钱包地址投毒怎么识别？相似地址、零额记录与转账前完整核对

为什么交易记录里会出现相似地址

数字货币钱包的收款地址很长，界面常把中间字符省略，只露出开头和结尾。攻击者利用这一点，生成与常用联系人地址前后几位相似、但中间不同的地址，再从该地址向用户发出极小额甚至零额交易，让它进入交易历史。下一次转账时，用户若从历史记录**地址，就可能把资产发给攻击者。这种“地址投毒”不要求攻击者知道私钥，也不意味着钱包已经被入侵；危险发生在用户把错误地址当成可信收款方的那一刻。

第一步：不要让历史记录充当通讯录

脚本之家关于加密钱包地址的文章提醒读者警惕相似地址。更稳妥的做法，是每次从收款人的当前官方页面、本人可信设备或已经核实过的通讯录重新取得地址，而不是回到旧交易列表**。即使某笔交易当时成功，列表旁边新插入的零额交易也可能改变排列顺序。若对方通过聊天软件临时发送新地址，应使用双方事先约定的独立渠道复核身份；交易所充值地址还要核对账户与网络，不能把另一个链上的同形字符串直接视作可用地址。

第二步：检查完整地址与网络

只核对地址的前四位和后四位远远不够，因为投毒者正是针对这种习惯制作相似字符串。粘贴后应把接收方提供的完整地址与钱包最终确认页逐段比较，尤其是被默认折叠的中间部分；使用硬件钱包时，还应以设备屏幕显示的地址为准。确认资产和链是否与对方要求一致，避免把正确地址配上错误网络。大额转账可先进行可承受的小额测试，再从接收方独立确认到账，不过测试成功也不能代替后续每次核对完整地址，因为剪贴板和页面内容仍可能被替换。

第三步：识别钱包警告，但不要依赖它兜底

MetaMask官方帮助说明，部分版本会在目标地址与历史地址高度相似、或是首次交互的新地址时给出警告。看到提示应暂停并重新取址，而不是机械点击继续；没有弹窗也不代表地址绝对安全，不同钱包和网络的检测能力并不相同。常用地址簿可减少从历史记录**的需要，但新增联系人时必须先完成来源核验，定期检查备注是否仍对应原本人或机构。不要因为攻击者发来一笔小额代币，就去访问代币名称、备注或留言中的陌生网站。

如果已经误转怎么办

先停止继续转账，保存交易哈希、时间、链、资产和错误地址，从可信钱包或区块浏览器核对交易是否真正上链。已确认的链上转账通常无法像普通银行卡转账那样撤回；若收款地址属于交易所或已知服务，可通过其官方客服提交证据咨询，但不能承诺追回。遇到自称“追回团队”要求助记词、远程控制、预付手续费或再次签名，应视作二次风险。若还没发出交易，只是历史里多了陌生零额记录，保持警惕并从原始可信来源重新**即可，不需要因“钱包被投毒”而立刻把资产转到陌生人给出的所谓安全地址。

把检查变成固定习惯

地址投毒针对的是匆忙操作和截断显示，不是某一家钱包特有的漏洞。重要转账至少完成收款方身份、链与资产、完整地址、实际转账金额四项核对；多设备环境中还应留意剪贴板替换软件。本文仅说明钱包使用风险和核对方法，不涉及投资判断，也不保证误转资产可被追回。事实框架参考脚本之家，具体防范机制与钱包警告依据MetaMask官方帮助核对。

参考资料：脚本之家原文、MetaMask帮助中心。