适用范围：通用地址安全原则
讨论tp钱包转账地址和收款地址有哪些风险检查要点，需要先明确：以下内容解释以太坊及比特币支付场景中的通用安全原则，不构成对TP钱包具体版本、地址检测能力或安全机制的核验。不同网络的地址规则与支付请求格式不能直接混用。
地址来源与完整内容
ethereum.org安全说明强调核对目标地址与签名前的交易内容；比特币开发者支付文档则指出，支付请求传递过程中可能发生收款地址替换。两者对应的共同风险是：界面里出现一个地址，并不能独立证明它属于预期收款人。
地址检查包含来源和内容两个层面。来源是否来自可确认的收款方，关系到身份；完整地址是否一致，关系到目标是否被改变。只看名称、头像或地址局部字符，不能完成这两项核验。地址格式有效，也不等于收款方可信。
二维码与支付链接的边界
比特币支付请求可以通过文本、二维码或支付链接表达，并可能包含地址、金额和单位。因此，二维码能够正常识别，只说明其中的信息可以被解析，不能证明提供二维码的人可信。检查对象应覆盖解析后的完整地址及附带金额。
支付页面采用HTTPS有助于保护传输过程，但加密连接不能替代对网站身份的判断。显示名称、链接预览和支付备注，也不能单独作为地址归属证明。
收款地址与签名授权
公开收款地址与私钥、助记词具有不同用途。地址用于指定收款目标，私钥和助记词涉及账户控制权。以核验地址、修复钱包或找回资产为由索取这些秘密信息，属于需要警惕的情形。
还应区分普通收款、资产转出与合约授权。如果所谓收款验证出现签名请求，重点是请求实际允许什么操作、涉及谁以及权限范围多大。恶意授权可能让资产被转移，但不能据此笼统认定一次签名必然泄露私钥。
常见问题：核对正确是否就没有风险
地址核对一致，只解决目标内容是否一致的问题，不能排除收款方欺诈，也不能替代对签名内容的理解。以太坊交易一经确认，通常无法由发送方单方面撤回；钱包客服也不能凭身份绕过链上规则撤销交易。
收到陌生代币，也不能证明附带网站可信。要求访问外部页面、提供助记词或授予资产操作权限的行为，应与单纯收款分开判断。地址检查的核心，是让地址来源、完整内容和实际请求相互对应。