地址投毒如何识别与防范？

地址投毒不需要破解私钥。攻击者只要生成一个与常用收款地址首尾相似的地址，再让它出现在受害者交易历史里，就可能诱导用户下一次复制错误对象并主动签名。

诱饵怎样进入历史

攻击者分析公开转账，找到经常交互的地址对；随后生成前几位和后几位相似的新地址，通过小额转账、零值代币事件或伪造同名代币活动制造记录。钱包若只折叠显示首尾，两个地址看起来几乎一样。

诱饵本身不会改变钱包控制权。真正损失发生在用户从历史记录复制攻击地址、填写金额并完成签名之后。

看到可疑记录先做取证

不要点击记录里的链接，也不要向该地址发送“测试款”。复制交易哈希到可信区块浏览器，核对from、to、token contract和event data；再从原始合同、平台地址簿或线下确认渠道取得真实收款地址，逐字符比较。攻击地址通常只模仿折叠展示部分，中间字节完全不同。

线索	可能是投毒	也可能是什么
陌生零值转账	制造历史记录	代币合约特殊事件
首尾相同、中段不同	定制相似地址	用户复制错误
同名代币记录	伪造token contract	正常跨链同名资产
私信称可追回	二次诈骗	不应继续互动

安全转账流程不要依赖历史

从可信业务系统重新取得地址；企业付款使用双人复核和独立沟通渠道；保存经过验证的地址簿并标注链；硬件钱包上查看完整地址；首次或变更后先做小额测试；到账后再发余款。地址白名单变更应有冷静期，不能由同一个被入侵会话即时完成。

钱包产品可以怎样减少风险

标记零值与低价值可疑记录，展示地址差异而非只显示首尾，默认优先使用已验证联系人，复制历史地址时弹出来源提示。但过滤机制可能漏报，不能代替用户确认；隐藏记录也不会从链上删除。

已经误转怎么办

区块确认后的普通转账通常不可逆。立即保存交易哈希、金额、时间与错误地址；若接收地址属于已知平台，走官方工单；涉及重大损失时联系执法与专业链上分析。不要把助记词交给所谓追回人员，也不要再支付解冻费。

为什么“看前六后四位”仍然不够

定制相似地址的成本随要求匹配的十六进制位数指数增长，但攻击者可以并行生成大量候选，并只挑高价值目标。钱包若长期只展示固定少量首尾字符，就给攻击者一个明确优化目标。确认界面应展示完整可滚动地址、联系人来源和与历史已验证地址的差异位置。

跨链场景还要核对网络。同一个20字节地址可出现在多条EVM链上，但收款平台是否支持该链是另一回事；非EVM链的编码与校验规则更不能互换。地址正确、链错误同样可能造成难以追回的损失。

企业风控需要可审计的变更链

地址簿新增或修改应记录申请人、复核人、来源证明和生效时间，并通过第二通信渠道向收款方确认。付款系统可对首次地址、大额付款和短期频繁变更提高审批等级。发现投毒后，应把相似地址加入风险标记并通知相关操作员，但不能把标记当成链上冻结能力。

硬件钱包最终确认的是交易真实目标，因此电脑页面与设备屏幕都要核对。若设备只显示截断地址或复杂合约调用摘要，应先用可信工具解码，而不是因为网页显示正确就盲签。

同名代币与合约地址核验见代币地址防骗，交易历史与日志可参考事件解码，签名前的站点检查见智能合约连接检查。