周五钱包检查：熟悉的地址开头和结尾，也可能是陷阱

地址太长，页面通常把中间折叠起来。于是“开头差不多、结尾也一样”，很容易被当成熟人。

地址投毒就利用这个习惯：攻击者生成一个与常用地址首尾相似的地址，再用极小金额或零金额的交易，把它放进你的历史记录。等到下次复制地址时，一不留神就可能选错对象。

收到这类记录本身，不代表助记词已经泄露。危险的一步，往往是后来把历史记录里的相似地址当成可信地址使用。

这次钱包检查，只盯三个位置：

一，地址从哪里来。
不要因为它出现在历史记录里，就默认已经核验过。自己的收款地址，从钱包当前账户的收款页面获取；对方地址，从已确认的沟通渠道重新核对。

二，完整地址是否一致。
展开中间部分逐项比对。首尾相同，只能说明看起来相似。地址标签、头像和显示名称也不能代替完整地址检查。

三，最终确认页是什么。
复制时正确，不代表粘贴后一定没变化。提交前再看一次目标地址；使用硬件钱包时，同时核对设备屏幕显示的内容。

常用地址可以在核验后保存到可信地址簿。这里的顺序很重要：先核验，再保存；不能把一条可疑历史记录加进地址簿，就当作它已经安全。

如果钱包弹出相似地址或陌生地址警告，先停下来检查原因。也别反过来认为“没警告就一定正确”，提示只是多一道防线。

钱包安全里，有些问题无需复杂技术。把完整地址确认清楚，就是在截断一条很常见的误操作路径。

#钱包安全 #地址投毒 #Web3安全