複製貼上後仍要人工核對

加密地址很長，複製貼上很常見，但惡意程式可能把剪貼簿中的地址替換成攻擊者地址。地址投毒則可能在交易紀錄中放入外觀相似的地址，誘使使用者從歷史紀錄複製。不要因為開頭與結尾看似熟悉就直接送出。

一套可重複的核對方法

1. 直接打開接收錢包或交易所的入金頁，不從搜尋結果或聊天紀錄取地址。
2. 先選好資產與網路，再複製當次顯示的地址。
3. 貼上後比對開頭、結尾及中間至少兩個區段。
4. 使用 QR Code 仍要查看掃描後解析出的完整地址與網路。
5. 建立地址簿或白名單時，在名稱中寫清楚平台、資產與網路；首次使用先做合乎最低門檻的小額測試。

出現這些情況就先停手

貼上的地址自行改變、錢包突然推薦陌生聯絡人、舊地址簿未標示網路，或裝置出現惡意程式警告時，不要繼續確認。可在另一台可信裝置重新打開接收頁交叉比對，並先完成裝置安全檢查。

任何自稱客服或恢復服務的人都不需要你的助記詞、私鑰或遠端控制權。若需聯絡交易所，應由官方 App 或網站的工單入口進入。

本文於 2026-07-27 參考 Coinbase Exchange 地址簿與提領白名單說明核對；平台安全等待期與操作欄位可能變更。