地址投毒怎样发生

攻击者可能向公开地址发送极小额或零值记录，使历史列表出现首尾相似的地址。用户若从历史复制，可能把下一笔资金发给攻击者。

这不是区块链自动改写你原本的地址，而是利用界面和习惯制造混淆。看到陌生入账不等于获赠资产，更不应主动互动。

首尾检查的局限

只看前四位和后四位不能证明完整地址正确，攻击者可能专门生成相似开头与结尾。应逐段核对完整内容。

让接收方从官方收款页面重新提供地址，并通过已知第二渠道确认。不要用区块浏览器历史、群聊转发或别人截图作为唯一来源。

建立可信地址簿

把常用地址、网络、资产、备注要求、接收方和最近核验日期放进受控地址簿。平台支持白名单时，先理解等待期与修改通知。

地址簿要防篡改，不含私钥和助记词。每次接收端升级、网络变化或联系人请求换地址，都重新核验而非直接覆盖。

小额测试与设备核对

发送前检查剪贴板和钱包设备屏幕，先做小额测试并确认实际接收方到账。测试记录应与这次地址逐字匹配。

测试成功不代表后续复制不会被替换，正式转账仍要再次核对完整地址。金额越大越不应只凭熟悉感操作。

已经误转时

停止继续转账，保存哈希、网络、目标地址、时间和沟通记录，联系平台官方安全团队及当地执法机构。链上交易通常无法撤回。

不要支付“解冻”“找回”或“验证钱包”费用，也不要把助记词交给追款人。公开证据前隐藏个人身份和账户细节。

把检查融入家庭流程

为家人写明“历史记录只用于查询，不用来选择新收款地址”。给长辈演示相似地址的差别，但不发送真实秘密。

地址投毒只是风险之一，剪贴板恶意软件、假二维码和客服诈骗也会改变目标。可信入口、完整核对和暂停习惯要共同使用。

把可信地址与历史记录分离

可为常用接收人建立编号和说明，地址本体来自接收端当次官方页面。若地址需要更新，保留旧版本、更新时间、确认渠道和新网络，不用一条聊天消息直接覆盖地址簿。

复核时分段阅读全部字符或用可信设备完整展示，二维码也要解码并显示实际内容。区块浏览器的地址标签、备注或头像由第三方维护，不能替代你对收款人的核验。陌生零值交易可能只是公开链上的记录，不需签名、付款或删除才能“清理”。若应用因此弹出要求连接或授权，应退出并向官方反馈。练习用虚拟地址，避免把真实账户公开给社区求助。

发布前再次打开来源页面，确认链接、网络名称、风险提示与地区适用范围仍然有效。简体版本保留必要英文术语，方便在海外平台检索；文章中的示例只用于解释流程，不代表某个平台当前提供产品或服务。若页面规则、设备版本或监管要求改变，应标记旧内容并重新编辑，而不是继续沿用过期截图。读者遇到不确定情形，应停止操作并咨询官方支持、当地法律或税务专业人士。