地址投毒：一场针对你「转账习惯」的心理暗算

摘要：0 金额转账本身不可怕，真正危险的，是你松懈的安全意识。

如果你经常转账，大概率做过这样一个动作：从历史记录里复制地址。

这看起来很方便，也很符合直觉。毕竟，能出现在交易记录里的地址，往往会让人下意识觉得「我以前用过，应该没问题」。

但地址投毒瞄准的，正是这种信任。

攻击者并不需要破解你的钱包，也不需要拿到你的助记词，他们只需要通过一笔 0 金额转账，把一个首尾字符相似的伪装地址塞进你的交易记录里，等待你下一次误复制。

一旦你把它当成正确地址，资产就可能被你「亲手转给攻击者」。

地址投毒的逻辑非常简单，却极具欺骗性：

由于链上地址通常很长，大多数用户在转账前并不会逐位核对完整地址，而是习惯性看一眼开头和结尾，确认「看起来像」就继续下一步。所以攻击者通常会先利用算法生成一个和你常用收款地址首尾字符高度相似的「影子地址」。

接下来，攻击者会向你的钱包发起一笔 0 金额或极小额转账，把这个伪装地址塞进你的交易历史中。

于是，你的交易记录里就可能出现一笔看似没有任何损失的 0 金额或极小额交易。

而真正的风险，并不在这笔 0 金额或极小额交易本身，而在于它进入了你的操作环境。

当你下一次需要转账时，如果图省事从历史记录中复制地址，又只核对了首尾几位字符，就可能把攻击者准备好的「影子地址」误认为是自己熟悉的地址，最终把资产转入攻击者钱包。

简单来说，地址投毒的完整路径是：

生成相似地址 → 发起 0 金额/极小额转账 → 混入交易记录 → 等待用户复制并主动转错地址。

所以，看到 0 金额/极小额转账并不代表私钥泄露或者钱包已经被盗，地址投毒不是「入室抢劫」，而是期待你下一次主动把资产转到错误地址。

很多安全提醒都发生在确认转账之前，比如提醒用户核对地址、确认网络、检查金额。

这些提醒当然有价值，但对地址投毒来说，从你在历史记录里复制错地址的那一刻，风险就已经形成了。

所以，真正有效的防护，不应该只停留在最后一步提醒，而应该尽可能覆盖完整的转账路径：先减少污染记录出现，再在相似地址被输入时及时打断。

这正是 SafePal 相关安全功能的底层逻辑：

一方面，SafePal 支持「隐藏小额交易」功能。开启后，钱包可以帮助减少交易记录中的 0 金额或小额干扰记录，降低投毒地址混入历史记录后被误复制的概率。

你可以通过以下步骤打开 SafePal 钱包「隐藏小额交易」功能：

另一方面，当你在转账页面输入或粘贴一个与历史使用地址高度相似、但并不完全相同的地址时，SafePal 也会给出明确提醒，并展示「之前使用的地址」与「本次输入的地址」进行对比。

面对地址投毒，最重要的一点是：不要把历史交易记录当成地址簿。

尤其是大额转账时，不建议直接从历史记录里复制地址。更稳妥的方式，是通过可信来源重新获取地址，例如通过地址簿、官方途径或者直接扫描经过确认的二维码。

更进一步，你可以在 SafePal 中开启「隐藏小额交易」功能，从源头减少投毒污染。

还可以通过以下图片步骤将常用地址保存至 SafePal 地址簿并附上清晰备注。转账时直接调用，而不是从记录里临时寻找地址。

工具负责尽量清理噪音，习惯负责进一步切断风险路径。

两者结合，才能更有效地降低误转账风险。

地址投毒的可怕之处，不在于它多高明，而在于它足够日常。

在 Web3 世界里，安全不只关乎你保管了什么，也关乎你如何完成每一次操作。少一次随手复制，多一次来源确认，可能就是资产安全的分界线。