地址投毒：發送加密資產前先核對完整收款地址
看似熟悉的地址，仍可能是錯的
你打開錢包的近期紀錄，看見熟悉的地址開頭與結尾，便複製供下一次轉帳使用。攻擊者正是利用這種捷徑：誤導性的紀錄，可能讓攻擊者的地址看起來像熟悉的收款人。
在交易所帳戶與個人錢包間轉移資產時，尤其需要注意。認得縮短顯示的地址，不等於已確認收款人；地址、網路與資產都須分別核對。
交易紀錄如何產生誤導
MetaMask 的地址投毒指南 說明，攻擊者可用相似地址及小額或零額轉帳污染活動紀錄，期待使用者日後複製錯誤地址，把有價值的資產送往錯誤目的地。
單憑一筆未經請求的紀錄，不能證明對方持有你的私鑰。此類情境的主要陷阱，是你下一次選用的地址。不要因此連接所謂的資產追回網站，或簽署陌生交易。
從可信任的收款來源開始
向交易所入金時，應登入官方帳戶，從正確資產及支援網路的入金頁取得目前的收款資訊。使用個人錢包時，請開啟其收款畫面；若地址由他人提供，應另外核實。
區塊瀏覽器或活動列表是過去交易的紀錄，不是通訊錄。一筆紀錄緊鄰真實轉帳，不代表其對手方已通過驗證。地址標籤只有在儲存前核實了完整目的地，才有參考價值。
核對範圍應超過開頭與結尾
Ledger 的技術說明 討論多種地址投毒方式，包括誤導性的代幣轉帳紀錄。因此，縮短的歷史預覽可能隱藏差異，或讓人誤判誰發起了某筆活動。
應與可信任來源逐一比對完整地址，包括中間字元。硬體錢包若提供可信任螢幕，也應在該螢幕核對資訊。同時確認資產、網路及必要的 Memo 或 Tag；地址相符並不能解決所有轉帳風險。
建立可重複執行的轉帳流程
開啟近期活動前，先準備收款資訊。從可信任來源貼上，核對完整地址、網路及最後確認畫面。若資訊改變或出現警告，先停止並釐清差異。
在目的地支援該金額與網路的前提下，小額測試有助確認收款流程，但並非保證。確認款項到達預期帳戶後，再次核對目的地，才考慮轉出更多資產。切勿從未核實的新紀錄複製第二次轉帳的地址。
懷疑轉錯地址時
停止後續轉帳，保存交易雜湊、網路、目的地址與時間。透過平台官方支援入口，例如 OrangeX.com 支援，尋求協助；不要採用陌生訊息提供的聯絡方式。
不要假定已確認的區塊鏈轉帳能被撤回，也不要假定追回服務一定能找回資產。任何調查交易紀錄的要求，都不應使你交出助記詞、私鑰或驗證碼。最有效的控制，仍是授權前核實目的地。
