地址首尾都对上了，为什么还是转错：靓号仿冒的末段核对

转账前的核对习惯，大多数人停留在”看开头六位、看结尾四位”。这套习惯在对付粗制滥造的仿冒时够用，但它有一个可以被人针对性利用的结构漏洞：首尾字符，是可以”定做”的。

靓号地址是怎么被”定做”出来的

以太坊等链上的地址本质是一串十六进制字符，公开做法是用算力反复随机尝试，直到出现以 0000、aaaa 这类字符开头或以指定字符结尾的结果，这类结果通常被叫作”靓号”。这里有一条对防御很重要的性质：想要多长的指定前缀，就多花指数级的尝试次数，但任何人都做得到，而且生成过程完全合法、完全公开。这就给攻击者留出了一个精确的成本选择空间：他不必复制你的完整地址——那在数学上等同于重新猜一个宇宙——他只需要复制你地址的首尾各三四个字符，把中间几十位留给随机。这种”半像”地址在人工比对场景里的通过率高得惊人，因为人读长串时会不自觉地按块识别，首尾是记得住的块，中段是”看起来差不多”的噪声。理解了成本结构，你也就知道防线该架在哪里：与其指望肉眼识破，不如改变比对方式本身。

它和地址投毒的分工

地址投毒是在你的转账历史里塞进相似地址的假交易，污染的是”历史记录”；靓号仿冒污染的是”核对习惯”——你从聊天记录里复制地址，或者手工比对首尾，得到的都是”对上了”的安心感。链条越长、你越依赖分段比对，两种手法越有效。中段那几十位对普通人来说只是一团噪声，恰恰是最没人逐字读的部分。

核对纪律：同源、整段、双人念

第一，同源原则：转账用的地址应当来自与对方约定时同一个渠道、同一条消息，不从第二个页面、第二张截图”顺手复制”。第二，整段原则：至少把中段随机挑一段与原始消息对照，只比首尾等于没比。第三，人肉双人核对：涉及较大金额时，请对方把地址分三段念给你，或者把转账页截图发回原渠道复核——多一次往返，就多一次拆穿机会。第四，小额测试照旧：任何新地址，第一笔都先走测试转账。

这些信号要立刻停

对方以”钱包升级""旧地址风控""安全账户”为由要求换新地址；地址来自聊天软件的转发、群公告的截图或他人”好心整理”；你粘贴后发现首尾与记录一致，却在中间某个位置看着”有点陌生”。任何一条出现，都改用原渠道重新确认，并默认对方账户可能已被接管。

如果已经转错

先在区块浏览器确认这笔交易的接收地址、目标网络与状态，保存交易哈希；再在原约定渠道向对方核实那个地址是否属于他。若确认是仿冒地址，把它当作攻击基础设施处理：通知对方与相关平台留证，向可受理的渠道报案，并把这次核对习惯里失效的那一环补上——多数重复受骗，输在同一个比对动作没有改。

给钱包装一份”通讯录”

对付首尾仿冒最省力的工程办法，是把”地址从哪读”固定下来：主流钱包普遍支持地址簿或联系人功能，把常用的少数地址录进去，之后每笔转账都从地址簿选择，而不是从聊天记录复制。这个动作的价值在于把比对从”两次读长串”变成”一次点名字”，而名字比字符难仿造得多。配套两条纪律：录入地址时当着对方在原渠道逐段核对一次，把录入时间也记下来；此后任何”通讯录里的地址变了”的提示——无论是交易所白名单变动还是钱包联系人被改——都按账户异常处理，先经第二渠道确认再动。家庭共享的收款地址可以更进一步：把地址打印出来贴在固定位置，谁转账谁对照纸质版本，纸张不会被中间人攻击，这是所有方案里最便宜的一种。

风险提示：链上转账不可撤销，本文只提供通用核对与处置方法，不构成投资建议或法律意见。