地址投毒：长得像的地址，转错就是永久损失

本文目录

地址投毒不攻击你的私钥，攻击的是你的操作习惯。它利用「人只看首尾几位」的心理，把假地址塞进你的转账历史。

防线很简单但必须严格执行：不从历史记录复制地址，核对中间字符，大额前先小额试转。

步骤是这样的：

整个过程不需要破解任何加密，只需要一点计算（生成首尾匹配的地址在算力上很容易）和一点手续费。

很多教程教人「核对前 4 位和后 4 位」，这个建议在地址投毒面前完全失效——因为攻击者专门伪造了首尾相同。

正确的做法是：

更麻烦的是，一些钱包的地址缩写显示方式让首尾相同的一批地址看起来几乎一样。你必须点开完整地址逐段比对。

第一道：不用历史记录复制地址

这是最重要的一条。历史记录是可以被污染的，每次转给同一个对象时，从通讯录或对方重新提供的渠道获取地址。

第二道：核对中间字符

如果必须核对，看中间。首尾相同是常态，中间才是唯一区别。

第三道：先小额试转

大额转账前先转一笔小额，确认对方收到。成本是一点手续费，收益是避免全部损失。

第四道：用地址簿或 ENS

把常用地址固化在地址簿里，转给 ENS 域名（如 `name.eth`）而不是原始地址。ENS 解析结果可以在链上独立验证，比复制地址安全得多。

另外：硬件钱包的屏幕是最后一道防线。硬件钱包会独立显示收款地址，你在设备上核对，即使电脑被入侵也无法篡改显示。

实话实说：基本找不回来。

区块链交易不可撤销。除非：

所以唯一有效的方法是转账前核对。这也是为什么「小额试转」这条建议值得反复强调。

如果损失已经发生，可以做的是：记录交易哈希、向链上分析公司报告、向交易所提交协助请求。但要有心理准备，追回概率极低。

为什么我的历史记录里会有陌生地址？很可能是投毒。任何人只要知道你的地址，就可以向它转账，从而出现在你的历史里。

收到陌生地址的小额转账要处理吗？不用，也不要与它交互。不要试图「转回去」，有些是诱导交互的陷阱。

地址投毒和钓鱼网站是一回事吗？不是。钓鱼网站骗你签名或输入助记词，地址投毒只利用你的复制习惯。参见防钓鱼完全指南。

ENS 能完全避免吗？能大幅降低风险，但要注意 ENS 域名本身也可能被抢注仿冒（如 `name-eth.eth`）。核对域名拼写。

交易所充值地址会变吗？很多交易所会定期更换充值地址。每次充值前重新获取，不要用旧的。

TRC-20 也有投毒吗？有。所有支持地址转账的链都存在这个问题，包括波场、BSC、Solana。