地址投毒是什么？转账前怎么防

结论

地址投毒是一类利用“相似地址”和“交易记录习惯”的链上骗局：用户在钱包或区块浏览器里看到一个和常用收款地址前后字符相近的陌生地址，误以为它就是自己之前转过的钱包，于是复制后把资产转走。它的危险点不在复杂合约，而在日常转账时的粗心核对。普通用户最有效的防范方式是：不从历史记录随手复制地址，始终核对完整地址，优先使用地址簿或白名单，大额转账先小额试转，并用区块浏览器确认地址来源。

截至 2026-07-08，本次核验的 Etherscan、Cyvers 与 Chainalysis 相关文章均可访问。多方资料共同指出，地址投毒通常围绕交易历史、相似字符和用户复制习惯展开。本文只讲识别与防范，不提供攻击操作方法，也不构成投资建议。若你想理解授权类骗局，可阅读授权钓鱼怎么防？先查三件事；若转账前还需要看签名内容，可参考盲签风险是什么？签名前四查。

地址投毒为什么容易中招

链上地址很长，多数钱包和浏览器默认只展示开头与结尾几位。用户平时也常用“前四位、后四位相同”来快速判断地址，这就给了骗局可乘之机。攻击者会制造一个看起来很像目标地址的地址，并让它出现在用户的交易记录中。之后用户如果从历史记录复制，而不是从官方地址簿、收款方页面或硬件钱包屏幕核验，就可能把真正收款地址替换成相似地址。

这类风险和私钥泄露不同：用户的助记词可能没有被盗，钱包也可能没有连接恶意网站，但一笔转账一旦发到错误地址，通常很难追回。地址投毒还会利用“我之前确实和这个地址有过交互”的错觉。事实上，交易记录中出现某个地址，并不代表它是可信联系人，也不代表它由你或收款方控制。

转账前先做四项核验

第一，核对完整地址，而不是只看前后几位。可以把收款方提供的地址与钱包准备发送的地址逐段比较，尤其是中间字符。第二，使用地址簿或白名单，把常用地址保存为联系人，并在首次保存时通过官网、对方签名消息、线下确认或多渠道确认来源。第三，大额转账前先做小额试转，确认到账后再转剩余金额；但要记住，小额试转只能降低地址错误风险，不能替代完整核对。第四，用区块浏览器查看该地址历史，确认它是否只是短时间内出现的陌生地址，是否存在异常小额交互。

如果你需要频繁给团队或固定地址转账，多签钱包和审批流程也能降低单人误复制的风险，可参考多签钱包是什么？团队怎么用。个人用户则应避免从聊天记录、搜索广告、陌生私信和历史交易列表里直接复制地址。更稳妥的做法是从固定地址簿、官方收款页或离线保存的可信记录中取地址。

钱包和浏览器怎么配合

钱包提示里通常会显示收款地址、链名、资产和数量。用户应同时确认“链是否正确”和“地址是否正确”，因为同一个资产可能在多条链上流通，误选网络也会造成损失。区块浏览器能帮助查看地址首次出现时间、交易对象和最近活动，但不要把“浏览器能查到”当成可信标志；任何链上地址都能被查到，关键是它是否确实属于收款方。

如果钱包支持地址簿、风险提示、交易模拟或硬件钱包确认，建议开启。交易模拟能帮助发现异常调用，但普通转账的地址核对仍要靠用户自己完成。与交易模拟是什么？签名前怎么看一样，工具只能提供额外信息，不能替代最终确认。遇到页面催促“限时到账”“必须立刻转账”的场景，应先暂停，因为诈骗常利用紧迫感让用户跳过核对。

常见误区

误区一是只看前后四位。地址足够长，局部相似并不代表同一地址。误区二是认为小额记录就是可信证明。交易记录只能说明发生过交互，不说明对方身份。误区三是把复制粘贴当成安全操作。剪贴板可能被替换，历史记录也可能被污染，复制后仍应逐段核对。误区四是以为交易所、钱包或浏览器一定能帮忙追回。链上转账一旦确认，追回通常取决于接收方是否配合，不能寄希望于平台兜底。