Validasi alamat EIP-55, Bitcoin, TRON, dan Solana serta tampilkan bentuk checksum yang benar.
Pemeriksa Address Poisoning
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pemeriksa Address Poisoning
Fungsinya
Masukkan alamat yang ingin Anda bayar dan tempelkan riwayat Anda. Alamat yang meniru bagian awal dan akhir yang terlihat, trik di balik address poisoning, ditandai karakter demi karakter.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Pemeriksa Address Poisoning
- Masukkan alamat yang ingin Anda bayar. Salin dari sumber tepercaya: layar penerimaan milik penerima sendiri atau kontak yang sudah Anda verifikasi sebelumnya. Jangan mengambilnya dari riwayat transaksi Anda.
- Tempelkan riwayat Anda. Tempelkan riwayat dompet, halaman explorer, atau daftar biasa ke Addresses to compare. Teks apa pun bisa; setiap alamat di dalamnya akan diambil.
- Jalankan pemeriksaan. Hasil diperbarui saat Anda mengetik, atau tekan Check for lookalikes (Periksa tiruan). Menekan Enter di kolom pertama juga memulainya.
- Baca ringkasannya. Baris pertama menyebutkan jaringan alamat tujuan Anda, status checksum-nya, dan bentuk singkat yang ditampilkan dompet. Kotak berwarna di bawahnya menyatakan apakah alamat tiruan ditemukan.
- Pelajari setiap kartu. Setiap kartu Lookalike atau Partial match menempatkan alamat Anda di atas alamat yang mencurigakan. Ujung yang cocok digarisbawahi dan karakter tengah yang berbeda disorot.
- Tindak lanjuti hasilnya. Jangan pernah membayar ke alamat dari sebuah kartu. Untuk entri Shortened, buka transaksinya di explorer, salin alamat lengkapnya, dan tempelkan di sini.
Contoh
Alamat tujuan (baris pertama) dan riwayat yang ditempelkan
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceSatu alamat tiruan ditemukan: alamat itu memiliki 4 karakter pertama dan 4 karakter terakhir setelah 0x yang sama dengan alamat tujuan, dan bagian tengah yang berbeda ditandai. Entri singkat 0x5aAe…eAed dicantumkan untuk diperiksa secara manual.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Checksum alamat tujuan | Menampilkan checksum OK, format OK (jaringan ini tidak memakai checksum), atau peringatan merah bahwa alamat Anda sendiri gagal dalam checksum-nya. Dalam hal itu, salin lagi dari sumber tepercaya sebelum membandingkan. |
| Shown in wallets as | Bentuk singkat dengan 4 karakter pertama dan 4 karakter terakhir setelah awalan, misalnya 0xdbF0…C6FB. Hanya bagian inilah yang ditampilkan banyak dompet dan explorer, dan bagian inilah yang ditiru penyerang. |
| Lookalike (lencana merah) | Setidaknya 3 karakter pertama dan 3 karakter terakhir setelah awalan cocok, tetapi bagian tengahnya berbeda. Ini pola address poisoning; perlakukan alamat tersebut sebagai milik penyerang. |
| Partial match (lencana kuning) | Setidaknya 4 karakter cocok di salah satu ujung, atau 2 karakter atau lebih di kedua ujung dengan total 5. Sebagian dompet hanya menampilkan bagian awal atau akhir, jadi bandingkan alamat lengkapnya. |
| Entri Shortened | Teks seperti 0xdbF0…C6FB atau 0xdbF0...C6FB yang ujung terlihatnya cocok dengan alamat Anda. Bisa jadi itu alamat Anda atau alamat tiruan; hanya alamat lengkap yang bisa memastikannya. |
| Your intended address appears N times | Salinan persis alamat Anda. Untuk alamat EVM, catatan tentang huruf besar-kecil tidak berbahaya, karena jenis huruf tidak mengubah alamat. |
| Alamat lain tanpa kemiripan yang terlihat | Dicantumkan di bagian yang diciutkan. Alamat dari jaringan lain dihitung sebagai dilewati, tidak dibandingkan. |
| Batasan | Hanya 1 MB teks pertama dan 1000 alamat pertama yang dibaca. Alamat yang dibandingkan dicocokkan berdasarkan format; hanya alamat tujuan Anda yang diperiksa checksum-nya. |
Contoh lainnya
Tiruan EVM di samping salinan asli
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTAlamat tujuan: EVM (Ethereum dan chain yang kompatibel), checksum OK · ditampilkan di dompet sebagai 0xdbF0…C6FB. 1 tiruan ditemukan: 4 karakter pertama dan 4 karakter terakhir cocok, 29 dari 32 karakter di antaranya berbeda. Alamat tujuan Anda muncul 1 kali (salinannya hanya berbeda dalam huruf besar-kecil). 1 alamat lain tanpa kemiripan yang terlihat.
Tiruan Bitcoin Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Alamat tujuan: Bitcoin, checksum OK (vektor uji BIP-173), ditampilkan sebagai bc1qw508…f3t4. 1 tiruan: cocok pada 4 karakter pertama dan 4 karakter terakhir setelah bc1q, dan 29 dari 30 karakter di antaranya berbeda. 1 alamat dari jaringan atau format lain dilewati.
Alamat tujuan yang salah ketik
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbKotak merah: Your intended address fails its own checksum (alamat tujuan Anda gagal dalam checksum-nya sendiri). Checksum EIP-55 tidak cocok: huruf besar-kecil 1 huruf salah. Salin lagi dari sumber tepercaya sebelum membandingkan. Di bawahnya, kotak kedua meminta Anda menempelkan alamat yang akan dibandingkan.
Pertanyaan yang Sering Diajukan
Apa yang dibandingkan oleh Address Poisoning Checker?
Alat ini mengambil setiap alamat dari teks yang ditempelkan dan membandingkannya dengan alamat yang ingin Anda bayar, setelah awalan tetap seperti 0x, T, atau bc1q. Alamat yang memiliki setidaknya tiga karakter pertama dan tiga karakter terakhir yang sama tetapi berbeda di tengahnya ditandai sebagai tiruan, dengan karakter yang berbeda ditandai.
Bisakah alat ini melewatkan alamat hasil poisoning atau menandai alamat yang tidak berbahaya?
Alat ini hanya melihat alamat yang ada di dalam teks: bentuk singkat seperti 0x5aAe…eAed hanya dapat dibandingkan pada ujung yang terlihat. Alamat yang tidak terkait bisa saja kebetulan memiliki beberapa karakter yang sama dengan alamat Anda, sehingga kecocokan pendek ditampilkan sebagai kecocokan sebagian, bukan sebagai tiruan.
Apakah riwayat dompet saya dikirim ke suatu tempat?
Tidak. Perbandingan berjalan di browser Anda; teks yang ditempelkan tidak disimpan atau dikirim, dan alat ini tidak meminta data ke blockchain atau explorer mana pun.
Mengapa ada alamat tiruan di riwayat saya padahal saya tidak pernah memakainya?
Siapa pun dapat mengirim transfer ke alamat mana pun. Penyerang mengirim transfer bernilai nol atau sangat kecil dari alamat tiruan, sehingga alamat itu muncul di riwayat Anda di samping pembayaran sungguhan. Ini tidak berarti dompet Anda diakses, tetapi berarti ada yang menunggu Anda menyalin alamat yang salah.
Apa yang harus saya lakukan setelah alamat tiruan ditemukan?
Jangan mengirim apa pun ke alamat itu dan jangan berinteraksi dengan token yang dikirimnya. Simpan alamat yang benar sebagai kontak terverifikasi dan bayar hanya dari sana. Anda juga bisa memeriksa alamat tiruan itu di Phishing Wallet Lookup.
Jaringan apa saja yang dipahami alat ini?
Chain EVM, Bitcoin (legacy dan Bech32), Litecoin, Dogecoin, TRON, dan Solana, ditambah format Bech32 lainnya. Alamat hanya dibandingkan dengan jaringan yang sama dengan alamat tujuan Anda. Jika formatnya tidak dikenal, teks dengan panjang serupa dibandingkan sebagai karakter biasa.