人类可读地址的最后一米：ENS 与域名收款的伪造与核对

长地址的问题没有消失，只是搬了家

加密货币原生的收款方式是一串四十多个字符，抄错一位就是永久损失，于是行业给地址加了一层人类可读的名字：带后缀的域名、社交化账号，输名字，钱包替你解析成真实地址。体验问题解决了，安全却发生了位移——你不再核对那串四十多个字符，改为信任一个「名字到地址」的解析结果。信任没有消失，它只是从「核对字符」变成了「核对解析」。而解析这条路上，存在三类真实的伪造空间。

三种典型伪造形态

第一种最古老：仿冒注册。真实项目或名人的域名后缀之下，注册一个视觉几乎相同的变体——中间多一个字母、把字母换成形近字符、换成另一个后缀。你在聊天里收到「把钱打到某名字」，肉眼在十几个字符里分辨一个差异，错误率高得惊人。更隐蔽的做法叫撞库式混淆：骗子注册一个自己控制的名字，然后向大量地址发送小额转账，制造「这个域名频繁出现在你的交易记录里」的既成印象，等你下次转账时从历史记录里顺手选它。 第二种是解析记录被篡改。域名本身是你的朋友注册的、拼写也正确，但指向收款地址的那条解析记录是可以更新的：朋友的域名被盗、朋友的解析配置被钓鱼页面改掉、或者朋友本人被诱导做了错误的修改。此时你核对名字一百遍都没用——名字没错，名字指向的地址已经不是他的新钱包。 第三种是跨标准错配。同一个可读名字在不同解析体系（不同后缀、不同注册商、不同链）里可能分属不同的人。你输入的名字来自 A 体系，钱包默认按 B 体系解析，钱进了第三个陌生人的地址——多数钱包会在发送前展示解析出的真实地址，但那个地址太长，没人会真的核对。

配对核对法：让名字与地址互为证据

安全的做法不是弃用域名收款，而是改变核对结构。核心原则：名字和地址必须同时在场、互为证据。具体分两步：第一，收到「转给某域名」这类请求时，要求对方同时提供他钱包里显示的完整原始地址，两者一起留在聊天记录里；第二，转账发起页面上，钱包解析出的那串真实地址，必须与对方提供的原始地址逐段一致——不比对头八个字符就下结论的习惯，恰好是剪贴板替换与撞库混淆最欢迎的习惯，请比对中段。

配套习惯：第一次给新名字转账，先发一笔最小测试额，让对方确认收到再转大额——测试成本以元计，失败成本以全部计；对频繁使用的收款方，把它钱包显示的原始地址存进自己的常用地址簿，未来核对以地址簿为准、解析结果只当辅助；任何「临时换个地址，域名还没更新」的请求，无论语气多急，一律按攻击处理——合法的换址会同步更新解析记录，而不是用话术替代记录。

一个容易被忽略的对照实验

下次转账前做一个三十秒的自测：把钱包解析出的地址复制到一个不联网的记事位置，与对方消息里提供的地址做精确比对。你会发现这个动作暴露出大量平时从没被看过的信息——你从来没用眼睛真正确认过钱去了哪里，一直是解析系统在替你看。配对核对法的全部意义，就是把「信任系统」重新变成「核对两个独立来源是否一致」。名字让转账更快，让名字说真话的，永远是你自己完成的那次比对。