cz45.com
中文币圈的安全入口
动手前查一下，出事时知道怎么办。
小心查真 · eXplore Crypto Zone
为什么先做这个目录
新人被骗，往往不是栽在交易上，而是第一步就进了假门：搜索引擎里搜钱包、交易所的名字，排在前面的有大量仿冒页面，长得和官网一模一样。我们这次核对目录时亲眼见到：冒牌页面就混在搜索结果里。所以本站的第一件事，就是把真官网一个一个核对出来，放在这里。
使用方法：以后要打开哪个官网，先来这里点。不要从搜索引擎、群链接、陌生人私聊里进。
可信官网目录
以下地址于 2026-10-27 逐个对照官方页面核对。域名一个字母都不要差。
交易所
| 名称 | 官方地址 |
|---|---|
| Binance 币安 | https://www.binance.com |
| OKX | https://www.okx.com |
| Coinbase | https://www.coinbase.com |
收到“官方”消息，先在这里验真假
| 工具 | 地址 |
|---|---|
| Binance Verify（验链接、邮箱、社交账号） | https://www.binance.com/official-verification |
| OKX 官方渠道验证 | https://www.okx.com/en-us/support-center/channel-verification |
有人自称交易所客服、发你一个链接，先把链接粘到上面两个页面里查，查不到就是假的。不用注册账号就能查。
钱包（只从官网下载）
| 名称 | 官方地址 |
|---|---|
| MetaMask（小狐狸） | https://metamask.io（唯一官方域名） |
| Trust Wallet | https://trustwallet.com |
| Ledger（硬件钱包） | https://www.ledger.com |
| Trezor（硬件钱包） | https://trezor.io |
查链上记录（区块浏览器）
| 名称 | 官方地址 |
|---|---|
| Etherscan（以太坊） | https://etherscan.io |
| BscScan（BNB Chain） | https://bscscan.com |
| Solscan（Solana） | https://solscan.io |
安全工具
| 名称 | 官方地址 |
|---|---|
| Etherscan 授权检查（查你给过哪些合约花钱权限） | https://etherscan.io/tokenapprovalchecker |
| Revoke.cash（撤销授权） | https://revoke.cash |
新手必读（8 篇）
都不长，一篇几分钟。按顺序读下来，币圈最常见的坑你就认识大半了。
假官网、假客服、假空投、杀猪盘……每种都讲清怎么演、破绽在哪
为什么助记词就是钱包本身，丢了谁也找不回
无限额度授权的风险，和签名前要看的三件事
托管与自托管，一次讲清，附 FTX 的教训
选网络、小额试转、自己上链查账，六步清单
爆仓线和资金费率，不懂这两样别下场
1 美元背后的公司、脱锚、假 USDT 与选错网络
强密码、验证器、白名单、邮箱——一条一条对着做完
防一种正在流行的骗局：地址投毒
骗子会生成一个和你常用地址开头结尾一模一样、只有中间不同的假地址，然后用这个假地址给你转一笔极小额的钱，让它混进你的转账记录里。下次你转账时图省事，从历史记录里复制地址，就可能复制到假的那个，钱直接打给骗子。区块链转账不可撤销，转错基本追不回。
转账前核对清单
- 地址不要从转账历史记录里复制，让对方重新发，或从自己存好的地址簿里选
- 核对完整地址，不要只看头尾几位；至少逐段对中间部分
- 常用地址存进钱包地址簿并打上名字标签
- 大额转账先小额试转一笔，对方确认收到后再转全额
- 发现账上莫名多了一笔小额/零额陌生转账，提高警惕——那可能就是投毒的记号
来源：Binance Academy《How Do Crypto Address Poisoning Attacks Work?》；MetaMask 官方《Address poisoning detection now live in MetaMask》；Ledger Academy 地址投毒专题（链接见页脚）。
出事了怎么办：第一小时清单
先接受一个事实：链上已经转走的钱，任何人都无法撤销，包括交易所和钱包官方。凡是说“交费就能帮你追回”的，都是二次诈骗。第一小时要做的是止损和留证。
情况一：钱包被盗（助记词可能已泄露）
- 立刻停用旧钱包：旧助记词下所有账户都不再安全，不要再往里充钱——骗子可能挂了自动清扫脚本，新钱到账会被瞬间转走。
- 换一台干净设备/浏览器，新建一个全新的钱包，生成全新助记词，离线抄好、收好，不告诉任何人。
- 把旧钱包里剩下的资产尽快转到新钱包，转完永久弃用旧钱包。
- 如果是“授权”被滥用而助记词没泄露：用上面的授权检查工具，把不认识的授权逐个撤销（撤销要付少量 gas）。
- 留证：保存骗子的地址、对方联系你的渠道（网站/私聊记录）、交易记录截图。
- 举报：在区块浏览器上举报骗子地址；在 Chainabuse 上报告；向所在地公安机关网安部门报案。
情况二：交易所账户被盗
- 立即改密码（换一个没在别处用过的强密码），检查并重开双重验证（2FA）。
- 在账户的设备管理里，删掉所有不认识的设备。
- 查看登录与账户活动记录，把不认识的操作逐条记下来。
- 第一时间联系平台官方客服（只从本页目录进官网），说明被盗、提交证据，请求协助。能否冻结、能追回多少取决于平台处置和资金去向，没人能向你保证结果。
情况三：只是转错了地址/选错了网络
先在区块浏览器里查这笔交易的状态和去向。若地址不属于任何交易所，谁也帮不了，只能尝试联系地址的实际控制人；若是充错网络进了交易所，按交易所官方帮助文档的流程提交工单，能否找回由平台决定，不要相信任何收费“代找回”。
来源：MetaMask 官方帮助《I've been hacked or scammed》《What to do if you have a sweeper bot on your wallet》；Binance Blog《What to Do if Your Account Gets Compromised》；Binance.US 帮助中心错地址处理说明（链接见页脚）。
更新与预告
这不是一个做完就不管的站。我们的节奏是：每月新增 2 篇长文，把新手会遇到的问题一个一个讲透；市面上出现新型骗局时，随时加更短帖提醒；已发布的文章发现错误或信息过期，会修订并在日志里注明。
接下来要写的
- 11 月：《什么是区块链和公链》——不用技术词，讲清「链」到底是什么
- 11 月：《Gas 费是什么》——为什么转账要付钱、为什么忽高忽低
- 12 月预告：《比特币和以太坊有什么区别》《冷钱包是什么》
选题按新手最常卡住的问题排序，顺序可能微调，每月 2 篇的节奏不变。
更新日志
- 2026-10-27全站配图与版式升级：首页横幅、8 篇文章逐篇配图，阅读体验优化。
- 2026-10-27本站上线：8 篇新手长文、可信官网目录、地址投毒讲解、被盗后第一小时自救清单。
怎么第一时间看到新文章
- RSS 订阅：用任意 RSS 阅读器订阅本站更新源 feed.xml，有新文章会自动推送到你的阅读器。
- 收藏本站：把 cz45.com 加入浏览器收藏，每次回来先看上面的更新日志，新内容一目了然。
本站的规矩
有来源标日期不确定就写未确认
本站每条关键信息都对照官方一手来源核对后才发布，并标注核查日期。讲不清、查不到的，我们宁可不写。发现本站有错，欢迎指出，核实后立即更正并标注。