TRON 地址投毒：相似地址如何混进你的交易记录

它看起来是什么样

你经常向同一个收款方转 USDT：供应商、交易所、同事。某天，钱包记录里多了一行——一笔 0 USDT 或几美分的转账。其中的地址开头和结尾与收款方完全相同：前四位和后四位一样。中间不同，但钱包通常会把中间省略成省略号。

一天或一周后，你再次给同一个人付款，打开记录，从最新一行复制了“他的”地址——钱就转给了骗子。

为什么相似地址这么容易伪造

TRON 地址有 34 个字符。普通电脑几小时就能算出首尾 4–5 位相同的地址。骗子既不需要你的私钥，也不需要你的签名：区块链是公开的，他们能看到你给谁付款，并专门为这个收款方制造相似地址。

相似地址通过三种方式进入你的记录：

• 粉尘。 从相似地址向你转一笔极小额的 TRX 或 USDT。
• 0 USDT 转账。 USDT 合约允许任何人在未经授权的情况下以他人名义发起零金额转账。在区块浏览器里，看起来就像是你自己向相似地址转了 0 USDT。
• 假代币。 在别人合约上发行、名叫“USDT”的代币。记录里的这一行看起来像真实付款。

谁会成为目标

最常见的是经常向相同地址转大额的人：场外交易的买卖双方、会计、兑换点出纳、定期给交易所账户充值的人。你的转账越大、越规律，骗子花钱造相似地址和撒粉尘就越划算。

三个保护你的习惯

1. 用地址簿，不用记录。 把核实过的收款地址存进钱包地址簿并写清备注，只从地址簿转账。交易记录不是通讯录。
2. 核对每一个字符。 如果必须粘贴地址，请完整核对，而不只是开头和结尾。最方便的是让收款方在自己的设备上出示二维码，或通过另一个渠道发来地址。
3. 小额测试并检查。 大额转账前先转一小笔，请收款方确认到账。用 GuardPay /check 检查新地址：刚创建几天、向几十个陌生钱包撒粉尘的地址，就是该停手的信号。

如果记录里已经有相似地址

不要向这个地址转任何东西，哪怕是“退回粉尘”。如果钱包允许，隐藏这一行或这个代币，并暂时不要从记录中复制地址。提醒经常与你往来的人：他们也可能收到了相似地址。

如果已经转给了相似地址，请尽快行动：在资金被兑换点分散之前追踪去向。具体做法见《在 TRON 上被骗：最初几小时该做什么》。

对于企业

公共钱包的付款只签给预先批准名单上的地址。地址要从合同或交易对象签名的消息进入名单，绝不从交易记录进入。一人准备转账，另一人完整核对地址。表格和聊天里“TXy…4k7”这样的缩写地址，正是投毒所依赖的形式。