从交易历史记录复制地址，本身就是一个高风险的坏习惯。地址投毒攻击者会监控链上活动，在你完成一笔转账后的几分钟内，就自动生成一个与你常用地址首尾字符高度相似的假地址，并用0金额或极小金额的转账塞进你的记录里。等你下次偷懒直接从历史记录里复制时，资产就被你亲手转给了攻击者。
步骤 1：识别并屏蔽投毒污染源
【做什么】 清理交易历史中的干扰项，防止投毒地址混入视线。
【怎么做】 在绝大多数主流钱包（如 imToken、TokenPocket、SafePal）中，找到设置里的 "隐藏小额交易" 或 "隐藏风险交易" 功能并开启。设置一个小额阈值后，任何低于该金额的0金额或超低金额转账记录都会直接被过滤掉。这能从源头大幅降低你误复制到投毒地址的几率。
【完成标准】 开启后，交易历史中不再显示那些来源不明的0 USDT或粉尘转账记录。
常见失败原因：很多人看到钱包里多了一笔陌生小额转账，第一反应是反复检查资产余额，或者担心钱包被黑。实际上这笔转账本身毫无威胁，它只是在你操作环境里放的一个"陷阱"，等你下一次转账时自己犯错。不要对这笔转账做任何操作，直接利用钱包功能将它屏蔽即可。
步骤 2：建立不依赖历史记录的转账习惯
【做什么】 彻底切换地址获取方式，从源头切断攻击路径。
【怎么做】
使用地址簿：将你常交互的地址（如朋友钱包、交易所地址、硬件钱包）存入钱包的"地址簿"或"通讯录"，并备注清楚标签。转账时直接从地址簿选择，而不是去历史记录里复制。
采用"中间段核对法"：如果确实需要手动输入，不要只看开头和结尾的几位。攻击者能轻易生成首尾一致的地址，你至少要看"前4位 + 中间4位 + 后4位"，确保整段地址匹配。
【完成标准】 任何一笔转账，你都习惯性地通过地址簿或扫描二维码发起，绝不依赖交易历史中的"最近收款人"。
高危风险：2025年底，一名用户因复制了交易历史中经过投毒的相似地址，误将49,999,950 USDT（近5000万美元）转入了攻击者钱包。在这笔巨额损失之前，用户甚至特意做了一笔小额测试转账，但攻击者恰恰利用测试和正式转账之间的时间差植入了投毒地址，让小额测试这一安全动作也失效了。
步骤 3：执行最后的双重核验动作
【做什么】 在点击"确认转账"前的最后一刻，对地址做一次独立验证。
【怎么做】 无论你是从地址簿选还是手动输入，在最后确认前，用以下几个方式交叉验证一次：
用另一台设备或通过另一条通信渠道（如 Signal、微信），向收款方确认你准备转账的这个地址是否完全正确。
如果金额巨大，先转一笔极小金额（如1 USDT），让对方确认收到后，再用完全相同的地址转出剩余资金。
【完成标准】 你能确信，区块链浏览器里的目标地址和对方告诉你的地址，每一个字符都一模一样。
操作完成的校验方式：转账成功后，去区块浏览器（如 Etherscan）搜索这笔交易的哈希（TxID），在详情页里再次确认接收地址与预期完全一致。如果发现转了投毒地址，立即停止任何后续操作——链上交易无法撤销，但可以阻止二次损失。
