什么是地址投毒骗局，转账前怎么防？
地址投毒是让你「自己抄错地址」的骗局：攻击者生成一个与你常用收款地址首尾几位相同的地址，给你转一笔 0 元或几分钱的交易，让它混进你的转账历史；下次你从历史记录里复制地址时，复制到的就是骗子的。防法的核心是改习惯：收款地址只从可信来源（对方当面确认的消息、你自己的地址簿）复制，永远不从转账历史里复制；粘贴后核对全串而不只是首尾。
为什么首尾核对防不住
生成一个首 4 位 + 尾 4 位都相同的地址，用消费级显卡几分钟就能做到——骗局就是冲着「大家只看首尾」这个习惯设计的。中间那几十位才是不同的地方，而那正是没人看的地方。
转账前的三个动作
① 地址只从可信来源复制，不从转账历史复制；② 粘贴后与来源逐段比对全串（或用钱包的地址簿/白名单功能锁定常用收款人）；③ 大额前先小额试付，确认对方真的收到再转大额。
辅助工具：把要付的地址粘进 oceanalt.com/zh/check 查一下。部分投毒地址已被社区诈骗库收录，查得到就能直接拦下；但要诚实说明——投毒地址通常是新生成的，名单拦截是辅助，习惯才是主防线。
已经中招了怎么办
链上转账不可撤销。能做的是：立刻停止后续转账；把骗子地址提交给所在交易所与社区诈骗库（让下一个人查得到）；保留双方地址与交易哈希报案。把骗子地址挂进监控名单，它一旦把钱转进交易所，报案材料里就多一条可执行线索。