cz45.com
中文币圈的安全入口
操作前查一下，出事时知道怎么办。
为什么先做这个目录
新人被骗，往往不是栽在交易上，而是第一步就进了假门：搜索引擎里搜钱包、交易所的名字，排在前面的有大量仿冒页面，长得和官网一模一样。我们这次核对目录时亲眼见到：冒牌页面就混在搜索结果里。所以本站的第一件事，就是把真官网一个一个核对出来，放在这里。
以后要打开哪个官网，先来这里点。不要从搜索引擎、群链接、陌生人私聊里进。
可信官网目录
以下地址首次核对于 2026-10-27，2026-10-31 复核无误。域名一个字母都不要差。
钱包（只从官网下载）
新手必读（8 篇）
都不长，一篇几分钟，按顺序读。其余文章在文章集锦页。
假官网、假客服、假空投、杀猪盘……挨个拆开看：怎么演，破绽在哪
为什么助记词就是钱包本身，丢了谁也找不回
无限额度授权的风险，和签名前要看的三件事
一个是别人替你保管，一个是自己拿着钥匙——FTX 倒下时，栽的就是这件事
选网络、小额试转、自己上链查账，六步清单
爆仓线和资金费率，不懂这两样别下场
1 美元背后的公司、脱锚、假 USDT 与选错网络
强密码、验证器、白名单、邮箱——一条一条对着做完
防一种正在流行的骗局：地址投毒
骗子会生成一个和你常用地址开头结尾一模一样、只有中间不同的假地址，然后用这个假地址给你转一笔极小额的钱，让它混进你的转账记录里。下次你转账时图省事，从历史记录里复制地址，就可能复制到假的那个，钱直接打给骗子。区块链转账不可撤销，转错基本追不回。
互动演示：你能找出哪条是骗子的吗？
下面模拟一个钱包的转账记录。三条记录里的地址长得几乎一样，其中一条是骗子投毒的假地址记录——差别只藏在中间的一个字符里。他先用假地址给你转了一笔小钱，就等你下次图省事从记录里复制。盯着中间那段看，点一点你认为有问题的那条。
0x71C7656EC7ab88b098defB751B7401B5f6d8976F0x71C7656EC7ab88b098defB75187401B5f6d8976F0x71C7656EC7ab88b098defB751B7401B5f6d8976F演示地址为虚构示例，非真实账户。
转账前核对清单（可以点着打勾）
- 地址不要从转账历史记录里复制，让对方重新发，或从自己存好的地址簿里选
- 核对完整地址，不要只看头尾几位；至少逐段对中间部分
- 常用地址存进钱包地址簿并打上名字标签
- 大额转账先小额试转一笔，对方确认收到后再转全额
- 发现账上莫名多了一笔小额/零额陌生转账，提高警惕——那可能就是投毒的记号
来源：Binance Academy《How Do Crypto Address Poisoning Attacks Work?》；MetaMask 官方《Address poisoning detection now live in MetaMask》；Ledger Academy 地址投毒专题（链接见页脚）。
出事了怎么办：第一小时清单
先接受一个事实：链上已经转走的钱，任何人都无法撤销，包括交易所和钱包官方。凡是说“交费就能帮你追回”的，都是二次诈骗。第一小时要做的是止损和留证。
情况一：钱包被盗（助记词可能已泄露）
- 立刻停用旧钱包：旧助记词下所有账户都不再安全，不要再往里充钱——骗子可能挂了自动清扫脚本，新钱到账会被瞬间转走。
- 换一台干净设备/浏览器，新建一个全新的钱包，生成全新助记词，离线抄好、收好，不告诉任何人。
- 把旧钱包里剩下的资产尽快转到新钱包，转完永久弃用旧钱包。
- 如果是“授权”被滥用而助记词没泄露：用上面的授权检查工具，把不认识的授权逐个撤销（撤销要付少量 gas）。
- 留证：保存骗子的地址、对方联系你的渠道（网站/私聊记录）、交易记录截图。
- 举报：在区块浏览器上举报骗子地址；在 Chainabuse 上报告；向所在地公安机关网安部门报案。
情况二：交易所账户被盗
- 立即改密码（换一个没在别处用过的强密码），检查并重开双重验证（2FA）。
- 在账户的设备管理里，删掉所有不认识的设备。
- 查看登录与账户活动记录，把不认识的操作逐条记下来。
- 第一时间联系平台官方客服（只从本页目录进官网），说明被盗、提交证据，请求协助。能否冻结、能追回多少取决于平台处置和资金去向，没人能向你保证结果。
情况三：只是转错了地址/选错了网络
先在区块浏览器里查这笔交易的状态和去向。若地址不属于任何交易所，谁也帮不了，只能尝试联系地址的实际控制人；若是充错网络进了交易所，按交易所官方帮助文档的流程提交工单，能否找回由平台决定，不要相信任何收费“代找回”。
来源：MetaMask 官方帮助《I've been hacked or scammed》《What to do if you have a sweeper bot on your wallet》；Binance Blog《What to Do if Your Account Gets Compromised》；Binance.US 帮助中心错地址处理说明（链接见页脚）。
更新与预告
新手常问的问题，按下面的计划写。出现新型骗局时加更；已发布的文章发现错误或信息过期，修订并在日志里注明。
接下来要写的
- 11 月：《什么是区块链和公链》（已发布）《Gas 费是什么》《冷钱包是什么》《假官网和假 App：下载、打开之前先验真》《币被盗、被骗之后：第一个小时做什么》
- 12 月：《买币的钱从哪进哪出》《什么是空投：真假怎么分》《你的币为什么被锁定、不能提》《用代理和 VPN 的风险》《群里的「老师」和喊单文化》
- 1 月：《助记词抄错一个词会怎样》《如果我出意外，数字资产怎么交代》《税务与合规意识》《看懂一个交易所页面》
更新日志
- 2026-11-01新文章：什么是区块链和公链——11 月第一篇：一本很多人各存一份、页页相扣的公共账本，币和链不是一回事。
- 2026-10-31全站文案修订一遍：删套话、改表述，事实未动；官网目录同日复核，MetaMask 官网已迁至 metamask.com，目录已更新。
- 2026-10-31新长文：朝鲜黑客是如何练成的——选拔、训练、外派一条流水线，练到最后练的是骗人；普通人的五条防线在文末。
- 2026-10-31新文章：大所暂停充提时，别点“赔付登记”和“加速提币”——币安热钱包事件后，冒充官方的三类钓鱼先讲清。
- 2026-10-27给全站配了图：首页换上横幅图，8 篇文章每篇一张。
- 2026-10-27本站上线：8 篇新手长文、可信官网目录、地址投毒讲解、被盗后第一小时自救清单。
怎么第一时间看到新文章
- RSS 订阅：用任意 RSS 阅读器订阅本站更新源 feed.xml，有新文章会自动推送到你的阅读器。
- 收藏本站：把 cz45.com 加入浏览器收藏，每次回来先看上面的更新日志，新写了什么都记在那里。
本站的规矩
有来源标日期不确定就写未确认
本站每条关键信息都对照官方原文核对过才发，并标注核查日期。讲不清、查不到的，我们宁可不写。发现本站有错，欢迎指出，核实后立即更正并标注。