先明确讨论范围
发币和挖矿需要注意哪些问题，首先取决于具体机制。本文讨论以 ERC-20 合约发行代币，以及通过合约分配代币奖励时的技术问题。这里的权限与接口分析不涵盖矿机、电力或矿池运行，也不能据此判断某项挖矿活动的实际表现。
代币标准解决哪些问题
以太坊开发文档介绍的 ERC-20，统一了余额、总供应量、转账和支出授权等接口，使应用能够按共同规则与代币交互。符合标准说明接口具有共同基础，并不证明发行规则合理或合约安全。
发行设计仍需说明代币用途、初始分配、供应量是否可以增加，以及哪些条件会触发增加。能够查询总供应量，只能帮助了解查询时的状态；要判断未来是否还能增发，需要结合具体合约逻辑。
谁能增发，谁能改变权限
OpenZeppelin 的访问控制文档区分单一所有者管理和按角色授权，并强调最小权限原则。角色管理员可以影响权限分配；所有权转移与放弃也会改变管理功能的可用性。
因此，检查增发权限不能只看当前谁能调用增发功能，还应追问谁能授予该权限。即使某账户当前没有增发角色，只要它能重新分配角色，相关管理能力就仍然存在。
“放弃所有权”也需要结合权限结构理解。如果另有角色管理机制，单独放弃所有权不足以说明全部管理能力已经消失；反之，移除必要权限可能让维护功能无法再使用。
转账成功与业务入账的区别
ERC-20 没有强制要求接收合约处理代币到账的通知机制。以太坊开发文档指出，代币转入缺少处理能力的合约后，可能无法取回。
这意味着，地址能够记录代币余额，不代表对应应用能够识别该笔存入、计算奖励或提供提取。接收流程需要同时考虑代币转移和业务记账；涉及授权时，还应明确被授权账户及其可支出的额度。
“挖矿”奖励需要单独核实
如果某种“挖矿”是通过合约分配 ERC-20 代币，代币标准本身无法说明奖励如何产生。需要另行核实奖励来自预先存入还是新增发行、领取条件是什么，以及谁能修改相关规则。
常见误区是把符合 ERC-20 等同于奖励机制已被验证。接口兼容、发行权限和奖励计算属于不同问题，必须分别检查具体实现，不能仅凭代币名称、标准标识或管理权声明得出结论。