转账前必做小额测试：一个价值百万的避险习惯

圈里一个做了三年DeFi的老哥，把10万U从链上钱包转回交易所。地址从App复制，仔细对了前五位和后五位，确认一模一样，点了确认。半小时没到账，一查链上记录，10万U打进了一个陌生地址，对方在他发起交易的同一分钟就全部转走了。他电脑里的木马在他粘贴的瞬间把地址换成了黑客的钱包。被换过的地址开头结尾和原地址完全一样，肉眼分辨不出来。10万U，七十多万人民币，就因为少做了一个动作。这个动作叫小额测试。

---

链上转账没有后悔药

银行转账	链上转账
转错了能找客服冻结	交易上链即永久，没人能帮你撤销
有管理员能回滚	没有管理员，没有申冤的地方
运气好能追回	说没就真没了

所以转账这件事不存在”差不多就行”。小额测试的逻辑简单粗暴：先发一笔极小金额过去，确认地址对、网络通、对方能收到，再把大部队送过去。跟去陌生地方送贵重物品之前先派人探路，一个道理。

---

四种转账陷阱，每一个都能让你归零

陷阱	怎么下手的	你为什么发现不了
剪贴板劫持	木马监控剪贴板，粘贴瞬间替换成攻击者地址	Windows/macOS/安卓都有先例，有些通过浏览器插件实现，你根本察觉不到
二维码调包	线下交易时屏幕二维码被恶意App动态替换，或打印二维码被贴纸覆盖	扫出来的地址根本不是你看到的那个
假钱包预置地址	高仿”官方钱包”下载后，转账界面自动填好盗币者地址	看着挺方便，转进去就别想拿回来
跨链选错网络	提币选了ERC20对方只支持TRC20，地址格式一样但链不通	交易所显示提币成功，接收方永远收不到

单靠”看两眼地址”防不住这些。唯一能事前发现问题的，就是先拿一小笔钱蹚一遍路。

---

小额测试五步操作

步骤	操作	关键点
1 源头取地址	从官方App充值页亲手点复制，或让对方通过两种不同渠道发地址给你对照	别从聊天记录、第三方网站复制
2 清空剪贴板	复制正确地址前，先随便复制点别的把剪贴板冲干净	这个细节救过很多人
3 发极小金额	ETH转0.001、USDT转几个、BTC转0.0001，够覆盖Gas就行	金额不重要，验证路径通畅才重要
4 上链查确认	去区块浏览器查交易记录，核对收款地址；让接收方也查是否到账	别只看钱包显示”发送成功”
5 重新取地址再转大额	小额成功后，回到最信任的源头重新获取地址再核对，别直接用剪贴板残留的	木马可能等你第二次复制时再次替换

第5步是最多人翻车的地方。小额测试成功后，彻底绕开剪贴板，把地址存进钱包地址簿，以后从地址簿调用。

---

Memo和Tag别忘了测

收XRP、EOS、ATOM这类币，除了地址还要求填Memo或Destination Tag。填错或忘填，跟转错地址一样肉疼。

操作	后果
小额测试时连Memo/Tag一起填	收不到马上发现，损失最多一点测试金
大额直接甩过去忘填Memo	等发现没到账再找客服，只能看命

---

舍得花测试金，才省得交学费

有人抱怨以太坊Gas费十几刀太烧钱。那十几刀跟你可能打水漂的几十万U比起来，是保费，不是成本。你运一车黄金，会嫌买把好锁太贵吗？

常用地址（交易所充值地址、冷钱包地址）第一次测试通过后，固化到钱包白名单，以后从地址簿调用，偶尔离线核对。但前提是：你的设备和钱包本身没被攻破。

---

一句话

花两分钟，试一笔小钱，换来的是日后任何一个夜晚你都能安稳睡着。你对待那笔测试金的态度，就是你对所有资产的态度。

---

转账安全知识科普，不构成投资建议。加密市场风险极高，文中案例基于公开报道整理。链上转账请务必在安全环境下仔细核对地址，风险自担。