Sprawdź poprawność adresów EIP-55, Bitcoin, TRON i Solana oraz wyświetl prawidłową formę sumy kontrolnej.
Nowe
Narzędzie do sprawdzania zatrucia adresami
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Narzędzie do sprawdzania zatrucia adresami
Jak to działa
Wpisz adres, na który chciałeś dokonać płatności, i wklej historię. Adresy, których widoczny początek i koniec zostały skopiowane – co stanowi podstawę ataku typu „address poisoning” – są zaznaczane znak po znaku.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Narzędzie do sprawdzania zatrucia adresami
- Wprowadź adres, na który chciałeś dokonać płatności. Skopiuj go z wiarygodnego źródła: z ekranu potwierdzenia odbioru samego odbiorcy lub od kontaktu, którego wcześniej zweryfikowałeś. Nie pobieraj go z historii transakcji.
- Wklej swoją historię. Wklej historię portfela, stronę eksploratora lub zwykłą listę do sekcji „Adresy”, aby je porównać. Można użyć dowolnego tekstu; każdy adres w nim zawarty zostanie wyodrębniony.
- Przeprowadź kontrolę. Wynik aktualizuje się na bieżąco podczas wpisywania lub po naciśnięciu przycisku „Sprawdź podobne”. Wpisanie tekstu w pierwszym polu również uruchamia tę funkcję.
- Przeczytaj streszczenie. W pierwszym wierszu podano nazwę sieci docelowego adresu, stan jego sumy kontrolnej oraz skróconą formę wyświetlaną w portfelach. Kolorowe pole poniżej wskazuje, czy znaleziono adresy podobne.
- Przejrzyj każdą kartę. W każdej karcie „Lookalike” lub „Partial match” Twój adres znajduje się nad adresem budzącym podejrzenia. Zgodne końcówki są podkreślone, a różniące się znaki w środkowej części są zaznaczone.
- Podjąć działania w związku z wynikiem. Nigdy nie wpłacaj środków na adres z karty. W przypadku skróconego wpisu otwórz transakcję w eksploratorze, skopiuj pełny adres i wklej go tutaj.
Przykład
Adres docelowy (pierwsza linia) oraz wklejona historia
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceZnaleziono jeden adres podobny: ma on takie same pierwsze 4 i ostatnie 4 znaki po 0x jak adres docelowy, a różniąca się część środkowa została zaznaczona. Skrócony wpis 0x5aAe…eAed został umieszczony na liście w celu ręcznej weryfikacji.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Suma kontrolna docelowego adresu | Wyświetla komunikat „Suma kontrolna w porządku”, „Format w porządku” (w tej sieci nie ma sumy kontrolnej) lub czerwone ostrzeżenie, że suma kontrolna Twojego adresu jest nieprawidłowa. W takim przypadku przed porównaniem skopiuj go ponownie z zaufanego źródła. |
| W portfelach przedstawiane jako | Skrócona forma zawierająca pierwsze 4 i ostatnie 4 znaki po prefiksie, na przykład 0xdbF0…C6FB. Są to jedyne fragmenty wyświetlane przez wiele portfeli i eksploratorów, a także te, które kopiują osoby atakujące. |
| Podobny (czerwona plakietka) | Co najmniej pierwsze 3 i ostatnie 3 znaki po prefiksie są zgodne, ale środkowa część się różni. Jest to wzorzec „zatrucia adresu”; należy traktować ten adres jako niebezpieczny. |
| Częściowe dopasowanie (żółta plakietka) | Co najmniej 4 znaki są zgodne na jednym końcu lub co najmniej 2 znaki na obu końcach, przy czym łączna liczba znaków wynosi 5. Niektóre portfele wyświetlają tylko początek lub koniec adresu, dlatego należy porównać cały adres. |
| Skrócony wpis | Tekst w postaci np. 0xdbF0…C6FB lub 0xdbF0...C6FB, którego widoczne końce pokrywają się z twoimi. Może to być twój adres lub adres podobny; pewność daje jedynie pełny adres. |
| Twój docelowy adres pojawia się N razy | Dokładne kopie Twojego adresu. W przypadku adresów EVM kwestia wielkości liter nie ma znaczenia, ponieważ wielkość liter nie zmienia adresu. |
| Inne adresy, które nie wykazują żadnych widocznych podobieństw | Wymienione w zwiniętej sekcji. Adresy innych sieci są traktowane jako pominięte, a nie porównywane. |
| Ograniczenia | Odczytywane jest jedynie pierwsze 1 MB tekstu oraz pierwsze 1000 adresów. Porównywane adresy są dopasowywane na podstawie formatu; tylko wybrany przez użytkownika adres jest sprawdzany pod kątem sumy kontrolnej. |
Więcej przykładów
Podróbka EVM obok oryginału
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTAdres docelowy: EVM (Ethereum i łańcuchy kompatybilne), suma kontrolna poprawna · wyświetlany w portfelach jako 0xdbF0…C6FB. Znaleziono 1 adres podobny: pierwsze 4 i ostatnie 4 znaki są zgodne, 29 z 32 znaków pomiędzy nimi różni się. Twój docelowy adres pojawia się 1 raz (kopia różni się jedynie wielkością liter). 1 inny adres bez widocznego podobieństwa.
Odpowiednik Bech32 dla Bitcoina
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Adres docelowy: Bitcoin, suma kontrolna poprawna (wektor testowy BIP-173), przedstawiony jako bc1qw508…f3t4. 1 adres podobny: zgadza się z pierwszymi 4 i ostatnimi 4 znakami po bc1q, a 29 z 30 znaków pomiędzy nimi różni się. Pominięto 1 adres z innych sieci lub w innych formatach.
Błędnie wpisany adres docelowy
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbCzerwone pole: Podany adres nie przechodzi własnej kontroli sumy kontrolnej. Suma kontrolna EIP-55 nie zgadza się: jedna litera jest wpisana z błędem wielkości liter. Przed porównaniem skopiuj adres ponownie z zaufanego źródła. Poniżej znajduje się drugie pole, w którym należy wkleić adresy do porównania.
Najczęściej zadawane pytania
Co porównuje narzędzie Address Poisoning Checker?
Narzędzie wyodrębnia każdy adres z wklejonego tekstu i porównuje go z adresem, na który zamierzałeś dokonać płatności, biorąc pod uwagę stały prefiks, taki jak 0x, T lub bc1q. Adresy, które mają co najmniej trzy pierwsze i trzy ostatnie znaki wspólne, ale różnią się znakami pomiędzy nimi, są oznaczane jako podobne, a różniące się znaki są zaznaczane.
Czy może pominąć zainfekowany adres lub oznaczyć jako podejrzany ten, który jest nieszkodliwy?
Program rozpoznaje wyłącznie adresy występujące w tekście: skrócone formy, takie jak 0x5aAe…eAed, można porównywać wyłącznie na podstawie ich widocznych końcówek. Adres niezwiązany z danym może przypadkowo mieć kilka znaków wspólnych z Twoim, dlatego krótkie dopasowania są wyświetlane jako dopasowania częściowe, a nie jako podobieństwa.
Czy historia transakcji z mojego portfela jest gdzieś przesyłana?
Nie. Porównanie odbywa się w przeglądarce; wklejony tekst nie jest zapisywany ani wysyłany, a narzędzie nie wysyła zapytań do żadnego łańcucha bloków ani eksploratora.
Dlaczego w mojej historii pojawia się produkt podobny, skoro nigdy z niego nie korzystałem?
Każdy może wysłać przelew na dowolny adres. Oszuści wysyłają przelew o zerowej wartości lub bardzo niewielkiej kwocie z fałszywego adresu, dzięki czemu pojawia się on w historii transakcji obok prawdziwych płatności. Nie oznacza to, że ktoś uzyskał dostęp do Twojego portfela, ale wskazuje, że ktoś czeka, aż skopiujesz niewłaściwy adres.
Co należy zrobić po wykryciu osoby o podobnym wyglądzie?
Nie wysyłaj na ten adres żadnych środków i nie reaguj na tokeny, które z niego otrzymujesz. Zapisz prawidłowy adres jako zweryfikowany kontakt i dokonuj płatności wyłącznie z tego adresu. Możesz również sprawdzić, czy nie jest to fałszywy adres, korzystając z narzędzia „Phishing Wallet Lookup”.
Jakie sieci obsługuje?
Łańcuchy EVM, Bitcoin (tradycyjny i Bech32), Litecoin, Dogecoin, TRON i Solana, a także inne formaty Bech32. Adresy są porównywane wyłącznie z adresami z tej samej sieci, co adres docelowy. Jeśli format jest nieznany, tekst o podobnej długości jest porównywany jako zwykłe znaki.