我有不少 TRON 和以太坊的錢包，平常只是瞄一眼餘額：數字還在，就當作沒事。
後來我才慢慢弄懂，真正會讓錢出問題的事情，大多不會反映在餘額上。數字照樣好好的，錢卻已經動不了，或者已經有別人能動。下面這四種，是我自己最在意的，每一種都附上免費自己檢查的方法。
先說清楚：這篇不是投資建議，只是我自己整理的檢查清單。
一、Tether 把你的地址凍結了
是什麼： 不管是 TRON 上的 USDT 還是以太坊上的 USDT，本質上都是 Tether 發行的一份合約，合約裡有一張黑名單。地址一旦被列進去，這個地址裡的 USDT 就轉不出去了。
為什麼可怕： 錢包看起來一切正常，餘額也照樣顯示；別人還可以繼續把 USDT 轉進來，只是進來之後同樣出不去。凍結只針對 USDT 這個代幣，同一個地址的 TRX 或 ETH 照常可以動，所以很容易誤以為「錢包沒壞」。
怎麼自己查：
- TRON： 在 Tronscan 打開官方 USDT 合約
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t，進入 Contract → Read Contract，找到isBlackListed，貼上你的地址查詢。 - 以太坊： 在 Etherscan 打開 USDT 合約
0xdAC17F958D2ee523a2206206994597C13D831ec7，同樣在 Read Contract 裡用isBlackListed（或getBlackListStatus）查。 - 回傳
false代表沒有被列入；true就是被凍結了。
該怎麼辦： 凍結只有 Tether 能解除，私鑰幫不上忙。如果是自己的地址，先停止再往裡面轉 USDT，再透過 Tether 官方管道了解原因。更實際的做法是付款前先查對方地址：把錢轉進一個已被凍結的地址，那筆錢基本上就跟著卡住了。
二、有別人也能替你的錢包簽名
是什麼： TRON 帳戶不一定只由一把私鑰控制。透過帳戶權限管理（多重簽名），可以把其他地址加為擁有者（Owner）或活躍（Active）權限的簽署人。以太坊這邊，2025 年上線的 EIP-7702 讓一般錢包可以把自己的「程式碼」委託給某個合約；錢包本身也可能根本是合約帳戶，由合約規則決定誰能動它。
為什麼可怕： 權限被加了一把別人的鑰匙之後，你的錢包照樣能用、照樣能簽，所以你不會察覺——但對方也一樣能用。常見的起因是在釣魚網站上簽了一筆看起來無害的交易。
怎麼自己查：
- TRON： 在 Tronscan 打開你的地址，看帳戶的權限（Permissions）設定。Owner 和 Active 權限裡應該只有你自己的地址；出現陌生地址，或你自己的地址不在裡面，就是被改過了。
- 以太坊： 在 Etherscan 打開你的地址。一般錢包不會有程式碼；如果頁面顯示它已委託（delegated）給某個合約，或這個地址其實是合約，就要弄清楚那是不是你自己設定的。
該怎麼辦： 如果是你自己設的多簽或智慧錢包，那沒問題。如果不是，把這個錢包視為已經不安全，不要再往裡面轉錢；在 TRON 上，只要你還握有足夠權限，可以在錢包裡把陌生簽署人移除，但更穩妥的做法是把資產移到一個全新的錢包。
三、一個你早忘了的「無限授權」
是什麼： 在去中心化交易所換幣、參加活動時，網站通常會先請你「授權」它的合約動用你的某個代幣。絕大多數授權預設是無上限，而且不會過期。
為什麼可怕： 授權一次，之後合約要從你錢包拿走這個代幣，就不需要你再簽名。只要那個合約後來被駭、或本來就是惡意的，它就能把這個代幣全部拿走——而且下次你再存錢進去，它還能再拿一次。
怎麼自己查：
- 以太坊： Etherscan 的 Token Approval Checker，輸入地址就能看到所有授權和可被動用的額度。
- TRON： 在 Tronscan 打開你的地址，切到 Approval（授權）分頁，逐筆檢查。
該怎麼辦： 不認得、用不到、或金額是 Unlimited 的，都撤銷掉。撤銷要用持有私鑰的錢包簽一筆交易（會花一點手續費），不會轉走任何資產。以後授權時，能設定金額就只設這次要用的金額。
四、地址投毒：一個長得幾乎一樣的地址
是什麼： 騙子會產生一個跟你常付款的地址「頭尾幾個字元相同」的雙胞胎地址，再轉一筆小錢或零元的代幣給你，讓它出現在你的交易紀錄裡。下次你從紀錄裡複製地址，只看頭尾，就貼錯了。
這不是假設： 2024 年 5 月，有人就這樣把 1,155 顆 WBTC（當時約 6,800 萬美元）轉到了仿冒地址（CoinDesk 報導）。硬體錢包也擋不住，因為從簽名的角度來看，這筆轉帳完全合法，只是收款人不對。
我之前寫過〈為什麼轉帳後會有少量的免費USDT轉入到你的錢包？〉，講的就是這種手法。
怎麼自己查： 在 Tronscan 或 Etherscan 翻一下自己的轉入紀錄，特別留意金額極小、零元，或來自陌生地址的轉帳，拿它們跟你常用的收款地址整串逐字比對，不要只看頭尾。
該怎麼辦： 收款地址永遠從你自己保存的通訊錄或對方直接給你的來源複製，絕對不要從交易紀錄複製。大額轉帳前，先轉一小筆測試。
不管用不用工具，上面四項檢查，都值得每隔一段時間做一次。如果不想每次都手動檢查這四件事，MuWatch（我自己做的 Mac app）可以幫你一次查完：media-mu.com/muwatch.html。