Validez les adresses EIP-55, Bitcoin, TRON et Solana et affichez leur forme correcte avec checksum.
Détecteur d'empoisonnement d'adresse
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Détecteur d'empoisonnement d'adresse
Fonctionnalités
Saisissez l'adresse que vous vouliez payer et collez votre historique. Les adresses qui copient son début et sa fin visibles, l'astuce de l'empoisonnement d'adresse (address poisoning), sont signalées caractère par caractère.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Détecteur d'empoisonnement d'adresse
- Saisissez l'adresse que vous vouliez payer. Copiez-la depuis une source fiable : l'écran de réception du destinataire lui-même ou un contact que vous avez vérifié auparavant. Ne la prenez pas dans votre historique de transactions.
- Collez votre historique. Collez un historique de portefeuille, une page d'explorateur ou une simple liste dans Addresses to compare (adresses à comparer). N'importe quel texte convient ; toutes les adresses qu'il contient sont extraites.
- Lancez la vérification. Le résultat se met à jour pendant la saisie, ou appuyez sur Check for lookalikes (rechercher les sosies). La touche Entrée dans le premier champ lance aussi la vérification.
- Lisez le résumé. La première ligne indique le réseau de votre adresse prévue, l'état de son checksum et la forme abrégée qu'affichent les portefeuilles. L'encadré coloré en dessous indique si des sosies ont été trouvés.
- Examinez chaque carte. Chaque carte Lookalike (sosie) ou Partial match (correspondance partielle) place votre adresse au-dessus de l'adresse suspecte. Les extrémités identiques sont soulignées et les caractères différents du milieu sont surlignés.
- Agissez selon le résultat. Ne payez jamais une adresse tirée d'une carte. Pour une entrée Shortened (abrégée), ouvrez la transaction dans l'explorateur, copiez l'adresse complète et collez-la ici.
Exemple
Adresse prévue (première ligne) et un historique collé
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceUn sosie est trouvé : il partage les 4 premiers et les 4 derniers caractères après 0x avec l'adresse prévue, et le milieu différent est mis en évidence. L'entrée abrégée 0x5aAe…eAed est listée pour une vérification manuelle.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Checksum de l'adresse prévue | Affiche checksum OK, format OK (pas de checksum sur ce réseau) ou un avertissement rouge indiquant que votre propre adresse échoue à son checksum. Dans ce cas, copiez-la à nouveau depuis une source fiable avant de comparer. |
| Shown in wallets as (affichée dans les portefeuilles comme) | La forme abrégée avec les 4 premiers et les 4 derniers caractères après le préfixe, par exemple 0xdbF0…C6FB. Ce sont les seules parties que de nombreux portefeuilles et explorateurs affichent, et celles que copient les attaquants. |
| Lookalike (badge rouge) | Au moins les 3 premiers et les 3 derniers caractères après le préfixe correspondent, mais le milieu diffère. C'est le schéma de l'empoisonnement d'adresse ; considérez cette adresse comme hostile. |
| Partial match (badge jaune) | Au moins 4 caractères correspondent à une extrémité, ou 2 ou plus aux deux extrémités pour 5 au total. Certains portefeuilles n'affichent que le début ou la fin : comparez donc l'adresse complète. |
| Entrée abrégée | Un texte comme 0xdbF0…C6FB ou 0xdbF0...C6FB dont les extrémités visibles correspondent aux vôtres. Il peut s'agir de votre adresse ou d'un sosie ; seule l'adresse complète permet de le savoir. |
| Your intended address appears N times (votre adresse prévue apparaît N fois) | Des copies exactes de votre adresse. Pour les adresses EVM, la note sur la casse des lettres est sans conséquence, car la casse ne change pas l'adresse. |
| Autres adresses sans ressemblance visible | Listées dans une section repliée. Les adresses d'autres réseaux sont comptées comme ignorées, pas comparées. |
| Limites | Seuls le premier Mo de texte et les 1000 premières adresses sont lus. Les adresses comparées sont reconnues d'après leur format ; seule votre adresse prévue fait l'objet d'une vérification du checksum. |
D'autres exemples
Sosie EVM à côté d'une vraie copie
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTAdresse prévue : EVM (Ethereum et chaînes compatibles), checksum OK · affichée dans les portefeuilles comme 0xdbF0…C6FB. 1 sosie trouvé : les 4 premiers et les 4 derniers caractères correspondent, 29 des 32 caractères intermédiaires diffèrent. Votre adresse prévue apparaît 1 fois (la copie ne diffère que par la casse). 1 autre adresse sans ressemblance visible.
Sosie Bitcoin Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Adresse prévue : Bitcoin, checksum OK (le vecteur de test BIP-173), affichée comme bc1qw508…f3t4. 1 sosie : il reprend les 4 premiers et les 4 derniers caractères après bc1q, et 29 des 30 caractères intermédiaires diffèrent. 1 adresse d'un autre réseau ou format ignorée.
Adresse prévue mal saisie
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbEncadré rouge : Your intended address fails its own checksum (votre adresse prévue échoue à son propre checksum). EIP-55 checksum does not match: the case of 1 letter is wrong. Copy it again from a trusted source before comparing. En dessous, un second encadré vous invite à coller les adresses à comparer.
FAQ
Que compare Address Poisoning Checker ?
Il extrait toutes les adresses du texte collé et les compare avec l'adresse que vous vouliez payer, après le préfixe fixe comme 0x, T ou bc1q. Les adresses qui partagent au moins les trois premiers et les trois derniers caractères mais diffèrent entre les deux sont signalées comme sosies, avec les caractères différents mis en évidence.
Peut-il manquer une adresse empoisonnée ou signaler une adresse inoffensive ?
Il ne voit que les adresses présentes dans le texte : les formes abrégées comme 0x5aAe…eAed ne peuvent être comparées que sur leurs extrémités visibles. Une adresse sans rapport peut partager par hasard quelques caractères avec la vôtre ; les correspondances courtes sont donc affichées comme correspondances partielles, et non comme sosies.
Mon historique de portefeuille est-il envoyé quelque part ?
Non. La comparaison s'exécute dans votre navigateur ; le texte collé n'est ni enregistré ni envoyé, et l'outil n'interroge aucune blockchain ni aucun explorateur.
Pourquoi un sosie figure-t-il dans mon historique alors que je ne l'ai jamais utilisé ?
N'importe qui peut envoyer un transfert à n'importe quelle adresse. Les attaquants envoient depuis un sosie un transfert de valeur nulle ou minime, qui apparaît ainsi dans votre historique à côté de vrais paiements. Cela ne signifie pas que quelqu'un a accédé à votre portefeuille, mais que quelqu'un attend que vous copiiez la mauvaise adresse.
Que faire une fois un sosie trouvé ?
Ne lui envoyez rien et n'interagissez pas avec les jetons qu'il a envoyés. Enregistrez l'adresse correcte comme contact vérifié et ne payez qu'à partir de ce contact. Vous pouvez aussi vérifier le sosie dans Phishing Wallet Lookup.
Quels réseaux reconnaît-il ?
Les chaînes EVM, Bitcoin (legacy et Bech32), Litecoin, Dogecoin, TRON et Solana, ainsi que d'autres formats Bech32. Seules les adresses du même réseau que votre adresse prévue sont comparées. Si le format est inconnu, les textes de longueur similaire sont comparés comme de simples caractères.