TP钱包出现转入0的交易记录，本质是链上零金额转账，大多属于黑客发起的地址投毒钓鱼操作，不会造成资产直接损失，但存在后续转账被骗的重大隐患，少数情况是链上合约交互产生的无价值测试记录，两种场景都需要用户提高警惕、做好防护操作。
从区块链底层逻辑来讲，主流代币合约自带TransferFrom调用功能，第三方地址无需持有者私钥授权，就能生成一笔转账金额为0的链上记录，这笔交易会同步展示在TP钱包资产流水内，页面标注为转入0。攻击者会批量生成和用户常用收款地址首尾字符高度近似的仿冒地址，批量向普通钱包发送0金额代币，仿冒地址会混入正常交易记录，普通用户转账时习惯直接复制历史记录地址，只核对首尾字符，很容易误选黑客地址，一旦转入真实资产将无法追回，这也是币圈高发的地址投毒骗局核心手段。除钓鱼用途外，部分项目方、测试人员会发送0金额转账完成合约交互、空投资格校验，这类记录无恶意，但同样会打乱交易列表，干扰用户正常对账。
很多用户看到转入0记录会恐慌，担心钱包资产被盗，实际上这类零金额交易不会划转用户钱包内任何代币，Gas手续费全部由发起转账的攻击者承担，钱包私钥、助记词、现有资产不会因为这条记录产生安全漏洞，区分风险的关键在于交易对应的地址，若流水内出现陌生、字符近似的新地址，就是钓鱼投毒记录；若是已知项目官方交互地址，则仅为普通合约操作记录。TP钱包针对该问题推出隐藏小额交易功能，新版客户端可在代币交易记录设置中开启，一键屏蔽所有0金额、极小金额的干扰记录，减少仿冒地址暴露在视线内的概率，降低误复制地址的概率。
日常浏览交易流水时，只要发现多条连续的转入0记录，就代表钱包地址已被黑客标记，后续转账操作需要加倍谨慎。
