Tiền mã hóa và ví

Kiểm tra đầu độc địa chỉ ví

Chạy cục bộMới

Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.

Sử dụng Kiểm tra đầu độc địa chỉ ví

Chức năng của nó là gì?

Nhập địa chỉ bạn định thanh toán và dán lịch sử giao dịch. Các địa chỉ sao chép phần đầu và phần cuối hiển thị của nó, thủ đoạn đằng sau address poisoning (đầu độc địa chỉ), sẽ được đánh dấu theo từng ký tự.

Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.

Cách sử dụng Kiểm tra đầu độc địa chỉ ví

  1. Nhập địa chỉ bạn định thanh toán. Sao chép từ một nguồn đáng tin cậy: màn hình nhận tiền của chính người nhận hoặc một liên hệ bạn đã xác minh trước đó. Đừng lấy nó từ lịch sử giao dịch của bạn.
  2. Dán lịch sử giao dịch. Dán lịch sử ví, một trang explorer hoặc một danh sách thường vào ô Addresses to compare (địa chỉ cần so sánh). Văn bản nào cũng được; mọi địa chỉ trong đó đều được trích xuất.
  3. Chạy kiểm tra. Kết quả cập nhật khi bạn gõ, hoặc nhấn Check for lookalikes (kiểm tra địa chỉ nhái). Nhấn Enter trong ô đầu tiên cũng bắt đầu kiểm tra.
  4. Đọc phần tóm tắt. Dòng đầu tiên cho biết mạng của địa chỉ dự định, trạng thái checksum của nó và dạng rút gọn mà ví hiển thị. Ô màu bên dưới cho biết có tìm thấy địa chỉ nhái hay không.
  5. Xem kỹ từng thẻ. Mỗi thẻ Lookalike hoặc Partial match đặt địa chỉ của bạn phía trên địa chỉ đáng ngờ. Hai đầu trùng khớp được gạch chân và các ký tự khác biệt ở giữa được tô sáng.
  6. Hành động theo kết quả. Đừng bao giờ thanh toán cho một địa chỉ lấy từ thẻ. Với mục Shortened, hãy mở giao dịch trên explorer, sao chép địa chỉ đầy đủ và dán vào đây.

Ví dụ

Địa chỉ dự định (dòng đầu) và lịch sử được dán

Dữ liệu đầu vào
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02  Receive  from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed  250 USDC
Mar 03  Receive  from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED  0 USDC
Mar 03  Send     to   0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359  10 USDC
Mar 04  Receive  from 0x5aAe…eAed  0 USDT
Kết quả (ghi lại vào ngày 2026-10-20)
Intended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed

1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.

LookalikeFirst 4 and last 4 characters match

Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED

Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.

Shortened0x5aAe…eAed

Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.

Your intended address appears 1 time.

1 other address with no visible resemblance

Tìm thấy một địa chỉ nhái: nó trùng 4 ký tự đầu và 4 ký tự cuối sau 0x với địa chỉ dự định, và phần giữa khác biệt được đánh dấu. Mục rút gọn 0x5aAe…eAed được liệt kê để kiểm tra thủ công.

Nó kiểm tra những gì

Tín hiệuÝ nghĩa của điều đó là gì
Checksum của địa chỉ dự địnhHiển thị checksum OK, format OK (mạng này không có checksum) hoặc cảnh báo đỏ rằng chính địa chỉ của bạn không qua được checksum. Khi đó, hãy sao chép lại từ nguồn đáng tin cậy trước khi so sánh.
Shown in wallets as (hiển thị trong ví)Dạng rút gọn gồm 4 ký tự đầu và 4 ký tự cuối sau tiền tố, ví dụ 0xdbF0…C6FB. Đây là những phần duy nhất mà nhiều ví và explorer hiển thị, và cũng là những phần kẻ tấn công sao chép.
Lookalike (huy hiệu đỏ)Ít nhất 3 ký tự đầu và 3 ký tự cuối sau tiền tố trùng khớp, nhưng phần giữa khác. Đây là kiểu mẫu của address poisoning; hãy coi địa chỉ này là thù địch.
Partial match (huy hiệu vàng)Ít nhất 4 ký tự trùng ở một đầu, hoặc 2 ký tự trở lên ở cả hai đầu với tổng cộng 5. Một số ví chỉ hiển thị phần đầu hoặc phần cuối, vì vậy hãy so sánh toàn bộ địa chỉ.
Mục rút gọnVăn bản như 0xdbF0…C6FB hoặc 0xdbF0...C6FB có hai đầu hiển thị khớp với địa chỉ của bạn. Đó có thể là địa chỉ của bạn hoặc một địa chỉ nhái; chỉ địa chỉ đầy đủ mới cho biết được.
Your intended address appears N times (địa chỉ dự định xuất hiện N lần)Các bản sao chính xác của địa chỉ bạn. Với địa chỉ EVM, ghi chú về chữ hoa-thường là vô hại, vì kiểu chữ không làm thay đổi địa chỉ.
Các địa chỉ khác không có nét giốngĐược liệt kê trong một mục thu gọn. Địa chỉ thuộc mạng khác được tính là bỏ qua, không được so sánh.
Giới hạnChỉ 1 MB văn bản đầu tiên và 1000 địa chỉ đầu tiên được đọc. Các địa chỉ được so sánh chỉ được nhận dạng theo định dạng; chỉ địa chỉ dự định của bạn được kiểm tra checksum.

Các ví dụ khác

Địa chỉ EVM nhái bên cạnh một bản sao thật

Dữ liệu đầu vào
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDT
Kết quả

Intended address: EVM (Ethereum và các chuỗi tương thích), checksum OK · hiển thị trong ví là 0xdbF0…C6FB. Tìm thấy 1 địa chỉ nhái: 4 ký tự đầu và 4 ký tự cuối khớp, 29 trong 32 ký tự ở giữa khác biệt. Địa chỉ dự định xuất hiện 1 lần (bản sao chỉ khác về chữ hoa-thường). 1 địa chỉ khác không có nét giống.

Địa chỉ Bitcoin Bech32 nhái

Dữ liệu đầu vào
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7
Kết quả

Intended address: Bitcoin, checksum OK (vector kiểm thử BIP-173), hiển thị là bc1qw508…f3t4. 1 địa chỉ nhái: trùng 4 ký tự đầu và 4 ký tự cuối sau bc1q, và 29 trong 30 ký tự ở giữa khác biệt. 1 địa chỉ thuộc mạng hoặc định dạng khác bị bỏ qua.

Địa chỉ dự định bị gõ sai

Dữ liệu đầu vào
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6Fb
Kết quả

Ô màu đỏ: địa chỉ dự định của bạn không qua được checksum của chính nó. Checksum EIP-55 không khớp: sai kiểu chữ ở 1 chữ cái. Hãy sao chép lại từ nguồn đáng tin cậy trước khi so sánh. Bên dưới, một ô thứ hai yêu cầu bạn dán các địa chỉ cần so sánh.

Câu hỏi thường gặp

Address Poisoning Checker so sánh những gì?

Công cụ trích xuất mọi địa chỉ từ văn bản được dán và so sánh từng địa chỉ với địa chỉ bạn định thanh toán, sau phần tiền tố cố định như 0x, T hoặc bc1q. Các địa chỉ trùng ít nhất ba ký tự đầu và ba ký tự cuối nhưng khác ở giữa sẽ bị gắn cờ là địa chỉ nhái, với các ký tự khác biệt được đánh dấu.

Công cụ có thể bỏ sót địa chỉ bị đầu độc hoặc gắn cờ nhầm địa chỉ vô hại không?

Công cụ chỉ thấy các địa chỉ có trong văn bản: các dạng rút gọn như 0x5aAe…eAed chỉ có thể được so sánh ở hai đầu hiển thị. Một địa chỉ không liên quan có thể tình cờ trùng vài ký tự với địa chỉ của bạn, vì vậy các trường hợp trùng ngắn được hiển thị là khớp một phần, không phải là địa chỉ nhái.

Lịch sử ví của tôi có bị gửi đi đâu không?

Không. Việc so sánh chạy trong trình duyệt của bạn; văn bản được dán không bị lưu hay gửi đi, và công cụ không truy vấn bất kỳ blockchain hay explorer nào.

Tại sao trong lịch sử của tôi có địa chỉ nhái dù tôi chưa từng dùng nó?

Bất kỳ ai cũng có thể gửi giao dịch chuyển tiền đến bất kỳ địa chỉ nào. Kẻ tấn công gửi một giao dịch có giá trị bằng 0 hoặc rất nhỏ từ một địa chỉ nhái, để nó xuất hiện trong lịch sử của bạn bên cạnh các khoản thanh toán thật. Điều này không có nghĩa là ví của bạn đã bị truy cập, nhưng có nghĩa là ai đó đang chờ bạn sao chép nhầm địa chỉ.

Tôi nên làm gì sau khi phát hiện địa chỉ nhái?

Đừng gửi gì đến địa chỉ đó và đừng tương tác với các token nó đã gửi. Lưu địa chỉ đúng thành một liên hệ đã xác minh và chỉ thanh toán từ đó. Bạn cũng có thể kiểm tra địa chỉ nhái trong Phishing Wallet Lookup.

Công cụ hiểu những mạng nào?

Các chuỗi EVM, Bitcoin (legacy và Bech32), Litecoin, Dogecoin, TRON và Solana, cùng các định dạng Bech32 khác. Các địa chỉ chỉ được so sánh với địa chỉ cùng mạng với địa chỉ dự định của bạn. Nếu định dạng không xác định, văn bản có độ dài tương tự được so sánh như các ký tự thông thường.

Giải thích các thuật ngữ

Nghiên cứu của PhishDestroy