加密支付二维码：扫描后还要核对什么

二维码只是数据容器

二维码可能编码地址、支付URI、金额、网络参数或网页链接，扫描行为本身不能验证发送人。打印贴纸、聊天图片和网页二维码都可能被替换，付款前需把它当作未认证输入。

二维码可把网络请求包装得像付款请求，因此先看扫描后是否打开网页、填入地址还是发起合约调用。三个动作风险不同，不应只因图像来自纸质发票就认为安全，实体贴纸也可能遭替换。

读取请求里的字段

核对资产、网络、地址、金额和单位，注意某些钱包对不支持字段的处理不同。比特币URI与EVM支付请求格式并不相同，界面能读出文字也不代表收款合约安全。

支付请求的金额可能带十进制或原始单位，解析后必须在钱包中看清。若软件不支持某字段，不应自行猜测含义；向收款方通过已知联系方式确认新请求，避免复制网络教程中的任意转换公式。

以最终确认页为准

将二维码作为草稿输入后，在钱包最后确认页重新检查完整地址、链标识、合约和金额。二维码显示收款人名称不是链上身份证明，名称与地址不一致应停止并通过独立渠道重新索取请求。

对于合约资产，核对的不只是收款地址，还包括链和代币合约，同名符号会造成混淆。最终显示与预期不符时停止，不向客服所谓“测试账户”发送小费。小额成功也不保证后续大额请求未被替换。

警惕紧急改码

发票临近到期、客服要求改用个人二维码或声称扫描后就能退费，都是额外风险信号。不要为完成支付输入恢复词或发送“验证费”。先通过联系人目录、合同电话或实体渠道核实。

更换发票付款资料应有独立确认制度，例如回拨合同中的号码。邮件回复链也可能被接管，直接回复不算独立核验。收款方应保留标准付款说明，减少用户被临时改码催促的机会。

保存付款凭证

记录二维码来源、确认页、交易哈希和最终收款方，区分未广播、待确认与已确认。重复扫描不会撤销错误支付；发现地址不符时尽快停止后续操作并按服务商和当地程序处理。

凭证应记录实际确认的字段而非只保存原二维码，后者可能已无法解释当时钱包行为。不要公开包含个人订单资料的完整图像；发生争议时向机构安全提交。二维码不是可撤销支付凭证，链上结果仍需查交易状态。

应急卡可按“二维码内容”“请求字段”“钱包预览”“最终核对”列现象、可信核对渠道、停止条件和负责人员。先确认事实再执行会改变权限或资金的动作，不按陌生客服的催促交出秘密。只读检查优先，确需更改设置时记录结果并复查恢复入口。事件结束后修补真正的薄弱环节，保留必要证据而不公开身份材料，避免防护过程产生第二次泄露。