線上賭場付款方式決定是否需要加密貨幣錢包：小心地址投毒

使用線上賭場不一定需要加密貨幣錢包。若網站接受信用卡或銀行轉帳，通常可使用現有付款方式；只接受加密貨幣的網站則可能需要錢包，若匯款時選錯地址，資金可能遭竊。

卡內基美隆大學研究團隊分析了以太幣（ETH）與幣安智能鏈（BSC）在2022年7月1日至2024年6月30日期間的交易。研究團隊在 USENIX Security 2025 論文中指出，地址投毒攻擊嘗試超過2.7億次，目標涵蓋逾1700萬個地址；6633筆轉帳因此造成至少8380萬美元（約1123億韓元）損失。

地址投毒是指攻擊者將與用戶曾交易地址的開頭或結尾部分相似的地址，混入交易紀錄。用戶若從過往紀錄複製地址再次轉帳，可能誤認為是真正的收款地址，導致資金流向攻擊者。這種手法利用了區塊鏈地址冗長、難以記憶，用戶常從交易紀錄複製地址的習慣。

AMBCrypto 在一篇探討線上賭場付款方式與錢包選擇的報導中，介紹了美國案例。密西根州受監管線上博彩帳戶的資金存入規定，列有信用卡、ACH轉帳、電匯及部分預付卡等方式，但未列出加密貨幣錢包。這項資訊僅涉及密西根州規定，不代表台灣賭場或其他國家網站的付款方式。

綁定信用卡的 Apple Pay 或 Google Wallet，與存放加密貨幣餘額的錢包不同。前兩者是透過手機使用既有信用卡付款，能否使用及相關費用可能依發卡機構與賭場政策而異。PayPal 也不會一概允許博彩交易，並要求商家事先取得核准且遵守相關法律。

若網站接受加密貨幣，用戶可能需要交易所帳戶或個人錢包。美國金融犯罪執法局（FinCEN）將由第三方管理資產的錢包稱為「託管錢包」，將由用戶自行管理的錢包稱為「非託管錢包」。兩者差異在於由誰掌控私鑰及資產轉移。

託管錢包由交易所等業者管理私鑰。自我託管錢包則由用戶自行保管私鑰與助記詞，因此用戶掌握控制權；但若助記詞遺失或外洩，資產可能難以取回。美國聯邦貿易委員會（FTC）提醒，加密貨幣轉帳通常無法撤銷；若交易所倒閉，或錢包遺失、遭入侵，政府沒有義務返還資金。

無論使用哪種錢包，轉帳前都應核對完整地址。研究團隊指出，地址投毒會在交易紀錄中混入相似地址，誘使用戶將其誤認為真正的收款地址。常用地址也可事先加入錢包通訊錄或白名單。

接受信用卡或銀行轉帳的網站，可以不使用加密貨幣錢包。只接受加密貨幣的網站則涉及錢包管理與轉帳風險；僅憑研究結果，無法判斷網站是否持有牌照或是否允許台灣用戶使用。