原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
識別風險來源
地址投毒利用相似開頭結尾、零額或小額轉賬、假代幣記錄污染錢包歷史，讓用戶誤以為最近交互地址就是熟悉收款人。歷史記錄是觀察日誌，不是經過認證的通訊錄。不要直接從最近交易複製目標，先用獨立確認的收款記錄或正式地址簿，並確認資產和網路相符。
歷史中的代幣名稱、圖標和備注也可被偽造，所謂官方零額驗證交易不能成為信任依據。將已經確認的聯繫人與未經請求的入賬分開顯示，有助於減少誤複製，但不能替代簽名前完整核驗。
逐項核對
剪貼板惡意程序可能在粘貼後替換地址，二維碼也可能編碼與旁邊文字不同的目標。複製前核對來源、粘貼後核對完整地址，在簽名前再核對一次；有硬體顯示屏時檢查設備上的關鍵字段，不僅看電腦頁面。只認前後四位容易被刻意匹配，截圖中相同短標籤也不證明完整地址相同。
硬體設備顯示不全時，應按其支持方式滾動查看或在可信記錄中完整比較，不因為屏幕小就接受截斷地址。若設備與電腦顯示不同，停止並調查，不選擇看起來更熟悉的一邊繼續簽名。
理解限制
小額測試可以檢驗當時路線與收款方確認，卻不能保證之後剪貼板、解析記錄或設備狀態不變。大額下一筆仍需重新核對，不從測試交易歷史盲目複製。若服務商按帳戶生成充值地址，核對是否有標籤、備注、最低額及支持網路，不能用另一個人的測試結果推斷自己的路徑有效。
測試金額還要考慮最低充值額和標籤，過小金額可能不入賬，這不自動證明網路或收款地址無效。平台說明與收款方確認共同決定測試是否有意義，不讓測試本身製造新的資金損失。
安全處置
發現地址異常時先取消未簽請求並停止轉賬，使用可信環境重新核驗，保存相關截圖、完整地址和時間。若已廣播，記錄哈希並通過獨立官方渠道聯繫平台，不能承諾一定追回，也不支付陌生人保證追回的費用。不要把恢復短語發送給所謂檢測工具，更不能因一次小額異常就導入種子到多個網站。
證據保留可以包括原始複製來源、粘貼後值和設備顯示，但注意隱藏無關餘額與身份資訊。已確認轉賬通常不能本地撤回，平台能否協助要看資產去向與流程，不能在文章中作無條件追回保證。
長期維護
長期維護可建立有來源、確認日期和網路的地址簿，定期復核聯繫人變更，啓用平台支持的地址白名單和延時策略。設備更新與惡意軟體檢查應使用官方工具，避免從搜索廣告下載清理軟體。安全習慣的關鍵是每次檢查完整目的地，而不是認為過去成功、熟悉名字或高餘額地址自然值得信任。
白名單變更也需要保護，核對是否有新增通知、延時與帳戶安全檢查。若攻擊者能改白名單或聯繫人，一次設置不會永久解決問題，定期復核與每次交易確認應結合，而非互相替代。
