地址投毒如何發生

攻擊者可能向公開地址發送極小額或零值記錄，讓歷史列表出現首尾相似的地址。使用者從歷史複製時，可能把下一筆資金送給攻擊者。

這不是區塊鏈改寫原本地址，而是利用介面及習慣製造混淆。陌生入帳不等於贈送資產，更不應主動互動。

首尾檢查的限制

只看前四位和後四位不能證明完整地址正確，攻擊者可能專門產生相似首尾。應逐段核對全部內容。

接收方從官方收款頁重新提供地址，再由已知第二渠道確認。不要用瀏覽器歷史、群聊轉傳或截圖作唯一來源。

建立可信地址簿

把常用地址、網路、資產、備註、接收人及最近核驗日期放入受控地址簿。平台支援白名單時先了解等待期和修改通知。

地址簿要防竄改，不含私鑰或助記詞。接收端升級、網路改變或聯絡人要求換地址時，重新核驗而非直接覆寫。

小額測試與裝置核對

發送前檢查剪貼簿和錢包裝置螢幕，做小額測試並確認實際接收人到帳。測試記錄與本次地址逐字匹配。

測試成功不代表後續複製不會被替換，正式轉帳仍要核對完整地址。金額越大越不能只憑熟悉感操作。

已經誤轉時

停止轉帳，保存雜湊、網路、目標地址、時間及溝通記錄，聯絡官方安全團隊與當地執法機構。鏈上交易通常無法撤回。

不支付「解凍」「找回」或「驗證錢包」費用，不把助記詞交給追款者。公開證據前隱藏身分和帳戶細節。

融入家庭流程

向家人寫明「歷史記錄只用來查詢，不用來選新收款地址」。示範相似地址差異給長輩看，但不傳真實秘密。

地址投毒只是其中一種風險，剪貼簿惡意軟體、假 QR 碼和客服詐騙也會改變目標。可信入口、完整核對與暫停習慣要一起使用。

把可信地址和歷史記錄分開

為常用收款人設編號和說明，地址仍取自當次官方頁。更新保留舊版、時間、確認渠道和新網路，不用一則聊天直接覆寫。

分段讀全部字符或由可信裝置完整顯示，QR 碼也須解碼看實際內容。瀏覽器標籤、備註和頭像由第三方維護，不能替代收款人核驗。陌生零值交易只是公開記錄，不需簽名、付款或刪除來「清理」。要求連接或授權時退出並向官方反映。練習用虛擬地址，不公開真實帳戶求助。

發佈前再次開啟來源頁，確認連結、網路名稱、風險提示及地區適用範圍仍有效。繁體版本保留必要英文術語，方便在海外平台搜尋；文中的例子只為解釋流程，不代表任何平台目前提供產品或服務。頁面規則、裝置版本或監管要求改變時，應標記舊文並重新編輯，不沿用過期截圖。遇到不確定情況，請停止操作並諮詢官方支援、當地法律或稅務專業人士。

每次更新前都應重新查看官方說明、地區限制及安全提示，遇到不確定情況先暫停並求助。