TOPIC COLLECTION
转币不用复制地址了？zerohash推出AUTH账户直连转账：怎么用、支持哪些平台、能防地址投毒吗
zerohash于2026-10-19在Money20/20发布AUTH：用户在接入的App里关联交易所账户或自托管钱包，登录并多因素验证后即可链上转账，无需复制地址或选链。文档列出639个钱包和4个交易所/券商（Kraken为Beta）。它能减少地址投毒和选错网络，但要防假冒关联页面钓鱼。不构成投资建议。
资料更新：2026-10-20
依据zerohash官方新闻稿与开发者文档（2026-10-19），CoinDesk同日报道。用户侧费用官方未公开。核查2026-10-20（新加坡时间）。
主题标签：zerohash、AUTH、钱包地址、地址投毒、防骗
先回答标题里的问题：2026年10月19日，加密基础设施公司zerohash在拉斯维加斯Money20/20大会上发布了AUTH，目标是让用户在App之间转币时不用再复制那串长长的钱包地址，也不用自己选链。用户在一个接入了AUTH的App里选中要关联的交易所账户或钱包，登录并通过多因素验证，确认转账即可，路由和结算由AUTH处理。它不是一个你能单独下载的App，而是给其他平台用的底层服务，普通人只会在接入它的App里碰到。
能不能防住「地址投毒」「转错网络」这类老问题？能挡掉一部分，但也带来了新的钓鱼风险。下面拆开说。
AUTH到底是什么
按zerohash官方新闻稿和开发者文档：
- 支持的资产：加密货币、稳定币，以及代币化证券（比如链上股票）。
- 连接数量：官方称600多个连接，覆盖约2.5亿用户、190多个国家和地区。开发者文档列出的是639个钱包加4个交易所/券商账户。
- 交易所账户状态：Coinbase、Robinhood、Gemini已上线，Kraken是Beta。
- 钱包：新闻稿点名了MetaMask、Phantom和Coinbase Wallet；为AUTH站台的还有Crypto.com交易所、Rainbow钱包、Exodus钱包、Bullish、Public等。
- 控制权在接入方：每个App可以自己设定允许哪些资产、哪些账户、哪些转账方向。
转账流程官方写成四步：选择连接 → 用账户凭据和多因素验证登录 → 资产在链上转移 → 近乎即时完成。新闻稿里的流程图标注了「仅为示意」。
需要说明的是，文档里写着「列出的连接不代表在每个AUTH产品、资产、网络或平台配置上都可用」。看到某个钱包在名单里，不等于你用的App就一定能连它。
它想解决的老问题
转过币的人都知道那种紧张感：从交易所提USDT到自己的钱包，地址复制完要逐位核对首尾，网络选TRC20还是ERC20要再三确认，第一次往往还先打一笔小额测试。Rainbow的CEO在新闻稿里也是这么描述的：以前从交易所往自托管钱包转钱，要反复核对地址，还要先发一笔测试交易。
这一套流程里，常见的几种翻车方式是：
- 地址投毒：骗子往你的钱包打一笔零额转账，用一个首尾和你常用地址相同的假地址，等你从历史记录里复制时上当；
- 剪贴板木马：电脑或手机中毒，复制的地址被悄悄替换；
- 选错网络：同一个币在不同链上，地址格式相似，转错链可能找不回来，详见USDT地址TRC20和ERC20怎么区分。
AUTH把「地址」换成了「已认证的账户」，理论上这三种问题都会少很多，因为你根本不用复制地址，链也由系统选。
新的风险：钓鱼会换个样子
不用复制地址，不代表不会被骗。关联账户这一步需要你输入交易所的账号密码和验证码，骗子完全可以做一个假的「关联账户」页面。站在防骗角度，我会这样做：
- 只在自己本来就在用的正规App里使用。别人私信发来一个链接让你「关联钱包领取空投」「关联账户完成验证」，一律当诈骗处理。
- 看清是在哪个页面输入密码。交易所账户登录应该跳转到交易所的官方页面或App，网址要核对；钱包官网真假的辨别方法见钱包官网防伪那篇。
- 关联自托管钱包时，读一遍钱包弹出的确认内容。正规的关联不需要你交出助记词，任何要求输入助记词或私钥的页面都是骗局。
- 第一次用，先转小额。新流程再方便，也先试一笔，确认到账再转大额。
- 定期检查已关联的账户。不用的关联在App里解除。
遇到可疑地址或网站，可以拿到ScamSniffer、Chainabuse上查一下有没有被举报过；转完账，用Etherscan或Tronscan这类区块浏览器确认交易状态。常见骗局套路站内整理过区块链诈骗的5个特征。
和现有做法有什么不同
| 方式 | 操作 | 主要风险 |
|---|---|---|
| 手动复制地址提币 | 复制地址、选网络、核对、可选小额测试 | 地址投毒、剪贴板木马、选错网络 |
| 扫码转账 | 扫对方二维码 | 二维码被替换、选错网络 |
| AUTH这类账户直连 | 选账户、登录、确认 | 假冒关联页面钓鱼、账户被盗后资金可被转走 |
最后一行里「账户被盗」的风险值得多想一步：以前骗子拿到你交易所密码，还要绕过提币白名单；如果你把交易所和外部账户都关联好了，转移会变得更顺手，对你方便，对拿到你账户的人也一样方便。交易所账户的二次验证、提币白名单、防钓鱼码，这次正好全部检查一遍。
还不清楚的地方
- 费用：新闻稿和文档没有公开面向用户的收费。实际费用由接入AUTH的App决定，转账时看确认页。
- 地区：官方说覆盖190多个国家和地区，但每个App开放到哪里、开放哪些资产由App自己配置。
- 监管：据CoinDesk报道，zerohash在美国申请的全国性信托银行牌照曾被美国货币监理署（OCC）退回，公司8月18日重新提交了范围更窄的申请，目前仍在审理中。
想了解交易所和钱包怎么选，可以看交易所对比和冷钱包和热钱包的区别；稳定币本身的合规情况见稳定币是什么、合法吗。前几天Qubic钱包被盗的事也提醒过我们，钱包生成助记词的环节同样会出问题，见Qubic种子随机数事件自查。
中国大陆读者须知
根据中国人民银行等部门的现行规定，虚拟货币相关业务活动在中国大陆属于非法金融活动，境内居民参与可能面临法律风险，且权益难以获得保护，详见加密货币在中国是否合法。本文只介绍公开发布的产品信息和防骗要点，不推荐任何平台，不构成投资建议。
常见问题
我能直接下载AUTH吗？
不能。AUTH是给交易所、钱包、券商接入的服务，普通用户只会在接入了它的App里看到「关联账户」之类的入口。
用了AUTH就不会转错吗？
选链和地址由系统处理，人为复制错、选错网络的概率会低很多，但仍要在确认页核对金额、币种和对方账户名称。
和交易所内部转账一样吗？
不一样。交易所内部转账不上链；AUTH说的是资产直接在链上转移，只是把地址和选链藏在了后面。
更多钱包、行情和防骗工具见币圈Web3导航、钱包分类和安全防骗分类。
风险提示
加密资产价格波动剧烈，链上转账一旦确认通常无法撤回。任何新工具都不能替代你自己的核对，可能损失全部本金。
来源与核查日期
- zerohash官方新闻稿：zerohash Launches AUTH to Simplify Onchain Movements（2026-10-19）
- zerohash开发者文档：AUTH / AUTH network
- CoinDesk：Zerohash rolls out a new tool to move crypto without copying wallet addresses（2026-10-19）
核查日期：2026-10-20（新加坡时间）。支持的连接名单以zerohash文档实时页面为准。
