Xcz  ·  个 人 站

cz45.com

中文币圈的安全入口
动手前查一下，出事时知道怎么办。

小心查真 · eXplore Crypto Zone

先说清三件事：① 我是 Xcz（拼音简写，也提醒我自己四个字：小心查真），本站是个人站，与币安及 Changpeng Zhao 无关； ② 本站不喊单、不荐币、不带单，不提供任何投资建议；③ 任何自称本站客服、向你私聊要钱或要助记词的人，都是骗子。

为什么先做这个目录

新人被骗，往往不是栽在交易上，而是第一步就进了假门：搜索引擎里搜钱包、交易所的名字，排在前面的有大量仿冒页面，长得和官网一模一样。我们这次核对目录时亲眼见到：冒牌页面就混在搜索结果里。所以本站的第一件事，就是把真官网一个一个核对出来，放在这里。

使用方法：以后要打开哪个官网，先来这里点。不要从搜索引擎、群链接、陌生人私聊里进。

可信官网目录

以下地址于 2026-10-27 逐个对照官方页面核对。域名一个字母都不要差。

交易所

名称官方地址
Binance 币安https://www.binance.com
OKXhttps://www.okx.com
Coinbasehttps://www.coinbase.com

收到“官方”消息，先在这里验真假

工具地址
Binance Verify（验链接、邮箱、社交账号）https://www.binance.com/official-verification
OKX 官方渠道验证https://www.okx.com/en-us/support-center/channel-verification

有人自称交易所客服、发你一个链接，先把链接粘到上面两个页面里查，查不到就是假的。不用注册账号就能查。

钱包（只从官网下载）

名称官方地址
MetaMask（小狐狸）https://metamask.io（唯一官方域名）
Trust Wallethttps://trustwallet.com
Ledger（硬件钱包）https://www.ledger.com
Trezor（硬件钱包）https://trezor.io

查链上记录（区块浏览器）

名称官方地址
Etherscan（以太坊）https://etherscan.io
BscScan（BNB Chain）https://bscscan.com
Solscan（Solana）https://solscan.io

安全工具

名称官方地址
Etherscan 授权检查（查你给过哪些合约花钱权限）https://etherscan.io/tokenapprovalchecker
Revoke.cash（撤销授权）https://revoke.cash

新手必读（8 篇）

都不长，一篇几分钟。按顺序读下来，币圈最常见的坑你就认识大半了。

骗局图鉴：最常见的 8 种骗局假官网、假客服、假空投、杀猪盘……每种都讲清怎么演、破绽在哪
助记词和私钥到底是什么为什么助记词就是钱包本身，丢了谁也找不回
授权和盲签：点一下“确认”，钱为什么就没了无限额度授权的风险，和签名前要看的三件事
交易所和钱包，到底有什么区别托管与自托管，一次讲清，附 FTX 的教训
第一次提币，一步一步照着做选网络、小额试转、自己上链查账，六步清单
合约和杠杆，为什么新人总是先亏在这爆仓线和资金费率，不懂这两样别下场
稳定币和 USDT 是什么1 美元背后的公司、脱锚、假 USDT 与选错网络
把交易所账户守好：安全清单强密码、验证器、白名单、邮箱——一条一条对着做完

防一种正在流行的骗局：地址投毒

骗子会生成一个和你常用地址开头结尾一模一样、只有中间不同的假地址，然后用这个假地址给你转一笔极小额的钱，让它混进你的转账记录里。下次你转账时图省事，从历史记录里复制地址，就可能复制到假的那个，钱直接打给骗子。区块链转账不可撤销，转错基本追不回。

转账前核对清单

  • 地址不要从转账历史记录里复制，让对方重新发，或从自己存好的地址簿里选
  • 核对完整地址，不要只看头尾几位；至少逐段对中间部分
  • 常用地址存进钱包地址簿并打上名字标签
  • 大额转账先小额试转一笔，对方确认收到后再转全额
  • 发现账上莫名多了一笔小额/零额陌生转账，提高警惕——那可能就是投毒的记号

来源：Binance Academy《How Do Crypto Address Poisoning Attacks Work?》；MetaMask 官方《Address poisoning detection now live in MetaMask》；Ledger Academy 地址投毒专题（链接见页脚）。

出事了怎么办：第一小时清单

先接受一个事实：链上已经转走的钱，任何人都无法撤销，包括交易所和钱包官方。凡是说“交费就能帮你追回”的，都是二次诈骗。第一小时要做的是止损和留证。

情况一：钱包被盗（助记词可能已泄露）

  1. 立刻停用旧钱包：旧助记词下所有账户都不再安全，不要再往里充钱——骗子可能挂了自动清扫脚本，新钱到账会被瞬间转走。
  2. 换一台干净设备/浏览器，新建一个全新的钱包，生成全新助记词，离线抄好、收好，不告诉任何人。
  3. 把旧钱包里剩下的资产尽快转到新钱包，转完永久弃用旧钱包。
  4. 如果是“授权”被滥用而助记词没泄露：用上面的授权检查工具，把不认识的授权逐个撤销（撤销要付少量 gas）。
  5. 留证：保存骗子的地址、对方联系你的渠道（网站/私聊记录）、交易记录截图。
  6. 举报：在区块浏览器上举报骗子地址；在 Chainabuse 上报告；向所在地公安机关网安部门报案。

情况二：交易所账户被盗

  1. 立即改密码（换一个没在别处用过的强密码），检查并重开双重验证（2FA）。
  2. 在账户的设备管理里，删掉所有不认识的设备。
  3. 查看登录与账户活动记录，把不认识的操作逐条记下来。
  4. 第一时间联系平台官方客服（只从本页目录进官网），说明被盗、提交证据，请求协助。能否冻结、能追回多少取决于平台处置和资金去向，没人能向你保证结果。

情况三：只是转错了地址/选错了网络

先在区块浏览器里查这笔交易的状态和去向。若地址不属于任何交易所，谁也帮不了，只能尝试联系地址的实际控制人；若是充错网络进了交易所，按交易所官方帮助文档的流程提交工单，能否找回由平台决定，不要相信任何收费“代找回”。

来源：MetaMask 官方帮助《I've been hacked or scammed》《What to do if you have a sweeper bot on your wallet》；Binance Blog《What to Do if Your Account Gets Compromised》；Binance.US 帮助中心错地址处理说明（链接见页脚）。

本站的规矩

有来源标日期不确定就写未确认

本站每条关键信息都对照官方一手来源核对后才发布，并标注核查日期。讲不清、查不到的，我们宁可不写。发现本站有错，欢迎指出，核实后立即更正并标注。