交易记录里的熟悉地址，也可能是假的收款对象

骗的是下一次转账

地址投毒的目标，是让你下次转账时复制错地址。攻击者用极小额或零额转账，把首尾相似的地址混入你的交易记录。看起来像熟悉的收款对象，实际上由别人控制。MetaMask 的安全文档说明了这种手法。^[1]

零额转出不代表你签过名

ERC-20 标准要求零额转账也发出 Transfer 事件。Ledger 的技术说明指出，部分代币实现允许第三方触发金额为零的 transferFrom，留下看似从你地址转出的记录。这不代表对方取得了你的私钥，也不能据此认定真实代币已被转走；不同合约仍须分别确认。^[2][4]

MyEtherWallet 建议用区块浏览器核对真实资产余额。不要为了清除不明代币或记录，连接陌生网站，更不要把助记词交给自称客服的人。^[3]

地址从哪里来，粘贴后又变成什么

转给自己时，从钱包收款页面取得地址；转给别人，请对方通过已确认的渠道提供完整地址。不要从交易历史中挑一个看起来熟悉的地址。常用地址核对后再存入联系人列表。^[1][2]

粘贴后逐字比对完整地址，不能只看首尾。若使用硬件钱包，也要核对设备屏幕。依据这些防护原理，BlockBlah 的判断是：设备提供另一个核对位置，收款对象是否正确仍要由你确认。^[1][2]

粘贴后地址变了，就先停止转账。MetaMask 说明，恶意软件可能替换剪贴板里的地址；即使在记事本中粘贴正常，也不能排除只在特定钱包输入框中才启动的攻击。^[5]

出现可疑记录，先查实际资产

把代币记录、实际余额与自己签署过的交易分开检查。零额记录本身不能证明遭窃，也不能证明整个钱包安全。根据上述文档，若出现无法解释的真实资产外流，就不应只按地址投毒处理；请从钱包官方网站寻找支持，不回复陌生人的修复私信。^[3]

资料与制作说明

本文根据官方公开文档整理，于 2026 年 11 月 5 日查阅，未进行钱包产品实测。AI 协助研究、撰写与翻译，配图为 AI 概念插画；本文非赞助内容。这是一般安全指南，不保证能阻挡所有攻击。