钱包地址投毒是什么？从交易记录复制地址为何容易转错

钱包地址投毒是一种利用交易习惯制造误导记录的攻击。攻击者观察公开链上交易后，生成一个开头和结尾看起来与常用收款地址相似的新地址，再向用户发送极小金额、零价值代币或伪造感较强的转账记录。受害者下次若直接从历史记录复制地址，只核对首尾几位，就可能把资产发送给攻击者。

为什么相似地址会进入记录

公链交易记录通常公开，任何人都可以看到地址之间的转账。攻击者不需要进入用户钱包，也能向目标地址发送交易。部分钱包界面为了节省空间，只显示地址前后几位，这使中间字符差异不容易被发现。代币名称和图标也可能被仿冒，因此看到历史记录中出现熟悉的金额或符号，并不能证明对方就是原收款人。

地址投毒与剪贴板恶意软件不同。前者主要利用用户从错误记录复制地址；后者会在设备上直接替换已复制的内容。两种情况最终都可能表现为确认页面中的地址发生变化，所以防护重点相同：收款地址应来自当前交易的可信渠道，并在最终签名前完成独立核对。

不要从陌生历史记录直接复制

向交易所充值时，应每次进入对应币种和网络的充值页面重新获取地址，并确认是否有 Memo 或 Tag。向个人或自己的另一个钱包转账时，可通过已经验证的地址簿、硬件设备显示或双方约定的独立渠道确认。即使地址过去使用过，也要考虑交易所更换充值地址、钱包切换网络或联系人设备被入侵的可能。

建立可复核的地址簿

首次保存地址时，记录联系人、用途、网络和验证日期，不要只写“常用地址”。通过第二个可信渠道与收款方核对完整地址，或至少分段核对多处字符。钱包支持白名单时，可以启用新增地址等待期、二次验证和提币限制。白名单不是永久免检；账户安全或收款方地址变化后，仍应重新验证。

每次转账先发送可承受的小额测试，并确保金额高于收款平台的最低入账标准。测试到账后，从已经验证的地址簿发起后续交易，而不是重新点选最新历史记录。粘贴地址以后再看一次确认页，硬件钱包用户还应以设备屏幕显示为最终依据。金额较大时，让另一位可信人员复核可以减少注意力错误。

发现可疑记录后的处理

收到不认识的小额代币或零额交易时，不要点击其中附带的网站，也不要为了“移除”资产而授权陌生合约。可以在钱包中隐藏代币或标记记录，但链上历史通常无法删除。检查近期授权、设备安全和剪贴板行为，确认没有主动签署异常交易。可疑记录本身不一定代表私钥已泄露，却说明该地址已被攻击者关注。

如果已经转到错误地址，区块链交易通常无法撤回。立即保存交易哈希、错误地址、时间和金额；若收款地址属于已知平台，可通过其官方支持询问，但不能保证找回。不要相信主动联系并索要助记词或预付恢复费的人。最有效的防护发生在签名前：从可信来源取地址，完整核对网络与字符，先小额测试，再处理剩余金额。