添加代币通常改的是钱包显示列表
冷钱包或任何本地钱包里的“添加代币/自定义代币”，常见作用是告诉软件去读取哪一个合约的代币元数据与余额，从而把该资产放进显示列表。它不会因为点击添加就凭空增加链上持有量：若地址下该合约余额本为零，界面仍应显示零或“未持有”。
ERC-20把标准接口定义为可被钱包与交易所复用的API。规范列出可选的name、symbol、decimals，以及必答的totalSupply、balanceOf等。可见“名称和图标”属于展示层信息；真正决定你有没有币的，是balanceOf(地址)在目标链、目标合约上的返回值。
核对链、合约与精度，而不是只看名字
OpenZeppelin Contracts 5.x的ERC-20文档说明：ERC-20用于跟踪可替代代币，任一单位与另一单位等价；示例合约通过继承ERC20并在构造时设定名称与符号，部署后可用balanceOf查询部署者余额。这再次把“合约里登记的供应量/余额”和“钱包UI是否列出该代币”分开。
向冷钱包添加代币时，应人工核对：当前派生路径对应的链是否正确、合约地址是否来自可验证来源、decimals是否与规范或浏览器一致。同名代币可以有多份合约；只认名称或图标容易指向错误资产。未核验的合约不要用于转账或授权。
与授权、转账操作的边界
ERC-20另有approve/transferFrom等授权花费接口，用于让第三方合约代扣代币。那是另一类链上状态变更，不等于“添加代币到显示列表”。冷钱包场景下，添加自定义代币本身通常不必发送交易；若某软件在添加流程里要求签名授权，应停下核对调用的合约与权限范围。
实务清单可以写成：先确认链与合约，再确认decimals，最后才看余额是否与区块浏览器一致。搜索结果与下载页宣传不能替代合约字节码与接口核对。本文不引导交易未核验代币，也不复述具体授权攻击步骤。