各位币友注意了如何防御这种首尾号（钱包地址）钓鱼，别以为很简单，概率虽说挺小，但是用户基数摆在那。地下黑客玩的就是撒网攻击，愿者上钩，概率游戏。（余弦）

1. 原始但最兜底的方式：肉眼核对关键步骤的钱包地址是否正确，不能只看首尾号。有的钱包实在太坑队友，默认只显示首 4 尾 4 这点字符（安全实践建议是除了开头的 0x，至少首 6 尾 8，如果有交互可以让我看到完整地址，我会很感谢这个钱包的产品经理），用户遇到这种情况，如果还继续用这个钱包，那么可以考虑先小额转账...

2. 忽略钱包历史记录，历史记录污染是很容易的操作，用个恶意合约，emit 伪造的日志，即可让用户的钱包历史记录被污染，或者零转账、超小额转账等粗暴污染方式，顺便带上首尾号相似地址。这个时候，一个钱包的安全能力差距也就可以体现出来了，好的钱包，历史记录一定是过滤了五花八门的 spam 记录，并且可以真实地输出（不会被伪造日志欺骗）。这里的魔鬼细节很多，不展开

3. 转账/交易风控，大额往第一次出现的目标地址转账或某种交易操作（比如目标地址是个陌生合约），钱包会做风控提醒。如果还能识别出第一次出现的目标地址和历史目标地址存在首尾号相似的情况，那会更好

4. 白名单，这个机制太关键，可惜许多人也不一定习惯使用（觉得麻烦），真别怕这点小麻烦...

5. 钱包地址画像能力，比如一个目标地址在区块链上是 0 历史的，钱包会如何提醒？再比如目标地址是被我们 AML 标记过的某盗币团伙，钱包会如何提醒？再再比如目标地址是 create2 出来的新地址或者之前已经 create2 生成并且有合约代码，钱包又将如何提醒？这里面的魔鬼细节是不是更多了？