Криптовалюты и кошельки

Проверка на отравление адреса

Работает локальноНовый

Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.

Используйте Проверка на отравление адреса

Для чего это нужно

Введите адрес, на который вы собирались заплатить, и вставьте историю. Адреса, которые копируют его видимые начало и конец, — а именно на этом построено отравление адреса, — размечаются посимвольно.

Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.

Как использовать Проверка на отравление адреса

  1. Введите адрес, на который собирались заплатить. Скопируйте его из надёжного источника: с экрана получения у самого получателя или из контакта, который вы проверили ранее. Не берите его из истории транзакций.
  2. Вставьте историю. Вставьте историю кошелька, страницу обозревателя блоков или простой список в поле Addresses to compare (адреса для сравнения). Подойдёт любой текст; из него извлекаются все адреса.
  3. Запустите проверку. Результат обновляется по мере ввода, или нажмите Check for lookalikes (найти двойников). Клавиша Enter в первом поле тоже запускает проверку.
  4. Прочитайте сводку. В первой строке указаны сеть нужного адреса, состояние его контрольной суммы и короткая форма, которую показывают кошельки. Цветной блок ниже сообщает, найдены ли двойники.
  5. Изучите каждую карточку. Каждая карточка Lookalike или Partial match показывает ваш адрес над подозрительным. Совпадающие концы подчёркнуты, а отличающиеся символы в середине выделены.
  6. Действуйте по результату. Никогда не платите на адрес из карточки. Для записи Shortened откройте транзакцию в обозревателе блоков, скопируйте полный адрес и вставьте его сюда.

Пример

Нужный адрес (первая строка) и вставленная история

Ввод
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02  Receive  from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed  250 USDC
Mar 03  Receive  from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED  0 USDC
Mar 03  Send     to   0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359  10 USDC
Mar 04  Receive  from 0x5aAe…eAed  0 USDT
Результат (зафиксировано 2026-10-20)
Intended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed

1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.

LookalikeFirst 4 and last 4 characters match

Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED

Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.

Shortened0x5aAe…eAed

Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.

Your intended address appears 1 time.

1 other address with no visible resemblance

Найден один адрес-двойник: после 0x у него совпадают с нужным адресом первые 4 и последние 4 символа, а отличающаяся середина выделена. Сокращённая запись 0x5aAe…eAed вынесена в список для ручной проверки.

Что проверяется

СигналЧто это означает
Контрольная сумма нужного адресаПоказывается checksum OK, format OK (в этой сети контрольной суммы нет) или красное предупреждение о том, что ваш собственный адрес не проходит проверку контрольной суммы. В этом случае перед сравнением скопируйте его заново из надёжного источника.
Shown in wallets as (так видно в кошельках)Короткая форма с первыми 4 и последними 4 символами после префикса, например 0xdbF0…C6FB. Только эти части показывают многие кошельки и обозреватели блоков, и именно их копируют злоумышленники.
Lookalike (красный значок)Совпадают как минимум первые 3 и последние 3 символа после префикса, но середина отличается. Это схема отравления адреса; считайте такой адрес враждебным.
Partial match (жёлтый значок)Совпадают как минимум 4 символа с одного конца или по 2 и более с обоих концов, в сумме 5. Некоторые кошельки показывают только начало или только конец, поэтому сравните полный адрес.
Запись Shortened (сокращённая)Текст вроде 0xdbF0…C6FB или 0xdbF0...C6FB, видимые концы которого совпадают с вашими. Это может быть ваш адрес или двойник; определить можно только по полному адресу.
Your intended address appears N times (нужный адрес встречается N раз)Точные копии вашего адреса. Для EVM-адресов примечание о регистре букв безобидно, потому что регистр не меняет адрес.
Другие адреса без видимого сходстваПеречислены в свёрнутом разделе. Адреса других сетей учитываются как пропущенные и не сравниваются.
ОграниченияЧитаются только первый 1 МБ текста и первые 1000 адресов. Сравниваемые адреса распознаются по формату; контрольная сумма проверяется только у нужного адреса.

Еще примеры

EVM-двойник рядом с настоящей копией

Ввод
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDT
Результат

Нужный адрес: EVM (Ethereum и совместимые сети), checksum OK, в кошельках отображается как 0xdbF0…C6FB. Найден 1 двойник: первые 4 и последние 4 символа совпадают, 29 из 32 символов между ними отличаются. Нужный адрес встречается 1 раз (копия отличается только регистром букв). 1 другой адрес без видимого сходства.

Двойник адреса Bitcoin Bech32

Ввод
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7
Результат

Нужный адрес: Bitcoin, checksum OK (тестовый вектор BIP-173), отображается как bc1qw508…f3t4. 1 двойник: совпадают первые 4 и последние 4 символа после bc1q, а 29 из 30 символов между ними отличаются. 1 адрес другой сети или формата пропущен.

Нужный адрес с опечаткой

Ввод
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6Fb
Результат

Красный блок: нужный адрес не проходит собственную проверку контрольной суммы. Контрольная сумма EIP-55 не совпадает: у 1 буквы неверный регистр. Скопируйте адрес заново из надёжного источника перед сравнением. Ниже второй блок просит вставить адреса для сравнения.

Часто задаваемые вопросы

Что сравнивает Address Poisoning Checker?

Он извлекает из вставленного текста все адреса и сравнивает каждый с адресом, на который вы собирались заплатить, после фиксированного префикса вроде 0x, T или bc1q. Адреса, у которых совпадают как минимум первые три и последние три символа, но отличается середина, помечаются как двойники, а отличающиеся символы выделяются.

Может ли он пропустить отравленный адрес или пометить безобидный?

Он видит только адреса, которые есть в тексте: сокращённые формы вроде 0x5aAe…eAed можно сравнить лишь по видимым концам. Посторонний адрес может случайно совпасть с вашим на несколько символов, поэтому короткие совпадения показываются как частичные, а не как двойники.

Отправляется ли куда-нибудь история моего кошелька?

Нет. Сравнение выполняется в вашем браузере; вставленный текст не сохраняется и не отправляется, а инструмент не обращается ни к блокчейну, ни к обозревателю блоков.

Почему в моей истории есть двойник, если я им никогда не пользовался?

Кто угодно может отправить перевод на любой адрес. Злоумышленники отправляют нулевой или крошечный перевод с адреса-двойника, чтобы он появился в вашей истории рядом с настоящими платежами. Это не значит, что кто-то получил доступ к вашему кошельку, но значит, что кто-то ждёт, когда вы скопируете не тот адрес.

Что делать, если найден двойник?

Ничего на него не отправляйте и не взаимодействуйте с токенами, которые с него пришли. Сохраните правильный адрес как проверенный контакт и платите только оттуда. Двойника также можно проверить в Phishing Wallet Lookup.

Какие сети он понимает?

EVM-сети, Bitcoin (legacy и Bech32), Litecoin, Dogecoin, TRON и Solana, а также другие форматы Bech32. Адреса сравниваются только с нужным адресом той же сети. Если формат неизвестен, текст похожей длины сравнивается посимвольно как обычный текст.

Пояснение терминов

Исследование PhishDestroy