先确定核验对象
“DAO币”可能只是简称或通用称呼，单凭名称、简称或图标，不足以确定讨论的是哪一种资产。记录其完整名称、所属区块链和合约地址；如果没有合约地址，应先把身份不明当作待核实事项，而不是默认名称对应唯一项目。
交易所也要明确到具体网站、运营主体和服务地区。相似名称、仿冒域名或社交账号，不能仅凭页面外观认定属于同一平台。核对资料时，把每项说法拆开：它是在讲币种身份、合约功能、上架状态、平台资质，还是资金安全？不同说法需要不同证据。
按信息类型找一手证据
项目身份和合约信息，优先查看项目正式发布的文档、仓库及其公开的合约地址，再与对应区块链上的合约记录核对。链上浏览器可辅助查看地址、交易和合约相关信息，但它显示的是链上数据，不能单独证明地址背后的现实主体是谁，也不能证明项目宣传内容属实。
是否在某交易所开放交易，应以该交易所可确认的官方公告、产品页面或服务条款为线索，并核对币种名称、网络和合约地址是否一致。涉及注册或经营许可时，应查对应司法辖区的监管机构公开信息；监管登记与上架公告是不同事项，不能互相替代。
用安全资料评估风险，不把它当成项目背书
NIST 网络安全框架的用途是帮助组织理解并改进网络安全风险管理，可作为梳理安全治理问题的参考；它不是 DAO 币名录，也不能证明某交易所持牌、某币已上架或某项目安全。
Ethereum 开发者文档的智能合约安全说明涵盖权限控制、测试和独立审查等做法，也提醒审计不能保证发现所有问题。核验者可以据此检查项目是否公开合约与安全审查信息，但不能仅凭一份审计报告，就断定合约没有漏洞或平台托管资产安全。
交叉检查时间、出处与证据范围
记录每条资料的发布主体、发布时间、适用网络和原始证据位置。公告截图、转发帖和搜索摘要适合提供查找线索，不应代替原始公告；若多个页面实际转引同一篇文章，也不算多份独立证据。遇到说法冲突时，先确认它们描述的是不是同一合约、同一平台和同一时间范围。
链上记录能支持对特定地址及交易的核对，但不能仅凭地址余额推断交易所对客户的全部负债、账户归属或偿付能力。对无法从公开记录验证的内容，应标记为未核实，而不是用推测补齐。
常见问题与适用边界
找到项目官网就足够了吗？不够。官网属于项目方的一手陈述，仍需将关键地址、公告和外部记录相互核对。找到审计报告就能确认安全吗？不能；报告有范围和时点限制，合约之后的变更也可能影响其适用性。
这套方法适用于核验资料来源和证据强弱，不等于对特定 DAO 币、交易所或其当前运营状况作出结论。若主体、合约地址或原始公告无法确认，应明确写出不确定之处，并避免把宣传内容表述为已证实事实。