Подмена в буфере обмена меняет скопированный адрес на другой. Кошелёк может принять подставленный адрес, если его формат корректен. Надёжная проверка — сравнить полный адрес после вставки с адресом, который получен независимо от того же буфера.
Где проверять
Сначала откройте экран получения у адресата или в его доверенном устройстве. После вставки сверяйте всю строку, а не только первые и последние символы. Если подписываете на отдельном устройстве, сравните реквизиты ещё раз на его экране. Учитывайте также сеть, сумму и комиссию.
Например, приложение показывает тот же префикс bc1q и несколько похожих символов в конце. Это означает лишь сходство строк. Два разных валидных адреса могут начинаться и заканчиваться похоже. Контрольная сумма помогает при повреждении строки, но не обнаруживает замену одного корректного адреса другим.
Чем это отличается от адреса из истории
В истории можно случайно выбрать похожий адрес или старую запись, присланную посторонним. Это другой путь подмены. Для новой отправки используйте актуальные реквизиты из экрана получения, даже если в истории есть удобная кнопка копирования.
Что делать, если строки различаются
Не подписывайте перевод. Получите адрес заново по доверенному каналу, проверьте сеть и устройство. Если подмена повторяется, не продолжайте на том же окружении, пока причина не выяснена. Сид-фраза для сверки адреса не нужна.
Практические признаки корректного формата собраны в таблице адресов Bitcoin. Если перевод уже отправлен, по TXID можно сверить выход, но просмотр записи не отменяет операцию.