地址投毒排查：別從交易歷史複製相似地址

可疑小額入帳不是禮物，而是地址投毒線索

地址投毒是一種利用操作習慣的詐騙。攻擊者觀察公開帳本，找出你曾互動的地址，再建立一個開頭或結尾看起來相似的地址，向你的帳戶發出零值或極小額轉帳。目的通常不是靠那一筆取得資產，而是把仿冒地址塞進交易歷史，等你下次從紀錄複製收款地址時貼錯。

因此，錢包突然出現陌生的零值代幣事件、微量穩定幣、沒有商業原因的小額轉帳，或同一批首尾相似地址反覆出現，都值得標記。這不代表對方已控制你的錢包，也不表示鏈本身被入侵；真正的危險發生在使用者把不可信歷史紀錄當作通訊錄。

ERC-20 標準要求零值轉帳像一般轉帳一樣處理並發出 Transfer 事件，所以瀏覽器或錢包可能如實顯示這類活動。畫面有一條 Transfer 事件，只能證明事件被鏈記錄，不能證明該地址是你原本信任的收款人。

為什麼只看前四碼、後四碼會失敗

錢包介面為節省空間，常把地址顯示成 0x12ab…90ef。攻擊者不必複製完整地址，只要大量生成候選地址，找出首尾幾個字元相似的版本，便可能在縮寫畫面上看起來一樣。首尾越短，誤認成本越低。

真正可靠的核對單位是完整地址。複製後應在可信來源、錢包簽名畫面與硬體錢包安全螢幕上逐段比較，而不是只掃視兩端。若對方是固定商戶或家人，第一次建立地址簿時應透過第二通道確認，例如當面、既有電話或已驗證的工作系統；不要用同一個可能被冒充的聊天帳號再問一次。

地址格式正確也不代表對象正確。通過 checksum、長度或 Base58 檢查，只能排除部分輸入錯誤，無法判斷這串合法地址屬於誰。本站的格式工具也不會替任何地址背書；它不能辨認交易歷史中的相似地址是否為詐騙者所有。

先確認有沒有資產真的流出

發現可疑紀錄後，先在正確網路的可信瀏覽器查自己的完整地址。依時間排序，分開看原生資產轉帳、代幣 Transfer 事件、合約呼叫與授權變化。只收到零值或微量入帳、沒有簽出交易、餘額未減少，通常表示歷史被污染，但尚未因該事件失去資產。

要區分「入帳事件」與「我簽過的支出」。查看交易的 from、to、input、事件發出合約、Gas 付款帳戶及 nonce。代幣清單裡出現一個名稱，不代表你授權過它；反過來，真正的惡意授權也可能藏在看似普通的互動後面，不能只看資產圖示。

已經轉到相似地址時能做什麼

區塊鏈轉帳成功後，錢包客服通常不能把它撤銷。第一步是保存 TxID、網路、資產合約、完整錯誤地址、正確地址、金額與發生時間。再查錯誤地址的公開活動，判斷它是持續收集投毒款項、已把資產轉走，還是可能屬於已知託管平台。

如果瀏覽器標籤或可靠情報顯示地址屬於交易平台，立即透過該平台官方網站提交工單，提供公開證據，請其評估能否凍結或配合合規程序。標籤可能錯誤或過期，不應向社群裡自稱平台員工的人交付帳號資料。金額重大時，保存原始檔案並向所在地執法或專業法律顧問詢問報案與證據要求。

若地址由未知個人控制，沒有技術方法可以從對方私鑰之外強制簽回。鏈上留言、發送另一筆小額交易或聯絡可疑代幣網站都不能建立控制權。不要支付「解凍費」、「礦工驗證費」或「追回合約 Gas」給陌生追回者；二次詐騙常鎖定已公開求助的受害者。

把安全流程改成不依賴交易歷史

最有效的預防不是訓練自己記住地址外觀，而是移除「從最近交易複製」這個步驟。固定收款方應建立經過驗證的地址簿或 allowlist，並把資產、網路、地址、Memo 或 Tag、驗證日期與負責人一起記錄。地址變更時視為新對象，重新走雙通道確認。

每次主額轉帳可使用以下流程：

1. 從收款方的可信原始頁面或已驗證地址簿取得完整地址。
2. 確認資產與網路，不因相同 0x 外觀省略鏈別核對。
3. 在送出頁與硬體錢包螢幕逐段核對完整地址和金額。
4. 新地址先做能被對方明確辨認的小額測試，等待對方確認實收。
5. 再從原可信來源取一次地址，不從測試交易歷史反向複製。
6. 主額完成後保存 TxID，讓收款方以同一筆公開證據對帳。

某些平台提供提領地址白名單與啟用等待期。這是平台特定的帳戶控制，不是所有錢包都有，也不能取代裝置與帳號安全；但對經常支付固定供應商的業務，它能降低臨時貼上陌生地址的風險。啟用前閱讀當日官方規則，確認新增、刪除與冷卻期如何運作。

錢包顯示、地址簿與硬體裝置如何分工

錢包活動頁負責展示帳本事件，不適合作為身份來源；地址簿負責保存已驗證對象，但仍可能因帳號或裝置被入侵而被修改；硬體錢包安全螢幕負責在簽名前顯示實際交易資料。三者功能不同，不能因其中一層顯示熟悉名稱就跳過其他核對。

名稱服務也不是絕對保證。使用 ENS 或其他名稱時，要確認解析的網路、當下完整地址及名稱來源；釣魚網站可以顯示相同文字，剪貼簿惡意程式也能在貼上時替換地址。簽名前重新比較硬體螢幕，是檢查電腦畫面與實際簽署資料是否一致的最後機會。

若剪貼簿內容在複製和貼上後不同、瀏覽器擴充功能異常，或地址簿無故被改，應停止轉帳。用更新且可信的裝置檢查帳戶、移除不必要擴充功能、掃描惡意軟體，並重新建立安全工作環境。單純隱藏投毒紀錄只能改善畫面，無法修復受感染裝置。

跨境付款中的記錄與聯絡驗證

向海外家人、自由工作客戶或供應商轉帳時，聊天軟體裡常同時出現 TWD、HKD 或其他約定貨幣金額、穩定幣數量與地址。應把「付款約定」和「鏈上收款資料」分開保存：發票或訊息證明雙方約定，已驗證地址簿與 TxID 證明實際付款路徑。不要因對方催款就從交易歷史選一個看似熟悉的地址。

企業可要求地址變更由兩人核准，並把完整地址指紋分段朗讀。例如不只確認前後四碼，而是比較多個固定區段與整體長度。對方若聲稱換錢包，請從既有電話、電子郵件、LINE、WhatsApp 或內部採購系統的既有聯絡方式回查；新帳號傳來的「最新地址」不應直接取代舊記錄。

會計記錄可保存本地貨幣換算時間與來源，但公開分享證據時要遮蔽姓名、電話、帳戶編號和工單登入資訊。完整鏈上地址與 TxID 本來就是公開識別值，仍可能連結個人活動；只向必要的官方支援或調查人員提供，避免在社群貼出全部資產分布。

助記詞與授權：不要把排錯變成第二次損失

檢查地址投毒不需要助記詞或私鑰，也不需要把錢包連到陌生「清洗歷史」網站。鏈上事件不可從帳本刪除；可信錢包最多隱藏可疑項目或加上警示。任何聲稱輸入秘密資料即可移除零值交易的人，都在要求錢包控制權。

不要與垃圾代幣互動、不要造訪代幣名稱裡的網址，也不要為了「退回」微量資產而簽署不明合約。若只收到垃圾事件，保持不動往往比嘗試清理更安全。若已簽署 approval，使用書籤進入可信的授權檢查工具，核對 chain、spender 與 allowance，再決定撤銷；撤銷也需要正確網路的 Gas。

硬體錢包不會自動阻止使用者確認錯地址。它保護私鑰不離開裝置，卻仍依賴使用者閱讀螢幕。若交易資料過長或盲簽無法看清，先理解合約行為，不要把「裝置有顯示」當作安全認證。

一分鐘排查與長期修正清單

遇到陌生零值或微量入帳時，先做一分鐘檢查：

• 在正確鏈的瀏覽器確認那是入帳，不是自己簽出的支出。
• 比較可疑地址與可信地址的完整字串，不只看首尾。
• 檢查近期是否有未知 approval、資產減少或裝置異常。
• 將紀錄標為可疑或隱藏，不從該列複製任何地址。
• 通知會使用同一錢包的家人或同事，避免另一人中招。

接著做長期修正：建立白名單、要求新地址小額測試、使用第二通道確認變更、在硬體螢幕比較完整地址、保留每筆付款的原始來源與 TxID。若已轉錯，停止追加付款，保存證據並只聯絡官方平台、執法機關或合資格專業人士。

地址投毒之所以有效，不是因為相似地址能破解密碼學，而是因為交易歷史看起來像方便的通訊錄。只要把身份確認移回可信來源，將完整地址核對放進每次簽名前的固定流程，零值誘餌就很難轉化成真正損失。