比特币付款链接和二维码本身是标准化的支付请求，不是"骗局"，但"标准"只保证格式正确，不保证收款人是你以为的那个人。扫一个码或点一个链接，等于把"收款地址 + 金额 + 收款人标签"交给钱包自动填入；你确认的那一刻，钱就按照这个请求的内容走。链上转账不可逆，所以核验的重点从来不是"链接安全吗"，而是你看到的地址和金额，是不是你真正想付的那个。
标准付款链接长什么样
比特币的付款链接遵循 BIP 21（以及更新的 BIP 321）定义的标准格式。一个典型的链接看起来是这样的：
bitcoin:bc1q...地址...?amount=0.001&label=商户名称&message=订单号123
bitcoin: 后面是收款地址，问号后面是可选参数。amount 指定 BTC 金额，label 是收款方名称，message 是备注。二维码就是把这段文本编码成图案，钱包扫码后自动解析。
标准同时规定了几条对你有用的规则。钱包不能在没有你授权的情况下直接付款，必须让你手动确认。金额只能以 BTC 计价，不支持 amount=50,000 这种带逗号的写法。如果链接里包含 req- 前缀的参数，而你的钱包不支持这个功能，整个链接应当被视为无效，钱包不应该发起支付。这意味着一个合规的钱包不会对看不懂的付款请求"凑合着执行"。
你要核验的三件事
无论扫码还是点链接，付款确认页出现后，按顺序核对以下三项。任何一项对不上，停止付款。
第一，地址是不是你要付的那个。 这是最关键的一步。地址被篡改，其他信息再对也没用。如果你是从聊天消息、邮件或陌生网页拿到的链接，不要只看钱包自动填入的地址就点确认。用另一个沟通渠道向收款人确认地址——比如通过短信、邮件或当面展示，而不是同一个聊天窗口。如果你是在商户官方结账页面扫码，地址理论上来自商户系统，但也要核对地址的首尾字符是否与页面显示的一致。
第二，金额是不是你应付的 BTC 金额。 amount 参数是 BTC 计价，如果你的钱包同时显示法币换算值，要确认换算值合理。如果扫码后金额栏是空的，说明这个请求只包含了地址、没有指定金额，你需要手动输入。如果扫码后金额不是你预期的数字，或者你根本没有同意这个金额，直接取消。
第三，收款方标签是否合理。 label 字段是收款方给自己起的名字，不是链上验证过的身份信息。一个写着"某交易所"的标签，不代表地址真的属于那家交易所。标签只用来帮你判断这个付款请求是否与当前场景一致。
扫码 vs 点链接：实际差别在哪
扫码和点链接在安全层面没有本质区别，都是解析同一段 bitcoin: 文本。差别在于使用场景和风险暴露面。
扫码更适合当面支付或从实体介质获取地址。扫码避免了手动输入或复制粘贴过程中被剪贴板恶意软件替换地址的风险。但扫码的前提是你信任二维码的来源——商户柜台展示的码、你钱包"收款"页面生成的码，都可以扫；陌生人私信发来的码、网页弹窗里的码，不要扫。
点链接更适合在电脑上操作。桌面浏览器处理 bitcoin: 链接时，会唤起你系统里注册的比特币钱包应用。风险在于：你点之前不知道链接指向什么。一个嵌入在网页里的付款链接，可能在你点击的瞬间才由脚本生成，地址完全由网页控制。所以点链接之前，先确认这个链接来自你正在操作的官方页面，而不是第三方转来的短链接。
金额和协议核验：钱包该做什么，你该做什么
标准的钱包在扫码或点击链接后，应该展示一个确认页面，把地址、金额、标签呈现出来，等你手动批准。这是你核验的窗口，不是可以跳过的步骤。
协议层面的核验，钱包负责。它需要正确解析 bitcoin: URI，识别地址类型（Base58、bech32 或 bech32m），解析 amount 字段，拒绝格式错误的链接。如果链接包含 req- 参数而钱包不支持，钱包不应继续。
你层面的核验，是确认页面出现后那几秒。Ledger 的建议是：假设你的电脑或手机可能被入侵，屏幕上显示的地址不可全信，用硬件钱包屏幕上的地址做交叉验证。如果你没有硬件钱包，至少用第二台设备或第二渠道对照地址。
常见异常情况
扫码后地址和你看到的不一致。 如果二维码图案本身来自可信来源，但钱包解析出的地址与来源页面显示的不同，可能是钱包应用被篡改，或者二维码在展示/传输过程中被替换。停止操作，从官方渠道重新下载钱包，或者放弃这次付款。
链接里金额为 0 或空。 有些付款请求只包含地址，不包含金额，你需要手动输入。这不是异常，但意味着你没有"请求的金额"可供对照，必须自己确认应付多少。
扫了码但钱包没反应，或者打开了一个网页。 正常的 bitcoin: 链接应该唤起钱包应用，而不是打开浏览器。如果打开的是网页，可能是链接格式不对，或者你扫的二维码编码的是 https:// 开头的网址而非 bitcoin: 协议。不要在那个网页里继续操作。
已经确认发送，但金额或地址不对。 交易一旦广播并被确认，无法撤销。如果收款地址是一个你能联系到的人，只能请对方退还；如果地址属于交易所，部分平台提供"自助恢复"流程，但费用高、条件多、不保证成功。如果地址属于未知个人或无人控制的合约，资金通常无法追回。
如果你要生成一个付款链接或二维码给对方
在钱包的"收款"页面填写金额和备注后生成二维码或链接，发给对方。标准建议每笔交易使用一个新地址，所以不要长期重复使用同一个收款二维码。这样做的代价是你要为每笔订单重新生成，收益是降低地址被关联和跟踪的风险。
参考资料
- Bitcoin.org·BIP 321: URI Scheme，页面发布或更新日期：2024-11-14；核查日期：2026-10-07。
- Bitcoin.org·BIP 21: URI Scheme，页面发布或更新日期：2012-01-28；核查日期：2026-10-07。
- CoinMarketCap·What Happens When You Send Crypto on the Wrong Network?，页面发布或更新日期：2026-09-12；核查日期：2026-10-07。
- Mercuryo·I have accidentally sent crypto to an incorrect blockchain address. What can I do?，页面未标明更新日期；核查日期：2026-10-07。
- Gate.com·比特币二维码是什么？定义、原理与使用指南，页面发布或更新日期：2026-01-03；核查日期：2026-10-07。
- Ledger·Verify transaction details，页面发布或更新日期：2026-05-12；核查日期：2026-10-07。
- GitHub·BIP 321 URI Scheme (bitcoin-bips-book)，页面未标明更新日期；核查日期：2026-10-07。
- KuCoin·How to Self-Recover Deposits on Unsupported Networks or Tokens，页面发布或更新日期：2025-03-26；核查日期：2026-10-07。
