Gần đây nghe nói trong cộng đồng có người chuyển nhầm địa chỉ khi gửi tiền, một khoản 50 triệu USD đã mất trắng. Đau lòng hơn là trước đó anh ấy còn thử gửi khoản nhỏ 50U, tiền vào đúng, nhưng khi gửi số lượng lớn thì xảy ra sự cố.

Sau đó mới hiểu ra, đằng sau đó thực ra là một bộ quy trình lừa đảo được thiết kế tinh vi. Những kẻ lừa đảo sẽ tạo ra một loạt "địa chỉ clone" — ký tự đầu và cuối giống hệt địa chỉ thật của bạn, chỉ thay đổi vài chữ ở giữa. Khi bạn sao chép địa chỉ, hoàn toàn không nhận ra được, cứ thế rơi vào bẫy.

Trên blockchain, chỉ một lần sơ suất nhỏ cũng có thể là mất cả đời tích góp. Vì vậy tôi đã mày mò suốt ba năm, tổng kết ra một quy trình xác nhận chuyển khoản không sai sót, chia sẻ với bạn:

**Bước 1, kiểm tra đầu cuối địa chỉ.** Sau khi sao chép địa chỉ từ ví, đừng vội dán ngay. Nhìn vào 4 ký tự đầu (ví dụ 7375) và 4 ký tự cuối (ví dụ 4af2) của địa chỉ ví, đọc to trong đầu. Sau đó dán vào sàn giao dịch, kiểm tra lại xem các ký tự này có hoàn toàn khớp không.

**Bước 2, xác minh phần giữa của địa chỉ.** Quay lại ví, cẩn thận xem phần giữa của địa chỉ (ví dụ 7365 2333 633), đọc to. Rồi chuyển sang sàn, đối chiếu xem có giống không. Nghe có vẻ rắc rối, nhưng phương pháp này giúp giảm thiểu tối đa rủi ro "địa chỉ độc hại".

**Bước 3, xác nhận loại tiền và chuỗi.** Đây là bước cuối cùng, cũng dễ bỏ qua nhất. Bạn phải giữ chặt loại tiền (USDC hoặc USDT) và chuỗi mạng (Sui, Ethereum hay các chuỗi khác), đảm bảo hai bên hiển thị hoàn toàn giống nhau. Tiền, chuỗi, địa chỉ — bất kỳ sai sót nào cũng không thể lấy lại được.

Thực ra, an toàn trên chuỗi không chỉ là chuyện trong lúc chuyển tiền, mà còn là một thói quen hệ thống hóa.