USDT 轉帳只核對頭尾，為什麼還是轉錯人？

頭尾都對，中間卻換了人

錢包地址很長，很難整串記住。介面為了省空間，又常把它縮成「前面幾碼……後面幾碼」。我們以為自己在核對地址，其實可能只看到了兩端。

這個假地址要怎麼混進來？

在公開的區塊鏈上，別人能看見你曾經和哪些地址轉帳。對方可以做出首尾相似的地址，再用一筆很小的轉帳，讓那個地址出現在你的近期紀錄裡。他不需要先登入你的錢包。等你下次從紀錄複製地址，真正的損失才可能發生。[2]

沒按過轉帳，怎麼會有「轉出 0 USDT」？

更容易讓人誤會的，是紀錄看起來像自己曾經付過錢給那個地址。

提供鏈上交易查詢的 Etherscan 說明過，在某些代幣的運作方式下，別人可以觸發一筆金額為零的轉帳紀錄，顯示從你的地址轉到另一個地址。因為數量是零，這筆紀錄本身沒有把你的 USDT 餘額搬走，卻可能讓假地址看起來像「我用過的收款人」。[3]

也有另一種做法：造一種名稱同樣叫 USDT 的假幣，讓假幣的轉帳混在紀錄裡。因此，光看到「USDT」和一個金額，還不足以確認那是真正的 USDT。[3]

只看到陌生小額入帳，或一筆「轉出 0 USDT」，還不能判斷私鑰已經外洩。可以先核對真正的資產餘額和轉出紀錄；如果真實餘額減少，又有自己沒同意的轉出，就需要另外查明，不能當成普通的垃圾紀錄忽略。[4]

也不用為了「清除」這些紀錄，就照陌生私訊去連網站或交出助記詞。MyEtherWallet 特別提醒，有人會利用使用者看到異常紀錄後的慌張，再冒充客服接近。[4]

小額試轉成功，第二筆仍可能轉錯

假設你先轉一小筆，對方確實收到了。接著準備轉剩下的錢，又回到交易紀錄複製一次地址。如果中間混進了一筆冒充紀錄，第二次複製到的，就可能已經不是剛才那個地址。

小額試轉只能確認那一次的收款情況。重新複製地址，是一次新的選擇，不能沿用前一筆「已經確認過」的印象。

比較可靠的做法，是回到收款資料的原始來源：轉進交易所，就從該平台當下的官方入金頁取得地址和網路；轉給別人，透過原本可信的聯絡方式確認完整地址。核對時要看整串，不能只比頭尾。常用且已確認的地址，可以存入錢包的通訊錄，減少從歷史紀錄挑錯的機會。[1][2]

如果已經轉出，先保存交易識別碼（TxID）、網路、幣種、時間、金額和完整收款地址，通知使用平台的官方客服。疑似受騙，在台灣可撥 165 諮詢或到警察機關報案。鏈上已確認的轉帳沒有一般的取消功能，聯絡客服或報案也不代表款項一定能退回。[5]

錢包介面，也該把差別顯示出來

這件事不能只用一句「轉帳前看清楚」帶過。地址很長，畫面又把最需要比較的中間部分藏起來，使用者自然容易依賴熟悉的頭尾。

MetaMask 在 2026 年 6 月 17 日宣布，手機與瀏覽器擴充版已加入相似地址警示：在 Ethereum 等相容網路上，若收款地址的頭尾像以前用過的地址、中間卻不同，送出前會提醒。它也表示會顯示更多地址字元。這是業者公布的措施，不能保證每次都會攔到。[6]

我認為，讓人容易看出差異，比出了事再責怪誰不夠細心更有用。地址中間那一段，既然足以決定錢會送給誰，就不該在確認付款時只剩一個省略號。