原创主题配图: 链观 BTC866 原创主题图解 · ChainView BTC866 Editorial · CC BY 4.0
识别风险来源
地址投毒利用相似开头结尾、零额或小额转账、假代币记录污染钱包历史，让用户误以为最近交互地址就是熟悉收款人。历史记录是观察日志，不是经过认证的通讯录。不要直接从最近交易复制目标，先用独立确认的收款记录或正式地址簿，并确认资产和网络相符。
历史中的代币名称、图标和备注也可被伪造，所谓官方零额验证交易不能成为信任依据。将已经确认的联系人与未经请求的入账分开显示，有助于减少误复制，但不能替代签名前完整核验。
逐项核对
剪贴板恶意程序可能在粘贴后替换地址，二维码也可能编码与旁边文字不同的目标。复制前核对来源、粘贴后核对完整地址，在签名前再核对一次；有硬件显示屏时检查设备上的关键字段，不仅看电脑页面。只认前后四位容易被刻意匹配，截图中相同短标签也不证明完整地址相同。
硬件设备显示不全时，应按其支持方式滚动查看或在可信记录中完整比较，不因为屏幕小就接受截断地址。若设备与电脑显示不同，停止并调查，不选择看起来更熟悉的一边继续签名。
理解限制
小额测试可以检验当时路线与收款方确认，却不能保证之后剪贴板、解析记录或设备状态不变。大额下一笔仍需重新核对，不从测试交易历史盲目复制。若服务商按账户生成充值地址，核对是否有标签、备注、最低额及支持网络，不能用另一个人的测试结果推断自己的路径有效。
测试金额还要考虑最低充值额和标签，过小金额可能不入账，这不自动证明网络或收款地址无效。平台说明与收款方确认共同决定测试是否有意义，不让测试本身制造新的资金损失。
安全处置
发现地址异常时先取消未签请求并停止转账，使用可信环境重新核验，保存相关截图、完整地址和时间。若已广播，记录哈希并通过独立官方渠道联系平台，不能承诺一定追回，也不支付陌生人保证追回的费用。不要把恢复短语发送给所谓检测工具，更不能因一次小额异常就导入种子到多个网站。
证据保留可以包括原始复制来源、粘贴后值和设备显示，但注意隐藏无关余额与身份信息。已确认转账通常不能本地撤回，平台能否协助要看资产去向与流程，不能在文章中作无条件追回保证。
长期维护
长期维护可建立有来源、确认日期和网络的地址簿，定期复核联系人变更，启用平台支持的地址白名单和延时策略。设备更新与恶意软件检查应使用官方工具，避免从搜索广告下载清理软件。安全习惯的关键是每次检查完整目的地，而不是认为过去成功、熟悉名字或高余额地址自然值得信任。
白名单变更也需要保护，核对是否有新增通知、延时与账户安全检查。若攻击者能改白名单或联系人，一次设置不会永久解决问题，定期复核与每次交易确认应结合，而非互相替代。
