链典. L I À N D I Ǎ N加密新手百科 · 词条手册
VOL.01 · 加密入门简体中文版 · EST. 2026收录词条 51
基础概念

合约地址是什么意思?合约地址和钱包地址的区别,USDT 合约地址去哪查询

在钱包里搜一个代币,跳出来好几个同名的结果;别人发来一长串字符,说「认准这个合约地址」。名字都一样,凭什么说其中一个是真的?

答案就在那串字符上。代币在链上是一份智能合约,合约地址是这份合约的地址,名称和符号别人可以照抄,这串地址抄不走。下面按 ethereum.org 官方中文文档和 Tether、Circle 两家发行方的官网来讲,查证日期 2026-10-10,每处标明出处。

合约地址是什么意思

先看代币到底是什么。ethereum.org《如何识别诈骗代币》里有一句很短的话:「例如,每一个 ERC-20 代币都是作为智能合约实现的。」《ERC-20 代币标准》说得更具体:

ethereum.org 原文:如果一个智能合约实现了以下方法和事件,它就可以被称为 ERC-20 代币合约,并且一旦部署,它将负责跟踪在以太坊上创建的代币。

也就是说,你钱包里显示的那个代币余额,是由一份部署在链上的合约在记账。这份合约在链上的地址,就是大家说的合约地址。问「这是哪个代币」,链上认的是这个地址。

合约地址和钱包地址的区别

ethereum.org《以太坊账户》把以太坊上的账户分成两种:「外部拥有账户 (EOA) ——由任何拥有私钥的人控制」,以及「合约账户——部署到网络的智能合约,由代码控制」。平时说的钱包地址是前一种,代币的合约地址是后一种。下表各格都出自该页「主要区别」一节。

对照项钱包地址(外部拥有账户)合约地址(合约账户)
谁在控制拥有私钥的人智能合约代码的逻辑
有没有私钥由一对公钥和私钥组成没有私钥
创建成本创建账户没有任何成本创建合约会产生费用
能否主动发起交易可以发起交易只能在收到交易的响应中发送消息

同一页也写了两者的共同点:两种账户类型都能够接收、持有和发送 ETH 和代币。所以单看「它能不能收到币」分不出两者,这一点在第六节会变成一个坑。这里讲的是以太坊的账户模型;比特币地址是另一套规则,见比特币地址 1、3、bc1 开头有什么区别。

同名假币能抄走什么,抄不走什么

同名假币之所以存在,是因为发一份合约不需要谁批准。ethereum.org 那篇指南写:「这意味着没有中央机构可以没收你的资产或阻止你部署智能合约。但这也意味着诈骗者可以部署他们想要的任何智能合约。」它拿 ARB 举例:Arbitrum 部署了一个使用符号 ARB 的合约,「但这并不能阻止其他人也部署一个使用完全相同或相似符号的合约」。

指南列了几样可以伪装的东西:

抄不走的只有一样。指南结论部分并排写着两句:

ethereum.org 原文:诈骗代币会冒充合法代币,它们可以使用相同的名称、符号等。 诈骗代币_不能_使用相同的合约地址。

所以核对代币,核对的是合约地址。站内代币词条那句「认准官方公布的合约地址」,依据就在这里。

合约地址查询:回到发行方自己的页面

地址去哪查,那篇指南的回答是:「获取合法代币地址的最佳来源是发行该代币的组织。」并说可以在该组织的网站上看到合约地址。拿两种常见的稳定币来看发行方是怎么公布的。

USDT。发行方 Tether 官网有一页 Supported Protocols and Integration Guidelines(英文),开头写 "TETHER tokens exist on multiple blockchains",然后按链逐条列出合约地址。USDC。发行方 Circle 的开发者文档有一页 USDC contract addresses(英文),用一张主网表列出每条链上的地址,表前提醒 "verify all addresses"。

代币链发行方页面上的合约地址
USDT以太坊(ERC-20)0xdac17f958d2ee523a2206206994597c13d831ec7
USDT波场(TRC-20)TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
USDC以太坊0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48
USDCSolanaEPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v

表里四行是 2026-10-10 从上面两个页面抄下来的,USDC 两行取自 Circle 页面的 Mainnet 表(该页另有一张 Testnet 表,不要混用)。不要从本文复制地址去用,自己打开发行方页面再比对一遍;本文的用处是让你看清一件事:表里同一个代币在两条链上的合约地址完全不同。先确定走哪条链,再核对那条链上的地址。选链的事另见USDT 走 TRC20 还是 ERC20。

找发行方官网这一步本身也可能被骗。指南提醒诈骗者会做出真实网站的克隆版,给的办法是「仔细检查你访问的网站的 URL,并将已知真实网站的地址保存在你的书签中」。

区块浏览器的标记和流动性,只是旁证

拿到地址以后,可以贴进区块浏览器看这份合约的页面。ethereum.org 的指南提到两个辅助信号,并且都留了余地。

一是浏览器的标记:「许多诈骗代币已经被社区识别并举报。此类代币 在 Etherscan 中会被标记」。紧接着的限定是:「虽然 Etherscan 不是权威的真相来源(去中心化网络的性质决定了不可能有权威的合法性来源),但被 Etherscan 识别为诈骗的代币很可能就是诈骗代币。」这句话只说了被标记的那一半,没有说没被标记的就安全。

二是流动性:「诈骗代币通常只有极小的流动性池(如果有的话),因为诈骗者不想拿真实资产冒险。」这也是「通常」,不是判据。两样都只能当旁证,主证据仍然是发行方公布的合约地址。

合约地址不是收款地址,别往上面转币

上面说过,两种账户都能接收代币。于是有人把币直接转到了代币的合约地址上。ethereum.org 的 ERC-20 文档专门有一节「ERC-20 代币接收问题」:

ethereum.org 原文:当 ERC-20 代币被发送到一个并非设计用于处理 ERC-20 代币的智能合约时,这些代币可能会永久丢失。

该节还写:「最常见的问题是用户将代币发送到代币合约地址本身(例如,将 USDT 存入 USDT 代币合约的地址)。」并给了一个数字:「截至 2024 年 6 月 20 日,至少有价值 83,656,418 美元的 ERC-20 代币因该问题而丢失。」

所以这串地址的用法只有一种:拿来比对。转账时收款栏里填的,应该是对方给你的收款地址,或者交易所充值页给你的充值地址。

风险提示:链上转账一旦确认,无法撤回。核对合约地址能排除同名假币这一类问题,排除不了项目本身的风险;本文不推荐任何代币,也不构成投资建议。发行方页面与浏览器界面可能调整,以官方页面当前显示为准。

常见问题

合约地址和钱包地址是一回事吗?
不是。按 ethereum.org 的账户文档,以太坊有两种账户:外部拥有账户由拥有私钥的人控制,也就是通常说的钱包地址;合约账户是部署到网络的智能合约,由代码控制,没有私钥。代币的合约地址属于后一种。
两个代币名字和符号一模一样,怎么分真假?
看合约地址。ethereum.org 的识别诈骗代币指南写明,ERC-20 合约可以拥有与其他 ERC-20 合约相同的符号和名称,不能依赖这些字段来保证安全;诈骗代币不能使用相同的合约地址。拿你看到的地址去和发行方官网公布的地址逐字符比对。
USDT 的合约地址去哪查?
去发行方 Tether 官网的 Supported Protocols 页面,它按链分别列出 USD₮ 的合约地址。USDT 在多条链上发行,以太坊和波场上的两个地址就完全不同,先确定你用的是哪条链,再看那一条链的地址。
可以把币转到合约地址上吗?
不要这样做。ethereum.org 的 ERC-20 文档把「用户将代币发送到代币合约地址本身」列为最常见的问题,并写明代币被发送到并非设计用于处理 ERC-20 代币的智能合约时,可能会永久丢失。合约地址是用来核对代币真假的,收款要用对方给你的收款地址。
区块浏览器上没有被标记为诈骗,就说明是真的吗?
不能这样推。ethereum.org 的指南说的是反方向:被 Etherscan 识别为诈骗的代币很可能就是诈骗代币;同一句也写明 Etherscan 不是权威的真相来源。没有标记不等于已被确认,仍要回到发行方公布的合约地址去比对。
沈
沈书远 · 链典编辑组主笔

沈书远是笔名。我们不披露真实身份,只对内容的准确和好懂负责。本文引用的协议文档于 2026-10-10 对照英文原文核对,发现错漏欢迎在 更正记录 看到我们怎么改。

分类:基础概念