EIP-55-, Bitcoin-, TRON- und Solana-Adressen prüfen und die korrekte Prüfsummenform anzeigen.
Address-Poisoning-Checker
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Address-Poisoning-Checker verwenden
Was es bewirkt
Geben Sie die Adresse ein, an die Sie zahlen wollten, und fügen Sie Ihren Verlauf ein. Adressen, die deren sichtbaren Anfang und deren Ende kopieren – der Trick hinter Address Poisoning –, werden Zeichen für Zeichen markiert.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Address-Poisoning-Checker
- Die beabsichtigte Zieladresse eingeben. Kopieren Sie sie aus einer vertrauenswürdigen Quelle: aus der Empfangsansicht des Empfängers selbst oder aus einem Kontakt, den Sie früher verifiziert haben. Übernehmen Sie sie nicht aus Ihrem Transaktionsverlauf.
- Verlauf einfügen. Fügen Sie einen Wallet-Verlauf, eine Explorer-Seite oder eine einfache Liste in Addresses to compare (zu vergleichende Adressen) ein. Jeder Text funktioniert; jede darin enthaltene Adresse wird extrahiert.
- Prüfung starten. Das Ergebnis wird beim Tippen aktualisiert, oder drücken Sie Check for lookalikes (nach Doppelgängern suchen). Auch die Eingabetaste im ersten Feld startet die Prüfung.
- Zusammenfassung lesen. Die erste Zeile nennt das Netzwerk Ihrer beabsichtigten Adresse, den Zustand ihrer Prüfsumme und die Kurzform, die Wallets anzeigen. Das farbige Feld darunter sagt, ob Doppelgänger gefunden wurden.
- Jede Karte genau ansehen. Jede Karte Lookalike oder Partial match stellt Ihre Adresse über die verdächtige. Übereinstimmende Enden sind unterstrichen, abweichende Zeichen in der Mitte hervorgehoben.
- Auf das Ergebnis reagieren. Zahlen Sie nie an eine Adresse aus einer Karte. Öffnen Sie bei einem Eintrag Shortened die Transaktion im Explorer, kopieren Sie die vollständige Adresse und fügen Sie sie hier ein.
Beispiel
Beabsichtigte Adresse (erste Zeile) und ein eingefügter Verlauf
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceEin Doppelgänger wird gefunden: Er teilt nach 0x die ersten 4 und letzten 4 Zeichen mit der beabsichtigten Adresse, und der abweichende Mittelteil wird markiert. Der gekürzte Eintrag 0x5aAe…eAed wird zur manuellen Prüfung aufgeführt.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Prüfsumme der beabsichtigten Adresse | Zeigt checksum OK, format OK (keine Prüfsumme in diesem Netzwerk) oder eine rote Warnung, dass Ihre eigene Adresse ihre Prüfsumme nicht besteht. Kopieren Sie sie in diesem Fall vor dem Vergleich erneut aus einer vertrauenswürdigen Quelle. |
| Shown in wallets as | Die Kurzform mit den ersten 4 und letzten 4 Zeichen nach dem Präfix, zum Beispiel 0xdbF0…C6FB. Nur diese Teile zeigen viele Wallets und Explorer an, und genau diese Teile kopieren Angreifer. |
| Lookalike (rotes Badge) | Mindestens die ersten 3 und letzten 3 Zeichen nach dem Präfix stimmen überein, aber die Mitte weicht ab. Das ist das Muster von Address Poisoning; behandeln Sie die Adresse als feindlich. |
| Partial match (gelbes Badge) | Mindestens 4 Zeichen stimmen an einem Ende überein, oder 2 oder mehr an beiden Enden mit insgesamt 5. Manche Wallets zeigen nur den Anfang oder das Ende, vergleichen Sie daher die vollständige Adresse. |
| Gekürzter Eintrag | Text wie 0xdbF0…C6FB oder 0xdbF0...C6FB, dessen sichtbare Enden mit Ihrer Adresse übereinstimmen. Es kann Ihre Adresse oder ein Doppelgänger sein; das zeigt nur die vollständige Adresse. |
| Your intended address appears N times | Exakte Kopien Ihrer Adresse. Bei EVM-Adressen ist der Hinweis zur Groß- und Kleinschreibung harmlos, weil die Schreibweise die Adresse nicht ändert. |
| Andere Adressen ohne sichtbare Ähnlichkeit | Werden in einem eingeklappten Abschnitt aufgeführt. Adressen anderer Netzwerke werden als übersprungen gezählt, nicht verglichen. |
| Grenzen | Gelesen werden nur das erste 1 MB Text und die ersten 1000 Adressen. Verglichene Adressen werden anhand des Formats zugeordnet; nur Ihre beabsichtigte Adresse wird auf ihre Prüfsumme geprüft. |
Weitere Beispiele
EVM-Doppelgänger neben einer echten Kopie
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTBeabsichtigte Adresse: EVM (Ethereum und kompatible Chains), checksum OK · in Wallets angezeigt als 0xdbF0…C6FB. 1 Doppelgänger gefunden: Die ersten 4 und letzten 4 Zeichen stimmen überein, 29 der 32 Zeichen dazwischen weichen ab. Ihre beabsichtigte Adresse kommt 1-mal vor (die Kopie unterscheidet sich nur in der Groß- und Kleinschreibung). 1 weitere Adresse ohne sichtbare Ähnlichkeit.
Bitcoin-Bech32-Doppelgänger
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Beabsichtigte Adresse: Bitcoin, checksum OK (der BIP-173-Testvektor), angezeigt als bc1qw508…f3t4. 1 Doppelgänger: Er stimmt in den ersten 4 und letzten 4 Zeichen nach bc1q überein, und 29 der 30 Zeichen dazwischen weichen ab. 1 Adresse anderer Netzwerke oder Formate übersprungen.
Vertippte beabsichtigte Adresse
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbRotes Feld: Ihre beabsichtigte Adresse besteht ihre eigene Prüfsumme nicht. Die EIP-55-Prüfsumme stimmt nicht: Bei 1 Buchstaben ist die Groß- oder Kleinschreibung falsch. Kopieren Sie die Adresse vor dem Vergleich erneut aus einer vertrauenswürdigen Quelle. Darunter bittet ein zweites Feld, die zu vergleichenden Adressen einzufügen.
Häufig gestellte Fragen
Was vergleicht der Address Poisoning Checker?
Er extrahiert jede Adresse aus dem eingefügten Text und vergleicht sie mit der Adresse, an die Sie zahlen wollten, und zwar nach dem festen Präfix wie 0x, T oder bc1q. Adressen, die mindestens die ersten drei und letzten drei Zeichen teilen, dazwischen aber abweichen, werden als Doppelgänger markiert, und die abweichenden Zeichen werden hervorgehoben.
Kann er eine vergiftete Adresse übersehen oder eine harmlose markieren?
Er sieht nur Adressen, die im Text vorkommen: Gekürzte Formen wie 0x5aAe…eAed lassen sich nur an ihren sichtbaren Enden vergleichen. Eine fremde Adresse kann zufällig einige Zeichen mit Ihrer teilen, daher werden kurze Übereinstimmungen als Teilübereinstimmungen angezeigt, nicht als Doppelgänger.
Wird mein Wallet-Verlauf irgendwohin gesendet?
Nein. Der Vergleich läuft in Ihrem Browser; der eingefügte Text wird weder gespeichert noch gesendet, und das Tool fragt keine Blockchain und keinen Explorer ab.
Warum steht ein Doppelgänger in meinem Verlauf, obwohl ich ihn nie verwendet habe?
Jeder kann eine Überweisung an jede beliebige Adresse senden. Angreifer senden von einem Doppelgänger aus eine Überweisung mit Nullwert oder einem winzigen Betrag, damit er in Ihrem Verlauf neben echten Zahlungen erscheint. Das bedeutet nicht, dass jemand auf Ihre Wallet zugegriffen hat, wohl aber, dass jemand darauf wartet, dass Sie die falsche Adresse kopieren.
Was soll ich tun, wenn ein Doppelgänger gefunden wurde?
Senden Sie nichts an diese Adresse, und interagieren Sie nicht mit den Token, die von ihr gesendet wurden. Speichern Sie die korrekte Adresse als verifizierten Kontakt und zahlen Sie nur von dort aus. Sie können den Doppelgänger auch in Phishing Wallet Lookup prüfen.
Welche Netzwerke versteht das Tool?
EVM-Chains, Bitcoin (Legacy und Bech32), Litecoin, Dogecoin, TRON und Solana sowie weitere Bech32-Formate. Adressen werden nur mit Adressen desselben Netzwerks wie Ihre beabsichtigte Adresse verglichen. Ist das Format unbekannt, wird Text ähnlicher Länge als reine Zeichenfolge verglichen.