教程 · 2026年11月12日
地址投毒是什么：转账前怎么核对收款地址
地址投毒是骗你从交易记录里复制一个长得很像的收款地址。钱包被转入小额或零金额，通常不代表被盗；转账前核对收款地址的每一个字符，尤其是中间几位，不要只看首尾。
地址投毒听起来吓人，机制其实很具体：骗子并不偷你的私钥，而是在你的交易记录里塞进一个「长得很像」的地址，指望你复制错。下面按 MetaMask、Ledger 等官方说明整理怎么识别、转账前对什么。核实日期 2026-11-12（北京时间）。
第一次从交易所往硬件钱包转、该怎么对地址和网络，见从交易所提到硬件钱包。
一句话答案
钱包里突然多出一笔很小、甚至为零的转入，常常只是有人在「投毒」，并不等于你的钱包已经被盗。真正的风险发生在你下一次转账时：如果你从交易记录里复制了那个长得很像的地址，币会转到骗子那里，而且链上通常无法撤回。
转账前：不要从交易记录里复制地址；看完整地址，尤其是中间几位；常用地址存进地址簿；硬件钱包要在设备屏幕上确认。
地址投毒是怎么发生的
MetaMask 官方帮助中心这样描述这个套路：
- 你向某个常用地址转过账，比如自己的另一个钱包，或一个你信任的收款方。
- 骗子用工具生成一个「靓号」地址，让它的开头和结尾与那个常用地址非常接近。
- 他们从这个假地址给你转一笔几乎可以忽略的金额，常见的是零代币或极小额转账。于是这个地址出现在你的交易记录里。
- 钱包和网页经常把长地址中间省略，只显示前几位和后几位。假地址在这种显示下看起来几乎一样。如果你从图里复制，就可能把币转到骗子的地址。
MetaMask 写明：这种转入本身通常不会对钱包造成直接损害；它利用的是你复制粘贴时的习惯，而不是去破解私钥。（MetaMask：Address poisoning scams）
Ledger 的说明一致：骗子的地址被做得和你曾经交互过的地址很像，有时只匹配前几位或后几位，目的是诱你复制错误地址。（Ledger：Address Poisoning Scams）
Etherscan 也把这类手法称为在交易历史上制造欺骗性记录，目标同样是让你在发送时复制到攻击者的地址。（Etherscan：Address Poisoning Attacks）
转账前怎么核对
- 不要从交易记录里复制地址。 MetaMask 的建议是：避免从交易历史里复制，包括别人的地址，也包括你自己的地址（例如你想从交易所提到自己的钱包时）。Ledger 的建议是：不要从交易历史里复制粘贴，而是用官方应用里的收款（Receive）功能获取正确的存款地址，并在设备上确认。
- 看完整地址，尤其是中间几位。 只核对开头和结尾，正好是投毒想利用的习惯。把屏幕拉到能看到每一个字符，或与事先保存的完整地址逐位对照。
- 常用地址放进地址簿。 钱包的联系人、地址簿，或交易所的提现白名单，都是让你事先核对过一次、以后少临场复制。MetaMask 把已保存的联系人视为你已经验证过的地址。
- 硬件钱包：在设备屏幕上确认。 电脑或手机上显示的地址，在设备被恶意软件劫持时可能被悄悄替换。带屏幕的硬件钱包可以在自己的屏幕上显示收款地址。核对时仍然要看完整地址，不要只扫首尾。设置和第一次提币的步骤，见硬件钱包入门和从交易所提到硬件钱包。
- 重要转账先小额测试。 先转一笔你能接受损失的测试金额，确认到了你预期的地址和网络，再考虑更多。转多少由你自己定，本页不给具体数字。
有些钱包会在你转向「长得很像以前用过的地址」或「从未交互过的新地址」时给出提示。提示是提醒你再对一次，不是自动证明这个地址安全或危险。
看到陌生小额转入，先做什么
- 先不要慌，也不要立刻「全部转移」。 公链上你挡不住别人给你转账。出现陌生小额或零金额转入，本身常常只是投毒记录。
- 不要去点、不要去授权陌生代币。 有的手法还会夹带假代币或看起来像 USDT、USDC 的欺骗性代币，目的是诱你去「查看」或「兑换」。不认识的代币，忽略即可。
- 不要按对方地址再转回去。 那可能正好把币转到骗子那里。
- 下次转账时，改从地址簿或官方收款页取值，并按上一节完整核对。
如果怀疑自己已经复制错过地址、或交易已经发出，先停止继续往同一地址转，记下交易哈希（TxID），从你自己收藏的官网进入钱包或交易所客服查询。不要点弹窗、私信里的「客服」。怎么识别假客服，见假客服、假官网和钓鱼链接怎么识别。链上交易一经确认通常无法撤回，本页不承诺能够追回。
一张自查清单
- 这次要用的收款地址，不是从交易记录里复制的
- 我核对了完整地址，尤其是中间几位，不只是开头和结尾
- 常用地址已经存在地址簿或提现白名单里
- 若用硬件钱包：已在设备屏幕上确认收款地址
- 重要转账会先小额测试
- 对陌生小额转入，我不会去点陌生代币，也不会「退回去」
下一步读什么
- 从交易所提到硬件钱包，按顺序对地址、网络、memo 和小额测试：从交易所提到硬件钱包
- 交易所这边的提现白名单和 2FA：交易所账户基本功
- 假客服和假官网：钓鱼链接怎么识别
- 硬件钱包是什么、怎么按场景选：硬件钱包入门与怎么选
- 自托管的基本概念：自托管：怎么自己保管私钥
- 助记词怎么离线备份：助记词怎么备份
猫哥结语
地址投毒防的是「看走眼」，不是「钱包被黑」。交易记录里突然冒出来的相似地址，当它不存在就好；真正转账时，把完整地址对完，尤其是中间那几位。
（本文为科普整理，不构成投资建议；不带盘、不喊单、不承诺收益、不给点位。）
来源
以下页面核实日期：2026-11-12（北京时间）。钱包界面和提示文案会改版，以你使用的官方应用和帮助中心为准。
- MetaMask：Address poisoning scams
- Ledger：Address Poisoning Scams
- Ledger Academy：What Are Address Poisoning Attacks
- Etherscan：Address Poisoning Attacks
新闻整理，不构成投资建议。这篇讲的是保管，不是买卖。