证明每笔拦截依据来自当时有效的网络支持范围。 15分钟窗口检查合约匹配、首批入金和价格偏离；1小时窗口观察做市库存、集中成交与跨平台搬砖；24小时窗口核验项目方和早期持有人是否出现未披露转账，并复盘拦截与误报。若公告临时调整充值网络或开放时间，应保存旧版与新版规则，确保事后能解释某笔交易为何在当时被接受或限制。