TP钱包实用教程 · 安全
如何用公开地址记录观察异常资产变化
通过只读公开地址建立资产变化记录，按时间、代币、数量和交易方向核对异常流入流出，帮助区分正常操作、授权风险与钓鱼转账，并在发现问题时保留可验证证据。
阅读时间：约 4 分钟
一、先建立可复核的观察台账
准备需要观察的公开地址，并确认网络类型与地址格式一致。只记录地址、链、代币名称、数量、交易哈希、区块时间和变化方向，不要把助记词、私钥或签名授权交给任何人。首次记录应包含观察开始时间和当时的主要资产余额，方便后续比较。
建议按天或按固定事件记录，而不是只在发现损失后回看。对同一代币分别保留原始数量与折算金额，金额会随市场价格波动，不能单独作为异常依据。
核对清单
- 核对地址完整字符及所属网络，避免看错相似地址。
- 记录交易哈希、区块时间、代币合约地址和数量。
- 将观察地址标记为只读，不在陌生页面连接或签名。
二、用变化轨迹识别真正异常
每次新增记录时，先与上一条余额对比，再沿交易详情确认变化来源。突然出现陌生代币，可能只是空投或诱导交互；真正需要重点关注的是未经预期的大额转出、连续小额转账、授权后出现的批量扣款，以及资产在多个地址间快速转移。
核对时不要只看代币名称和图标，应查看合约地址、转账接收方及交易类型。若资产数量减少但没有普通转账记录，还要检查代币授权、合约调用和内部交易等信息，并把异常发生前后的记录放在同一时间线上。
核对清单
- 比较异常前后余额，确认变化是增加还是减少。
- 核对合约地址、接收方、交易类型和内部交易。
- 标记连续扣款、整笔转出或短时间多跳转移。
- 区分价格波动、代币显示异常与实际数量变化。
三、留存证据并采取低风险处置
发现疑似异常时，先暂停在相关网站上的连接、签名和授权操作，保存区块浏览器页面、交易哈希、截图及台账原文件，并注明抓取时间。证据应保持原始内容，不要只保存经过裁剪的图片；公开地址本身可以分享，但不要附带任何凭据。
随后检查钱包中仍有效的授权，必要时通过可信的官方链上工具撤销风险授权；撤销操作也要核对网络、费用和目标合约。若涉及交易平台或报案，应提交地址、哈希和时间线，而不是承诺一定能追回资产。
核对清单
- 保存异常交易哈希、区块高度、时间和完整截图。
- 停止可疑页面操作，不签署未知消息或交易。
- 核查并按需撤销高风险代币或合约授权。
- 向平台或机构提交可验证的地址与时间线。