昨天聊天有人用NEO往错误地址转账丢钱了
我的第一反应是这不可能
Neo使用的地址带有验证功能
最下面ARPP….G6ce这一串是个base58编码
把他解开就是17….151f7b5f这一串
红色部分才是真正使用的地址（scripthash），蓝色部分是验证值。
从理论上来说，你是无法随便敲一个地址就转账的，基本都是无效地址，验证值肯定是错的。
那么让我们先来试验一下
首先是NEOGUI
我往Aeyx……723v这个地址转账
我故意把中间输错一点
确定按钮灰掉了，说明neogui做了这个验证，没有问题。
然后是蓝鲸涛，我在蓝鲸涛故意输入了个错地址
居然还是打勾的，
我的一个NEO没了
（此BUG已经通知蓝鲸涛方面，很快就会修复，这个界面如果输入了错误地址，将会有提示，无法确认）
让我们去看看究竟发生了什么
根据理论这个不合法地址根本不可能在链上找到
我在链上找到了这笔交易
和我预计的一样，地址其实变了
我转到的错误地址是
ARPPoLhqsEuEAEeMUXsULEYm6qHys1G6cd
实际转到的地址是
ARPPoLhqsEuEAEeMUXsULEYm6qHys1G6ce
注意尾部，是不一样的
让我们再拿出这张图来分析，因为尾部数据是验证码。
如果不顾验证码暴力取出地址script_hash，再次生成地址字符串的时候，尾部验证码会不同.
也就是说：
如果你使用一个未验证过地址字符串的客户端，转向一个错误地址。
其实是不可能的。
是因为客户端的bug，实际上把你带到了一个另一个地址。
比如你向ARPPoLhqsEuEAEeMUXsULEYm6qHys1G6cd（无效地址）转账
实际会转到ARPPoLhqsEuEAEeMUXsULEYm6qHys1G6ce(有效地址)
这属于钱包客户端bug，我没有去测试所有的客户端，大家有兴趣可以去测试。
放心，一旦坐实这个bug，你找他们把你的NEO退回来就有理有据有节了。
最应该关注地址的尾巴，因为你不可能转向一个错误地址，他会把你带到一个相似地址。
作者：李剑英
网友评论