cz45.com

中文幣圈的安全入口
操作前查一下,出事時知道怎麼辦。

宣告:本站不喊單、不薦幣、不帶單,不提供任何投資建議;任何自稱本站客服、向你私聊要錢或要助記詞的人,都是騙子。
放大鏡查驗盾牌
本站持續更新中:每月都有新文章,遇到新型騙局隨時加更提醒。最近更新:2026-10-27看更新日誌與下月預告 ↓
查查真官網交易所、錢包、工具的真地址,別進假門 讀新手必讀8 篇長文,新手最常踩的坑都在裡面 防防地址投毒正在流行的騙局,轉賬前先看清單 救出事了怎麼辦被盜、轉錯,第一小時照著做

為什麼先做這個目錄

新人被騙,往往不是栽在交易上,而是第一步就進了假門:搜尋引擎裡搜錢包、交易所的名字,排在前面的有大量仿冒頁面,長得和官網一模一樣。我們這次核對目錄時親眼見到:冒牌頁面就混在搜尋結果裡。所以本站的第一件事,就是把真官網一個一個核對出來,放在這裡。

以後要開啟哪個官網,先來這裡點。不要從搜尋引擎、群連結、陌生人私聊裡進。

可信官網目錄

以下地址於 2026-10-27 逐個對照官方頁面核對。域名一個字母都不要差。

交易所

Binance 幣安www.binance.com

收到“官方”訊息,先驗真假

Binance Verify(驗連結、郵箱、社交賬號)binance.com/official-verification
OKX 官方渠道驗證okx.com 渠道驗證頁

有人自稱交易所客服、發你一個連結,先把連結粘到上面兩個頁面裡查,查不到就是假的。不用註冊賬號就能查。

錢包(只從官網下載)

Trust Wallettrustwallet.com
Ledger(硬體錢包)www.ledger.com
Trezor(硬體錢包)trezor.io

查鏈上記錄(區塊瀏覽器)

Etherscan(以太坊)etherscan.io
BscScan(BNB Chain)bscscan.com
Solscan(Solana)solscan.io

安全工具

Etherscan 授權檢查(查你給過哪些合約花錢許可權)etherscan.io/tokenapprovalchecker
Revoke.cash(撤銷授權)revoke.cash

新手必讀(8 篇)

都不長,一篇幾分鐘。按順序讀下來,幣圈最常見的坑你就認識大半了。

騙局圖鑑配圖
騙局圖鑑:最常見的 8 種騙局

假官網、假客服、假空投、殺豬盤……挨個拆開看:怎麼演,破綻在哪

助記詞配圖
助記詞和私鑰到底是什麼

為什麼助記詞就是錢包本身,丟了誰也找不回

授權配圖
授權和盲籤:點一下“確認”,錢為什麼就沒了

無限額度授權的風險,和簽名前要看的三件事

交易所與錢包配圖
交易所和錢包,到底有什麼區別

一個是別人替你保管,一個是自己拿著鑰匙——FTX 倒下時,栽的就是這件事

提幣配圖
第一次提幣,一步一步照著做

選網路、小額試轉、自己上鍊查賬,六步清單

槓桿配圖
合約和槓桿,為什麼新人總是先虧在這

爆倉線和資金費率,不懂這兩樣別下場

穩定幣配圖
穩定幣和 USDT 是什麼

1 美元背後的公司、脫錨、假 USDT 與選錯網路

帳戶安全配圖
把交易所帳戶守好:安全清單

強密碼、驗證器、白名單、郵箱——一條一條對著做完

防一種正在流行的騙局:地址投毒

騙子會生成一個和你常用地址開頭結尾一模一樣、只有中間不同的假地址,然後用這個假地址給你轉一筆極小額的錢,讓它混進你的轉賬記錄裡。下次你轉賬時圖省事,從歷史記錄裡複製地址,就可能複製到假的那個,錢直接打給騙子。區塊鏈轉賬不可撤銷,轉錯基本追不回。

互動演示:你能找出哪條是騙子的嗎?

下面模擬一個錢包的轉賬記錄。三條記錄裡的地址長得幾乎一樣,其中一條是騙子投毒的假地址記錄——差別只藏在中間的一個字元裡。他先用假地址給你轉了一筆小錢,就等你下次圖省事從記錄裡複製。盯著中間那段看,點一點你認為有問題的那條。

轉出 500.00 USDT · 昨天0x71C7656EC7ab88b098defB751B7401B5f6d8976F
收到 0.0001 USDT · 3 天前0x71C7656EC7ab88b098defB75187401B5f6d8976F
轉出 120.00 USDT · 上週0x71C7656EC7ab88b098defB751B7401B5f6d8976F

演示地址為虛構示例,非真實帳戶。

轉賬前核對清單(可以點著打勾)

  • 地址不要從轉賬歷史記錄裡複製,讓對方重新發,或從自己存好的地址簿裡選
  • 核對完整地址,不要只看頭尾幾位;至少逐段對中間部分
  • 常用地址存進錢包地址簿並打上名字標籤
  • 大額轉賬先小額試轉一筆,對方確認收到後再轉全額
  • 發現賬上莫名多了一筆小額/零額陌生轉賬,提高警惕——那可能就是投毒的記號

來源:Binance Academy《How Do Crypto Address Poisoning Attacks Work?》;MetaMask 官方《Address poisoning detection now live in MetaMask》;Ledger Academy 地址投毒專題(連結見頁尾)。

出事了怎麼辦:第一小時清單

先接受一個事實:鏈上已經轉走的錢,任何人都無法撤銷,包括交易所和錢包官方。凡是說“交費就能幫你追回”的,都是二次詐騙。第一小時要做的是止損和留證。

情況一:錢包被盜(助記詞可能已洩露)

  1. 立刻停用舊錢包:舊助記詞下所有帳戶都不再安全,不要再往裡充錢——騙子可能掛了自動清掃指令碼,新錢到賬會被瞬間轉走。
  2. 換一臺乾淨裝置/瀏覽器,新建一個全新的錢包,生成全新助記詞,離線抄好、收好,不告訴任何人。
  3. 把舊錢包裡剩下的資產儘快轉到新錢包,轉完永久棄用舊錢包。
  4. 如果是“授權”被濫用而助記詞沒洩露:用上面的授權檢查工具,把不認識的授權逐個撤銷(撤銷要付少量 gas)。
  5. 留證:儲存騙子的地址、對方聯絡你的渠道(網站/私聊記錄)、交易記錄截圖。
  6. 舉報:在區塊瀏覽器上舉報騙子地址;在 Chainabuse 上報告;向所在地公安機關網安部門報案。

情況二:交易所帳戶被盜

  1. 立即改密碼(換一個沒在別處用過的強密碼),檢查並重開雙重驗證(2FA)。
  2. 在帳戶的裝置管理裡,刪掉所有不認識的裝置。
  3. 檢視登入與帳戶活動記錄,把不認識的操作逐條記下來。
  4. 第一時間聯絡平臺官方客服(只從本頁目錄進官網),說明被盜、提交證據,請求協助。能否凍結、能追回多少取決於平臺處置和資金去向,沒人能向你保證結果。

情況三:只是轉錯了地址/選錯了網路

先在區塊瀏覽器裡查這筆交易的狀態和去向。若地址不屬於任何交易所,誰也幫不了,只能嘗試聯絡地址的實際控制人;若是充錯網路進了交易所,按交易所官方幫助文件的流程提交工單,能否找回由平臺決定,不要相信任何收費“代找回”。

來源:MetaMask 官方幫助《I've been hacked or scammed》《What to do if you have a sweeper bot on your wallet》;Binance Blog《What to Do if Your Account Gets Compromised》;Binance.US 幫助中心錯地址處理說明(連結見頁尾)。

更新與預告

這不是一個做完就不管的站。接下來幾個月更新會勤一些,新手常問的問題,一篇一篇寫;市面上出現新型騙局時,隨時加更提醒;已釋出的文章發現錯誤或資訊過期,會修訂並在日誌裡註明。

接下來要寫的

  • 11 月:《什麼是區塊鏈和公鏈》《Gas 費是什麼》《冷錢包是什麼》《假官網和假 App:下載、開啟之前先驗真》《幣被盜、被騙之後:第一個小時做什麼》
  • 12 月:《買幣的錢從哪進哪出》《什麼是空投:真假怎麼分》《你的幣為什麼被鎖定、不能提》《用代理和 VPN 的風險》《群裡的「老師」和喊單文化》
  • 1 月:《助記詞抄錯一個詞會怎樣》《如果我出意外,數字資產怎麼交代》《稅務與合規意識》《看懂一個交易所頁面》——這三批寫完,新手從入門到自保的路就基本齊了

選題按新手最常卡住的問題排序,順序可能微調。

更新日誌

  • 2026-10-27給全站配了圖:首頁換上橫幅圖,8 篇文章每篇一張,排版也順了一遍。
  • 2026-10-27本站上線:8 篇新手長文、可信官網目錄、地址投毒講解、被盜後第一小時自救清單。

怎麼第一時間看到新文章

  • RSS 訂閱:用任意 RSS 閱讀器訂閱本站更新源 feed.xml,有新文章會自動推送到你的閱讀器。
  • 收藏本站:把 cz45.com 加入瀏覽器收藏,每次回來先看上面的更新日誌,新寫了什麼都記在那裡。

本站的規矩

有來源標日期不確定就寫未確認

本站每條關鍵資訊都對照官方原文核對過才發,並標註核查日期。講不清、查不到的,我們寧可不寫。發現本站有錯,歡迎指出,核實後立即更正並標註。