把 USDT 地址发给别人安全吗？对方拿到地址能做什么、不能做什么

买家要给你转 U，叫你把地址发过去。地址可以发，光把地址发出去不会让你被盗。收 U 本来就得给地址，就像别人给你打钱得知道你的账号。对方拿到地址，能看到这个地址里有多少、以前收过谁的、转给过谁，也能往里面转东西；但他转不走你的一分钱。把币从一个地址转出去，要用这个地址的私钥签名，他手里只有地址。

真正要提防的，是发完地址以后，对方接着叫你做的事。发之前问自己两句：他是谁，你们怎么认识的？他转账之前，有没有让你「先验证一下钱包」「扫个码」「点个链接」？后一问只要答「有」，这笔就先别收。

对方拿到地址，能做的是这几样

区块链上的地址记录本来就是公开的，谁拿到你的地址，谁就能把你的余额看个清楚。所以收款和存钱最好分开用两个地址：来路不同的人转给你的钱进收款地址，攒下来的挪去另一个，那个地址别发给别人。

往里转空投、转小额投毒，是骗子常用的开头。ethereum.org 的安全页专门讲过空投骗局：骗子往你钱包里空投一个代币或 NFT，再引你去一个骗局网站「领取」，你在那个网站上签的那笔交易，会把账户交出去。至于投毒，它等的是你偷懒——从转账记录里复制地址，只看了开头结尾几位就发出去。

空投常见的样子是：钱包首页多了一个没见过的币，后面标着一个挺吓人的估值，代币名字里还夹着一个网址，叫你去兑换。这种东西，当它不存在就行。不点、不卖、不转，也别为了「看看是什么」去开那个网址。不少钱包 App 可以把不认识的代币隐藏起来，见一个藏一个就是了。

地址发在哪里也要想一下。私聊发给一个买家，是一个人知道；贴在几百人的群里、挂在社交账号简介上，就是几百人都能随时翻你的余额和流水。收款地址发给需要的人就够了。

他动不了的，和他想让你交出来的

凭一个地址转不走你的币。以太坊官方文档对账户是这么解释的：地址由公钥算出来；私钥是你用来给交易签名的东西，谁掌握私钥，谁就掌握这个账户里的资金。波场的地址格式不一样，但道理相同：它的账户权限文档写的是，一笔操作要得到授权，签名的权重加起来必须达到门槛。没有你的密钥，他签不出这一笔。

所以，想拿走你币的人，会想办法让你自己把「签名的能力」交出来。常见的几种说法，一样都别照做，照做了他拿到的是这些：

对方要的东西只要超出一个地址，话说得再合理，也是冲着你的密钥或授权来的。

别人在区块浏览器上能看到你什么

对方说他在浏览器上查了你的地址，连你上个月收了几笔都知道，这很正常，谁都查得到。把地址贴进波场或以太坊的区块浏览器，页面上摆出来的大致是这些：

右边那一列看着让人放心，可它护住的只是地址本身。地址和人是在链下接上的：你在群里说「这是我的地址」，把它发给一个知道你名字的买家，或者拿它和实名平台来往过——对知道这层关系的人来说，左边那一列从此就等于写在你名下。

两个地址分开放，挡不住的地方

收款、存钱各用一个地址，也有漏的地方：收款地址里的钱直接转进存钱地址，这笔转账本身就在链上把两个地址连起来了。拿到你收款地址的人，点开那笔转出，就能看到存钱地址和它的余额。

所以分开用，挡的是随手翻一眼的人；碰上愿意顺着记录往下点的，挡不住。把它当成少露一点的习惯，别当成隐身的办法：存钱地址不在聊天里出现，也不和收款地址一起发。

想知道自己的地址在别人眼里什么样，自己查一次：把收款地址贴进区块浏览器，翻翻它的转账记录；也可以放进 USDT 地址查询看余额和冻结状态，波场地址还能看权限。

发地址前后的几个习惯

发之前：

• 发的是收款用的那个地址，不是存钱那个。
• 用复制粘贴，别手打。发出去以后，自己再看一眼聊天框里那串字符，开头、中间、结尾各对几位。
• 可以先放进我们的USDT 地址查询里看一眼在不在泰达的冻结名单里；波场地址还能看有没有激活、权限有没有被改成别人的。自己的地址出了这几种问题，收到的钱也用不顺。

对方说转了以后：

• 截图不算数，要交易哈希，核对办法看对方说 USDT 已经转了、你却没收到。
• 到账的币，看合约地址。波场 USDT 的官方合约是 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t，名字叫 USDT、合约不是这一个的，不是泰达发行的 USDT。

以后你自己转出时：

• 收款人的地址，从对方那里重新要、重新复制，别从自己的转账记录里翻：投毒转账混在记录里，首尾几位和真地址一样。