地址投毒：为什么复制历史里的地址会骗过你的眼睛

你有没有过这种经历？要转账给一个朋友，打开转账记录，看到最近有一笔转给“张三”的记录，就顺手复制了那个地址。结果钱转出去，朋友却说没收到。你仔细一看，那个地址跟朋友的地址长得几乎一样，只有中间几个字符不同。这就是地址投毒在捣鬼。

地址投毒不是什么高深的技术，它利用的是人的习惯。攻击者会生成一个跟你的常用地址很像的地址，然后想办法让这个地址出现在你的交易历史里。比如，他们可能给你转一笔很小的钱，或者伪造一笔交易记录，让你的钱包或交易平台的历史列表里多出一条记录。这条记录的地址跟你的朋友地址很像，开头和结尾都一样，只有中间部分不同。

为什么你会被骗？因为大多数人看地址时，只看开头和结尾。比如，一个地址开头是“0x1234”，结尾是“abcd”，你看到这两个部分匹配，就以为是对的。中间那一长串字符，你根本不会仔细看。攻击者就是利用这一点，把中间部分改掉，让你在复制历史记录时，不小心复制了错误的地址。

还有一个原因是，我们太信任交易历史了。我们觉得，历史记录里的地址肯定是我以前用过的，不会有错。但攻击者可以往你的历史里“投毒”，让你以为那个地址是安全的。比如，他们可能先给你转一笔钱，这样你的历史里就会多出一条记录。你下次转账时，看到这条记录，就可能误以为这是你朋友的地址。

那么，怎么避免呢？第一，不要直接从交易历史里复制地址。每次转账前，都从可靠的地方重新获取地址，比如让对方重新发给你，或者从你保存的通讯录里找。第二，核对地址时，不要只看开头和结尾。可以看中间的几个字符，或者把地址分成几段来对比。第三，如果可能，先转一笔很小的金额测试一下，确认对方收到后再转大额。第四，注意交易历史里那些突然出现的、跟你常用地址很像的记录，它们可能就是投毒。

地址投毒之所以能成功，是因为它攻击的是人的注意力，而不是技术漏洞。我们每天要处理很多信息，看地址时容易偷懒。攻击者就利用这种偷懒，让你在不知不觉中犯错。所以，下次转账时，多花几秒钟，仔细核对地址，别让复制历史骗了你。

记住，地址投毒不是要破解你的密码，而是要骗过你的眼睛。你越仔细，它就越难得逞。

本文首发