Gabriela Helfet 是 MetaMask 的首席撰稿人及資深內容經理，她在此建立了一套嚴謹的內容與文案大規模生產體系——涵蓋原創寫作、AI 輔助生成、編輯審核及事實查核。她在文化與科技的交匯點深耕逾十年，曾與 Prada、Nike、Bang & Olufsen 及 Levi's 等品牌，Virgil Abloh、Thom Yorke 及 Peggy Gou 等藝術家，以及 New Museum、Gagosian Gallery 及 Frieze 等機構攜手合作。她的作品與文字幾乎出現在當今所有數位與實體媒介之上。
閱讀所有文章
您複製一個地址。您貼上它。您轉出資金。這是一個您可能已重複了數百甚至數千次的操作流程，而地址投毒攻擊正是針對這種習慣而設計的。
這是加密貨幣領域最簡單的詐騙手法之一，卻也是損失最慘重的之一。從 2025 年 1 月到 2026 年 2 月，Blockaid 標記了 6,540 萬筆地址投毒交易，而這種手法正持續擴散。今天，我們在 MetaMask 的轉帳流程中推出全新防護機制，旨在於您的資金離開錢包之前就將其攔截。
什麼是地址投毒？
地址投毒利用了一個普遍的習慣：大多數人不會逐字核對錢包地址。我們通常只看前幾個字元、後幾個字元，然後預設中間的部分沒有問題。詐騙者深知這一點。
詐騙者會監控您的公開交易紀錄，並建立一個看起來幾乎與您曾經轉帳過的地址完全相同的「虛榮地址」，使其開頭四個字元和結尾四個字元完全吻合。接著，他們從這個仿冒地址向您發送一筆極小的「粉塵」交易，將其植入您的活動紀錄中——這是我們在 2026 年 2 月的加密安全報告中標記為生態系統中日益增長的風險的一種手法。
之後，當您準備轉帳時，您從歷史紀錄中複製了一個看似熟悉的地址。開頭相同、結尾相同，但中間不同。資金就這樣流入詐騙者的口袋，而在區塊鏈上，這筆交易無法撤銷。
真實地址： 0xEdf89FdA047F28…C6341a8ff7ED
投毒地址： 0xEdf89Ac910Bb52…99x2b8ff7ED
乍看之下，幾乎沒有人能察覺其中的差異。
MetaMask 地址投毒偵測的運作方式
大多數安全工具依賴您自己保持警覺並識破詐騙。我們認為，錢包應該在您遭遇風險之前就主動標記。MetaMask 地址投毒偵測會將您貼上的每個地址與您過去互動過的地址進行比對。一旦發現仿冒地址——開頭和結尾字元相符但中間不同——系統會在交易送出前以封鎖警告提醒您。
這是一個在最關鍵時刻——即您轉帳前——清晰可見的警示。如果您正在向一個從未互動過的地址轉帳，您也會看到首次轉帳警告，讓您在確認前有機會再次核對。我們在內部建立了這套偵測機制，針對您在所有 EVM 網路上互動過的地址，逐一比對每筆轉帳。（更多網路支援即將推出。）
顯示更多地址字元
偵測至關重要，清晰度同樣不可或缺。多年來，錢包普遍將地址截短為少數幾個字元以節省空間。但截短正是詐騙者所利用的盲點。因此，我們現在顯示更多字元：
之前： 0xEdf89…ff7ED
現在： 0xEdf89FdA047F28…C6341a8ff7ED
可見字元越多，仿冒地址能夠藏身的空間就越少。
讓您掌握主控權的安全機制
我們在建立地址投毒偵測時秉持一個簡單原則：在不剝奪自我託管或完整控制權的前提下保護用戶。部分錢包對風險的回應方式是直接封鎖交易。我們更傾向於提供一個有意義的緩衝提示，清楚揭示潛在危險，然後讓您自行決定。您保有管理資金和錢包的完整控制權，而我們確保您能看清真實發生的情況。
地址投毒偵測現已在所有 EVM 網路上的 MetaMask Mobile 和 Extension 正式上線。
AI 翻譯。可能包含錯誤。請務必核實資訊。
