TP钱包实用教程 · 安全
转账前别只看一眼：识别钱包地址被剪贴板替换的方法
复制收款地址后，剪贴板中的内容可能被恶意程序悄悄替换，导致你以为核对无误，实际却向陌生地址转账。本教程从异常判断、逐步操作到转账后复核，帮助你在确认前及时发现风险。
阅读时间：约 5 分钟
一、先判断是不是剪贴板劫持
如果复制的是熟悉的收款地址，粘贴到钱包或其他输入框后却变成另一串内容，尤其是开头、结尾或中间字符异常，应优先怀疑剪贴板被替换，而不是简单认为自己复制错了。恶意程序常在复制发生后改写内容，地址外观相似也不能证明安全。
不要只比较地址前几位或后几位，因为攻击者可能仿造相同前缀来降低警觉。若同一来源反复出现不同地址、粘贴结果与原页面不一致，或设备同时出现卡顿、陌生弹窗等异常，应暂停转账并把这次地址当作不可信内容处理。
核对清单
- 重新复制原始地址，分别比较首段、末段和中间随机位置。
- 连续两次粘贴结果不同，立即停止，不要继续尝试发送。
- 确认收款方是否通过独立渠道提供过地址变更通知。
- 发现异常时先断开网络，保留原页面和异常地址记录。
二、按顺序完成转账前核对
先在可信来源重新打开收款地址，复制后不要直接发送；可先粘贴到纯文本输入框，观察完整字符串，再回到钱包逐字符核对。重点检查地址长度、大小写、数字与字母的位置，不能依赖颜色、缩略显示或自动识别结果。
核对通过后，先输入极小金额进行测试，并让收款方确认到账地址与金额；测试仍需在发送前再次核对。若设备持续替换内容，停止使用该设备处理资产，改用已知干净的设备，并通过线下或另一安全渠道确认地址。
核对清单
- 从可信原始来源重新复制，不使用历史剪贴板或陌生聊天转发内容。
- 在纯文本框与钱包输入框各核对一次完整地址。
- 对大额转账先做小额测试，并等待收款方确认。
- 遇到地址自动变化、重复变化或来源不明，立即取消操作。
三、发送完成后的复核与处置
提交后立即查看交易详情，核对链网络、收款地址、金额和交易状态；不要因为页面显示成功就忽略地址错误。把交易哈希与收款方确认信息分开保存，若地址不符，尽快停止后续转账，避免同一设备继续复制或粘贴新的地址。
如果确认发生替换，应记录时间、原地址、被替换地址、使用的应用和设备现象，但不要公开助记词、私钥或验证码。随后更新设备系统和安全软件、关闭不必要的剪贴板权限，并从可信渠道联系交易平台或收款方；任何人都不能保证追回已转出的资产。
核对清单
- 发送后核对区块链交易详情中的完整收款地址。
- 保存交易哈希和异常证据，但遮盖助记词、私钥及验证码。
- 暂停在疑似受影响设备上复制地址或发起新交易。
- 通过独立可信渠道报告异常，不向索要密钥者提供信息。