核對加密貨幣充值地址時，應在已登入的收款帳戶中產生一份新的收款指示，配對資產和網絡，比對完整的地址和 Memo 或 Tag，然後先確認一筆小額測試已入帳，才發送餘額。切勿只倚賴看似眼熟的開頭、複製來的截圖或單憑地址校驗和。

關鍵要點

把資產、網絡、地址和 Memo/Tag 當作一條完整的目的地紀錄。

從已登入的收款方取得這條紀錄，而不是從舊訊息或搜尋結果取得。

每次複製貼上之後，都比對完整的數值。

有條件時，使用可信的硬件顯示屏或獨立途徑核對。

只有原定的收款帳戶入帳了，測試才算成功。

如何核對加密貨幣充值地址？

區塊鏈地址並不是完整的指示。交易所的充值指示通常包含四個互相獨立的欄位：資產、區塊鏈網絡、目標地址，有時還有 Memo 或目標標籤。任何一個欄位不符，都可能產生一筆在某條鏈上有效、卻無法被原定收款方使用的轉帳。

欄位	要回答的問題	常見失誤
資產	這是收款方接受的那種幣或代幣嗎？	發送了名稱相似的代幣
網絡	發送方使用的是收款方顯示的同一條鏈嗎？	揀了較便宜但不受支援的鏈
地址	每個字元都與新產生的目的地一致嗎？	剪貼簿被替換或使用了過期地址
Memo/tag	是否必填，並與這個帳戶綁定？	漏填，或用了別人的路由值
金額	是否高於入帳最低額並在限額之內？	測試金額太小，不會顯示

不要單因兩個網絡的地址看似相似，就推斷兩者相容。也不要以為別處有相同的私鑰格式，代幣就能取回。哪些網絡與資產組合會被監察，由收款服務的託管系統決定。

按固定次序完成核對

1. 由收款方開始

開啟收款方的官方 App 或輸入其已知域名。正常登入，進入「充值」或「收款」，揀選確切的資產，並細閱網絡相關的警告。產生或顯示一份新的充值指示。如收款方是另一個人，請對方重複這個流程，並經以往已信任的途徑確認。

不要使用搜尋結果、社交檔案、主動傳來的客服訊息或舊發票內的地址。即使交易所表示某地址仍然有效，重新進入一次也能讓你看到最新的網絡支援、Memo 要求、凍結和最低額。

2. 配對資產和網絡

複製地址前，先把組合寫下，例如「Y 網絡上的 X 資產」。然後在發送錢包揀選相同組合。如發送方的網絡標籤含糊，就停下，查閱官方文件或詢問客服。手續費不同，並不證明另一條鏈相容。

3. 比對地址和 Memo 或 Tag

從已登入的收款畫面複製，貼到發送方。比對完整的目的地，而不只是頭四個和尾四個字元。把長字串分組，由頭到尾逐一核對。如使用 QR code，請把發送錢包顯示的解碼值與收款畫面對照。

每當更換資產、網絡、地址簿項目、瀏覽器分頁或裝置後，都重新比對一次。剪貼簿惡意軟件可替換複製的錢包地址，攻擊者也可能在交易紀錄中放入外觀相似的地址，誘使你隨手重用。Microsoft 對加密貨幣竊取軟件的分析，把監察剪貼簿和替換地址描述為一種直接的盜竊手法。［2］

4. 在可信螢幕上核實

如硬件錢包或簽署裝置提供獨立螢幕，請在批准前於該處比對地址或交易詳情。Ledger 的保安指引建議在裝置螢幕上核實收款地址，並在適當時使用小額轉帳。［1］可信的螢幕減少對可能被篡改的電腦螢幕的倚賴，但不能證明收款人本人控制該地址。

對於託管型收款方，第二次獨立核對可以是在其官方手機 App 即時確認。對於個人，請經已知的語音或面對面途徑，讀出幾組不相連的字元，以及資產和網絡。不要把完整的目的地址放進陌生的「驗證」網站。

5. 發送一筆有意義的小額測試

測試金額應高於收款方公佈的最低額，並高於網絡手續費，但又小至即使出錯也能承受。附上確切的 Memo/Tag 發送，並記下交易 ID。

等候原定的收款帳戶顯示已入帳的資產和可用的網絡。對於交易所充值，單有區塊瀏覽器上的確認並不足夠。Coinbase 的收款說明強調，要先在帳戶中揀選資產和網絡，再使用顯示的地址。［3］

6. 發送餘額前再次核對

返回收款帳戶，再比對一次目的地。部分平台會輪換地址、顯示新的 Memo，或改變網絡可用性。確認測試和餘額使用同一條預定途徑，然後發送餘額，不要為節省手續費而更換網絡。

地址校驗和能證明甚麼？

校驗和可幫助軟件拒絕部分輸錯或格式錯誤的地址。它不能認證收款人，不能證明對應某個平台帳戶，不能確認網絡選擇，也不能揭示惡意軟件是否把一個有效地址換成另一個有效地址。原定地址和攻擊者地址都可能通過語法和校驗和檢查。

請把校驗和視為格式控制，而非身份控制。收款人的身份來自你取得並確認目的地的可信流程；網絡相容性來自兩端受支援途徑的文件；託管入帳則來自收款帳戶的帳本。

哪些訊號代表必須停止？

如地址在對話期間改變、收款方叫你忽略 App 警告、網絡名稱不一致、Memo 要求不清楚，或發送方無法在批准前顯示完整目的地，就停下。如有人提出以預付款「啟動」地址，或索取你的助記詞，也要停下。

風險層級	訊號	行動
例行檢查	新產生的地址、途徑相符、測試已確認	再核對一次，在限額內繼續
風險提升	舊截圖、地址更改、Memo 不清、測試金額太小或途徑不受支援	暫停，重新產生指示
嚴重	索取機密、遙距存取、緊急更換地址、要求繞過警告	取消，並保護帳戶

如貼上的數值改變了，再次使用那部裝置前，請按剪貼簿劫持處理指南處理。如錯誤的轉帳已廣播，只有在確實屬於該錯誤時，才使用Memo 或 Tag 漏填指南。

團隊應怎樣管理重複使用的收款地址？

地址簿減少手動輸入，卻帶來變更控制問題。請記錄資產、網絡、收款擁有人、核實來源、核實日期、Memo 要求和一名內部審批人。收款帳戶更改、發生保安事故、託管遷移或長期未使用之後，要求重新核實。

大額轉帳要把準備和審批分開：一人取得收款指示，另一人經獨立途徑比對。設定需要測試和雙人覆核的金額門檻。切勿因事態緊急而省去最後的可信螢幕核對。

總結

在已登入的收款帳戶中產生最新的充值指示。
先配對資產和網絡，再比對完整的地址和 Memo/Tag。
在可信螢幕或獨立途徑上確認最終數值。
發送一筆足以入帳的測試，並核實收款方帳戶結餘。
發送餘額前再次核對目的地。

常見問題

只核對開頭和結尾幾個字元足夠嗎？

不足夠。外觀相似的地址可能在可見的幾組字元上相同。請比對完整數值，最好在第二塊可信螢幕上進行。

地址校驗和有效，是否代表收款方正確？

不代表。它或能發現某些輸入錯誤，但不能證明身份或擁有權。

可以重用以往成功過的地址嗎？

只有在收款方最新的官方指示確認它對同一資產、網絡和 Memo 要求仍然有效之後才可以。

小額測試轉帳怎樣才算成功？

原定的收款帳戶必須在預期網絡上入帳預期的資產。對託管方而言，單有區塊瀏覽器的確認並不足夠。

可以改用手續費較低的網絡嗎？

只有發送方和收款方都明確支援該資產與網絡的確切組合時才可以。地址格式相似不能證明相容。

掃描 QR code 是否比複製更安全？

QR code 減少手動輸入，但仍可能包含錯誤的目的地。批准前請比對解碼後的數值。

為何可能需要 Memo 或 Tag？

託管方可能用它把來自共用區塊鏈地址的充值，分配到正確的內部客戶帳戶。

客服能經社交媒體替我核對地址嗎？

不要倚賴主動傳來的社交媒體訊息。請使用平台已登入的 App 或官方客服域名，並保留個案紀錄。

免責聲明：本文提供一般保安教育，不構成金融、法律、稅務或投資建議。區塊鏈轉帳可能無法撤回；發送前請核實錢包和平台的最新要求。

來源

Ledger Academy, Security tips for hardware wallets — https://www.ledger.com/academy/hardwarewallet/best-practices-when-using-a-hardware-wallet
Microsoft Security Blog, In hot pursuit of cryware — https://www.microsoft.com/en-us/security/blog/2022/05/17/in-hot-pursuit-of-cryware-defending-hot-wallets-from-attacks/
Coinbase Help, Steps to receive crypto — https://help.coinbase.com/en-gb/coinbase/trading-and-funding/cryptocurrency-trading-pairs/steps-to-receive-crypto

Sources checked 2026 年 9 月 6 日。

延伸閱讀：

發送前如何核對加密貨幣充值地址？確認網絡、備註及完整收款資料