核对加密货币充值地址时，应在已登录的收款账户中生成一份新的收款说明，匹配资产和网络，比对完整的地址和 Memo 或 Tag，然后先确认一笔小额测试已入账，再发送余额。绝不要只依赖看起来眼熟的开头、复制来的截图或单靠地址校验和。

关键要点

把资产、网络、地址和 Memo/Tag 当作一条完整的目的地记录。

从已登录的收款方获取这条记录，而不是从旧消息或搜索结果获取。

每一次复制粘贴之后，都比对完整的数值。

有条件时，使用可信的硬件显示屏或独立渠道核对。

只有当原定的收款账户入账了，测试才算成功。

如何核对加密货币充值地址？

区块链地址并不是完整的说明。交易所的充值说明通常包含四个相互独立的字段：资产、区块链网络、目标地址，有时还有 Memo 或目标标签。任何一个字段不一致，都可能产生一笔在某条链上有效、却无法被原定收款方使用的转账。

字段	要回答的问题	常见失误
资产	这是收款方接受的那种币或代币吗？	发送了名称相似的代币
网络	发送方使用的是收款方显示的同一条链吗？	选了更便宜但不受支持的链
地址	每一个字符都与新生成的目的地一致吗？	剪贴板被替换或使用了过期地址
Memo/tag	是否必填，并与这个账户绑定？	漏填，或用了别人的路由值
金额	是否高于入账最低额且在限额之内？	测试金额太小，不会显示

不要仅因为两个网络的地址看起来相似，就推断它们兼容。也不要以为别处存在相同的私钥格式，代币就能找回。哪些网络与资产的组合会被监控，由收款服务的托管系统决定。

按固定顺序完成核对

1. 从收款方开始

打开收款方的官方 App 或输入其已知域名。正常登录，进入“充值”或“收款”，选择确切的资产，并阅读网络相关的警告。生成或显示一份新的充值说明。如果收款方是另一个人，请对方重复这一流程，并通过以前就信任的渠道确认。

不要使用搜索结果、社交资料、主动发来的客服消息或旧发票里的地址。即使交易所表示某个地址仍然有效，重新进入一次也能让你看到当前的网络支持、Memo 要求、冻结和最低额。

2. 匹配资产和网络

复制地址前，先把组合写下来，例如“Y 网络上的 X 资产”。然后在发送钱包选择相同的组合。如果发送方的网络标签含糊不清，就停下，查阅官方文档或询问客服。手续费不同，并不能证明另一条链兼容。

3. 比对地址和 Memo 或 Tag

从已登录的收款页面复制，粘贴到发送方。比对完整的目的地，而不只是前四位和后四位。把长字符串分组，从头到尾依次核对。如果使用二维码，请把发送钱包显示的解码值与收款页面对照。

每当更换资产、网络、地址簿条目、浏览器标签页或设备后，都重新比对一次。剪贴板恶意软件可以替换复制的钱包地址，攻击者也可能在交易历史中放入外观相似的地址，诱导你随手复用。微软对加密货币窃取软件的分析，把监视剪贴板和替换地址描述为一种直接的盗窃手法。［2］

4. 在可信屏幕上核实

如果硬件钱包或签名设备提供独立的屏幕，请在批准前在那里比对地址或交易详情。Ledger 的安全指南建议在设备屏幕上核实收款地址，并在适当时使用小额转账。［1］可信的屏幕减少了对可能被篡改的电脑屏幕的依赖，但并不能证明收款人本人控制该地址。

对于托管型收款方，第二次独立核对可以是在其官方手机 App 中实时确认。对于个人，请通过已知的语音或当面渠道，念出几组不相邻的字符，以及资产和网络。不要把完整的目的地址放进陌生的“验证”网站。

5. 发送一笔有意义的小额测试

测试金额应高于收款方公布的最低额，且高于网络手续费，但又小到即使出错也能承受。带上确切的 Memo/Tag 发送，并记录交易 ID。

等待原定的收款账户显示已入账的资产和可用的网络。对于交易所充值，仅有区块浏览器上的确认是不够的。Coinbase 的收款说明强调，要先在账户中选择资产和网络，再使用显示的地址。［3］

6. 发送余额前再次核对

回到收款账户，再比对一次目的地。有些平台会轮换地址、显示新的 Memo，或改变网络可用性。确认测试和余额使用同一条预定路径，然后发送余额，不要为了省手续费而更换网络。

地址校验和能证明什么？

校验和可以帮助软件拒绝一些输错或格式错误的地址。它不能认证收款人，不能证明对应某个平台账户，不能确认网络选择，也不能揭示恶意软件是否把一个有效地址换成了另一个有效地址。原定地址和攻击者地址都可能通过语法和校验和检查。

请把校验和视为格式控制，而不是身份控制。收款人的身份来自你获取并确认目的地的可信流程；网络兼容性来自两端受支持路径的文档；托管入账则来自收款账户的账本。

哪些信号意味着必须停止？

如果地址在对话过程中改变、收款方让你忽略 App 警告、网络名称不一致、Memo 要求不清楚，或发送方无法在批准前显示完整的目的地，就停下。如果有人提出通过预付款来“激活”地址，或索要你的助记词，也要停下。

风险层级	信号	动作
例行检查	新生成的地址、路径匹配、测试已确认	再核对一次，在限额内继续
风险升高	旧截图、地址变更、Memo 不清、测试金额过小或路径不受支持	暂停，重新生成说明
严重	索要机密、远程访问、紧急更换地址、要求绕过警告	取消，并保护账户

如果粘贴出的数值变了，在再次使用那台设备之前，请按剪贴板劫持处置指南处理。如果错误的转账已经广播，只有在确实属于该错误时，才使用Memo 或 Tag 漏填指南。

团队应怎样管理重复使用的收款地址？

地址簿减少了手动输入，却带来变更控制的问题。请记录资产、网络、收款所有者、核实来源、核实日期、Memo 要求和一名内部审批人。在收款账户变更、发生安全事件、托管迁移或长期未使用之后，要求重新核实。

对于大额转账，把准备和审批分开：一个人获取收款说明，另一个人通过独立渠道比对。设定需要测试和双人复核的金额门槛。绝不要因为紧急而省掉最后一步可信屏幕核对。

总结

在已登录的收款账户中生成当前的充值说明。
先匹配资产和网络，再比对完整的地址和 Memo/Tag。
在可信屏幕或独立渠道上确认最终数值。
发送一笔足以入账的测试，并核实收款方账户余额。
发送余额前再次核对目的地。

常见问题

只核对开头和结尾几个字符够吗？

不够。外观相似的地址可能在可见的几组字符上相同。请比对完整数值，最好在第二块可信屏幕上进行。

地址校验和有效，是否代表收款方正确？

不代表。它可能发现某些输入错误，但不能证明身份或所有权。

可以重复使用以前成功过的地址吗？

只有在收款方当前的官方说明确认它对同一资产、网络和 Memo 要求仍然有效之后才可以。

小额测试转账怎样才算成功？

原定的收款账户必须在预期的网络上入账预期的资产。对于托管方，仅有区块浏览器的确认是不够的。

可以改用手续费更低的网络吗？

只有发送方和收款方都明确支持该资产与网络的确切组合时才可以。地址格式相似并不能证明兼容。

扫描二维码是否比复制更安全？

二维码减少了手动输入，但仍可能包含错误的目的地。批准前请比对解码后的数值。

为什么可能需要 Memo 或 Tag？

托管方可能用它把来自共享区块链地址的充值，分配到正确的内部客户账户。

客服能通过社交媒体帮我核对地址吗？

不要依赖主动发来的社交媒体消息。请使用平台已登录的 App 或官方客服域名，并保留工单记录。

免责声明：本文提供一般安全教育，不构成金融、法律、税务或投资建议。区块链转账可能无法撤回；发送前请核实钱包和平台的当前要求。

来源

Ledger Academy, Security tips for hardware wallets — https://www.ledger.com/academy/hardwarewallet/best-practices-when-using-a-hardware-wallet
Microsoft Security Blog, In hot pursuit of cryware — https://www.microsoft.com/en-us/security/blog/2022/05/17/in-hot-pursuit-of-cryware-defending-hot-wallets-from-attacks/
Coinbase Help, Steps to receive crypto — https://help.coinbase.com/en-gb/coinbase/trading-and-funding/cryptocurrency-trading-pairs/steps-to-receive-crypto

Sources checked 2026 年 9 月 6 日。

延伸阅读：

发送前如何核对加密货币充值地址？确认网络、备注与完整收款信息