AI 取证实战 · 第 16 期

美亚杯虚拟货币专题：五届 77 道币题全拆解

先讲清概念，再按届拆题——钱包、助记词、合约地址、链上资金流，以及美亚官方工具与五届重复考点

美亚杯办到第十一届，有一类考点一直在，而且越来越重：虚拟货币。它不像手机取证那样占大头，却几乎每年都出现，并且从“问你这是什么币”，一路进化到“钱从哪来、到哪去、最后躺在谁的地址里”。

我把 2021—2025 五届个人赛（资格赛）与团体赛的公开题解逐题过了一遍，凡是与虚拟货币、区块链、加密资产相关的题目全部挑出来——一共 77 道。这篇文章就做三件事：先讲清楚概念，再把 77 道题按届拆开讲思路，最后把重复考法和易错点汇总成一张表。

题解来源是西电 XD Forensics Wiki 的公开发布（2021—2025 五届个人赛＋团体赛共 10 篇），需要原文的话文末资源清单里有路径。

一、五届 77 道币题：一张表看清演化方向

先看总量分布。这张表是按“题解分节标题 ∪ 题干点名 ∪ 选项里出现的地址/文件名”三处同时核过的，不是按题解小节猜的。

1.1 三条演化线

把五届的题按时间排开，会发现它沿着三条线同时升级。

一句话概括这条线：从“认得出币”，到“看得懂钱包”，到“算得出地址”，最后到“追得动资金流”。2024、2025 两届已经把这条路走完了，2026 大概率是在同一条路上加码，而不是换方向。

1.2 为什么值得单独练这一个专题

• 性价比极高。
  币题的知识点是有限的几组（地址/私钥/助记词、链与代币标准、链浏览器、时间换算），练一次能用三届；不像手机取证要记几十个 App 的数据库名。
• 它经常和别的模块交叉。
  2024 个人赛的币题答案要从聊天记录里找（IDFC 的助记词是 Clara 拍照发给 Emma 的）；2025 个人赛的钱包地址藏在 PDF 的白色文字里、藏在二维码里。币题往往是“交叉印证”的落点。
• 它最容易在细节上翻车。
  手续费不足还是地址错误？UTC 还是东八区？同一句助记词派生出来的四个地址里，哪个才是被盗的那个？这些坑不练就是不会。

二、先补齐概念：用最土的话讲一遍

下面这段是给“完全没碰过币”的人看的。如果你已经做过钱包取证，可以跳到第三章。

但建议还是扫一眼——美亚杯的币题里，很多错误不是工具不会用，而是概念搞混了。

2.1 区块链：一本全村共用的账本

把一个村的账本复印很多份，发给全村每个人。谁家转给谁多少钱，都要在账本上写一行，所有人都能看到这一行；写完就擦不掉，因为别人的复印件上也有。

这就是区块链。它最大的取证价值不是“匿名”，恰恰是“公开且不可篡改”——涉案钱包的每一笔转账，都在链上公开躺着，谁都能查（区别只在于你能不能把地址和人对上号）。美亚杯里之所以敢出“这笔钱最后到了哪个地址”的题，就是因为这份账本查得到。

2.2 私钥、公钥、地址：钥匙、信箱、门牌号

三者是单向的关系：私钥 →（算出）公钥 →（算出）地址。反过来，拿到地址算不出公钥，拿到公钥算不出私钥。所以办案里“只拿到一个地址”是干不了什么的，能证明身份的是私钥或助记词——2024 个人赛 Q92 问“Emma 用什么方法盗走 IDFC”，答案就是“盗取了回复匙（助记词）”，而不是地址。

2.3 助记词：为什么一句话能变出无数个地址

助记词不加密钱包，它直接等于私钥的种子。钱包拿这串词，按固定算法一层层推导，就能生成任意多个私钥，每个私钥对应一个地址。这套推导路径叫 BIP-44，长得像 m/44'/60'/0'/0/0。

这一句话解释了两个考点的由来：

• “哪些地址是由同一句恢复短语生成的？”
  （2024 个人赛 Q97、Q100）——同一句助记词派生出的一串地址，都是同一个人的。
• “以太坊的 m/44'/60'/0'/0/0 和波场的 m/44'/195'/0'/0/2 分别是什么？”
  （2023 团体赛 Q117、Q118）——同一个助记词，换一条链、换一个序号，出来的是完全不同的地址和私钥。路径里的数字有讲究：60 是以太坊、195 是波场。

2.4 钱包与交易所：钱到底存在哪里

“钱包”这个名字极具误导性——它不装钱，它装的是私钥／助记词，钱始终在链上。

还有一个常被问到的点：MetaMask 是浏览器插件＋手机 App 两端都在的热钱包，手机端的数据存在 persist-root 目录下，是个 JSON，里面能找到账号地址列表。2024 个人赛 Q56 问“钱包里有多少个账号”，答案 4 个，就是在这份 JSON 里数出来的。

2.5 Gas：转账的邮费，也是题目里的坑

在链上转账要付手续费，叫 Gas。Gas 不够，交易就发不出去。2024 个人赛 Q58 问“David 三次发送虚拟货币失败的原因”，选项里有“网络连接问题、权限被拒、接收地址错误、手续费不足”，正确答案是手续费不足。你只要知道 Gas 是什么，这题就是送分。

2.6 代币标准与“链”：地址长得一样，不一定是一条链

这是美亚杯最爱考的概念，没有之一。地址格式相同 ≠ 同一条链；代币名字相同 ≠ 同一个东西。

2.7 NFT 与 Opensea：链上的“数字藏品柜台”

NFT 可以理解成链上的一张带编号的凭证，Opensea 是买卖它的市场。2023 团体赛单开了一块“加密货币部分”，前几题全在 NFT 上：在哪条链铸造的（Polygon）、Collection ID 是多少、卖出了几个、买家的地址和交易哈希是什么。对取证人的意义是：你在嫌疑人电脑的浏览器记录里，能还原出他在 Opensea 上做过什么。

2.8 案情里的两个“假币”

美亚杯有两届用了虚构代币当剧情主线，别去网上搜它们——搜不到。

2.9 概念速查表（建议考前扫一遍）

三、2021（第七届）：矿机与赎金，币还很“物理”

第一届有币题的年份，虚拟货币在检材里还是“看得见摸得着”的东西：一张写着地址的桌面图片、一台插着两张显卡的矿机、一个写在配置文件里的收款地址。

3.1 关键题思路：挖矿收益地址藏在哪

2021 团体赛的矿机检材是一台跑 HIVE OS 的挖矿机（镜像 HIVE OS.E01）。这类机器的取证关键就三步：找挖矿程序配置 → 找日志 → 找钱包地址。

# 路径一：挖矿程序清单（HIVE OS.E01/分区7） hive/miners/phoenixminer/h-manifest.conf  # 其中可见（节选） MINER_NAME=phoenixminer MINER_LATEST_VER=5.7b MINER_LOG_BASENAME=/var/log/miner/$MINER_NAME/$MINER_NAME  # 路径二：矿机钱包与矿池配置 HIVE OS.E01/HIVE/wallet.conf  ### FLIGHT SHEET "1stFlight" ### # Miner phoenixminer PHOENIXMINER_URL="POOL: eth.gpumine.org:3333, \   WALLET: 0xE365625f402537151304ceba7C7D9dF0C7E82986.ETH-Player, PSW: x" META='{"phoenixminer":{"coin":"ETH"}}'

看懂这两段，两道题就都有答案了：wallet.conf 里的 WALLET 就是收矿收益的地址（Q72 让你从一堆长得极像的地址里挑出“不是”的那个，办法就是拿配置文件里的真地址去比）；PhoenixMiner 的日志里会列出可用的显卡（Q70 的答案就是日志中 “Available GPUs for mining” 下面的两条：GeForce RTX 3060 与 Quadro P2000，共 2 张）。

3.2 一个容易看错的细节

2021 团体赛里“勒索要比特币”和“矿机挖以太坊”是并存的——矿机配置显示 PhoenixMiner 接的是 eth.gpumine.org:3333 的 ETH 池。所以做题时不要看到“案情里提比特币”就默认矿机挖的是 BTC，必须落到配置文件里看 coin 字段。这也是 Q69 的考点所在。

四、2022（第八届）：钱包第一次成为“证物”

这一届币题只有 2 道，但性质变了——不再是“辨认赎金币种”，而是从检材里定位一个人用过的钱包。

这两题合起来说明一件事：钱包有“链上身份”和“本地身份”两套。链上身份是地址（0x…），本地身份是钱包名、备注、账号别名。取证时两者都要捞：地址用来追钱，钱包名用来印证“这个钱包确实属于这个人”。

五、2023（第九届）：NFT、合约地址与 BIP-44 派生

这一年出现了五届中最明显的赛道分工：个人赛（资格赛）100 题里一道币题都没有；而团体赛直接单设了一个“加密货币部分”。题解里写得很清楚：“加密货币部分，参考 benckwindow10.e01 及附加检材回答以下题目，本部分涉及题目为 94-118。”

5.1 加密货币部分全景表（Q94—Q118）

5.2 三条技术线，逐个说清

技术线一：NFT 与 Opensea（Q94—Q100）

这一组的解题动作非常“网页取证”：从嫌疑人电脑的浏览器记录／缓存里，还原他在 Opensea 上做过什么——在哪条链铸造、Collection 是什么、卖了几件、买家是谁、交易哈希是什么。

• Q94 的判据是链名。
  选项里 Ethereum、Polygon PoS Chain、Arbitrum、Base 都是真实存在的链，而题解给了一句关键提示：“Matic 是 Polygon PoS Chain 的前身”——这是标准答案的线索来源。
• Q100 是典型的“顺着地址往下挖”。
  一个地址在 Opensea 上不仅铸造过带 Collection 的 NFT，还参与过 Uniswap V3 的 BHB-WETH 流动性池、持有一个无 Collection 的 Token（Token ID 561068）。答案是“以上皆是”，意思是：拿到一个地址，要把它的链上活动全部铺开看。

技术线二：合约地址识别（Q101—Q111）

这是整套题里最“标准化”的一块，考的就是链浏览器用得熟不熟。步骤固定：

• 把合约地址粘进链浏览器 → 看有没有交易记录 → 有记录的那条链就是答案（Q101 答案以太坊）；
• 在同一条链上读合约的 Token Name / Symbol（Q102 答案 Binince/BHB）；
• 读合约的 创建交易，拿到创建时间与铸造总量（Q103、Q104）；
• 读 Holders 持仓榜，找第一个持有人、找持有 5,000 万枚的地址（Q105、Q111）；
• 读 交易明细，拿铸造交易哈希（Q106）；
• 读 DEX 交易对，看哪个去中心化交易所支持它（Q109）；
• 读 历史价格（Q110，注意题解自己都标了答案与选项对不上）。

技术线三：恢复种子 → BIP-44 派生（Q115—Q118）

这是 2023 团体赛最漂亮的一组题，也是最能体现“概念＋工具”结合的题。剧情是嫌疑人被捕后拒不交出钱包密码，还挑衅说“重要信息已经放好在桌面上了”。

你要做的事：

• 找到两样东西
  ：桌面壁纸（png）上一句语义不通的 12 个汉字；Documents 里一个 txt，内容是两列——左边英文单词、右边中文汉字（Q115 答案 png + txt）。
• 拼出恢复种子
  ：用壁纸上的汉字去对照表里反查对应的英文单词，12 个词就是助记词。
• 派生地址
  ：用助记词工具按 BIP-44 路径算出目标链上的公钥／私钥——Q117 要以太坊 m/44'/60'/0'/0/0 的公钥，Q118 要波场 m/44'/195'/0'/0/2 的私钥（Q117/Q118 用的工具是 Mnemonic-Code-Converter）。

5.3 顺带出现的一块：恶意程序里的挖矿

这块严格说算“恶意程序＋挖矿”交叉考点，但对虚拟货币专题的意义是：挖矿木马的识别靠字符串。IDA 里直接搜 coin、stratum、wallet，比一个个函数看快得多。

5.4 这一届的三个易错点

• 别把“浏览器取证”当成“币题”放过。
  Q112/Q113 考的 remix.ethereum.org 是以太坊官方在线 IDE，考的是“看到不认识的域名，要能说清它干什么”。
• 选项里的近似拼写要警惕。
  （Q102）
• 题解本身有存疑题。
  Q107/Q108 题解自述存疑、Q110 的“正确价格”与选项不符——遇到这类题，复盘时要标注清楚，别把错答案背下来。

六、2024（第十届）：MetaMask 与 IDFC 资金流，最难的一届

这一届币题数量最多（23 题），而且难度上了台阶：钱包搬到了手机里，币有了完整的剧情，个人赛的检材还要在团体赛里再用一次。如果你只挑一届币题精练，就挑这届。

6.1 案情与两个关键设定

6.2 MetaMask 三题：钱包搬进手机之后

6.3 IDFC 窃币主线（个人赛 Q16、Q38、Q91—Q100）

这一段是整届的剧情主干，逻辑链非常完整，值得按顺序走一遍：

• Q16
  ：Emma 从 David 处窃取的虚拟货币叫什么 → IDFC（线索在聊天记录里的一张图片，消息 id 206）。
• Q38
  ：8 月 21 日 David 钱包里有多少 IDFC → 5,022,915.66（在 Emma 手机里也看到了同一张截图）。
• Q91
  ：哪个网站能查 Binance Smart Chain 的交易 → bscscan.com（浏览器记录里能看出来）。
• Q92
  ：Emma 用什么方法盗走 IDFC → 盗取了回复匙（助记词）——不是私钥、不是手机。
• Q95
  ：被盗的是哪个地址 → 0x10a4f01b80203591ccee76081a4489ae1cd1281c（用聊天记录里的助记词算出地址即可）。
• Q96
  ：总共盗走多少 IDFC → 90,000（在导出的交易记录里，8-27 04:45:51 有一笔从被盗地址转出的 90,000）。
• Q97 / Q100
  ：哪些地址是同一句恢复短语生成的 → 同一句助记词派生出的地址互相“认亲”。
• Q98
  ：有多少笔 IDFC 流入被盗地址 → 2 笔（筛选 To 列）。
• Q99
  ：David 另一个钱包的恢复短语里有哪个单词 → dove——D 盘里一张图片给出了前两个词 infant、fragile，拿这两个词去内存镜像里全局搜索，就能捞到完整助记词。

6.4 团体赛：把资金流画出来（Q7、Q20—Q26）

团体赛这一块是“顺着钱走”的经典考法，题目之间是串起来的：

这块有两个方法论必须记住：

• “用助记词认人”
  ：手里有一堆地址和几句候选助记词，怎么知道地址归谁？把每句助记词恢复成地址，再去比对——链上身份（地址）与本地身份（助记词）的绑定，就是靠这一步完成的。
• “导出 CSV 比在线查更可控”
  ：题解里所有资金流分析都基于一份导出文件 export-token-0x56E7A6dd…csv，用表格筛选／排序／画图，比在网页上翻页快得多。这也是 2025 团体赛链上题的做法。

6.5 一条容易被忽略的实战经验

2024 是第一次在团体赛里要求使用个人赛的检材。题解作者的原文是：“之前我就考虑过会不会出现这种情况，所以每次比赛都会专门留着个人赛导出的文件和案件档案，没想到这次真的用上了。”

6.6 这一届的易错点

• Gas 不足 ≠ 地址错误
  （Q58）；
• 毫秒时间戳
  （Q57）；
• 同一助记词派生的多个地址要分清
  （Q97/Q100 与 Q95 是同一知识点的两面）；
• 别只用一份检材
  ：Q93 的“发现被盗时间”在微信记录里比在别处更好找，Q94 的动机在 Clara 的微信里。题解作者的原话是“涉及‘交互’的问题，一定不要拘泥于题目中提到的单一检材”。

七、2025（第十一届）：IQ Coin 与断网环境下的链上分析

这一届的币题有两个鲜明特征：一是个人赛里“地址藏在非钱包检材里”（藏在二维码、藏在 PDF 的白色文字里）；二是团体赛整块在考“拿着截图做数据分析”——因为赛场断网，链上数据只能以截图形式给你。

7.1 个人赛：二维码 → 钱包地址 → 压缩包密码（Q92—Q96）

这一段的设计很漂亮，是一条完整的链：

• 加载容器（加密镜像）后，看到一个 IQ_1.jpg；
• 扫描其中的二维码
  ，得到钱包地址 0x548dafDe4B17d7d3C9485E79B3B5018801C7855E（Q92）；
• 这个地址同时就是
  后面“虚拟货币交易截图”检材压缩包的解压密码——这是 2025 个人赛两个“毒点”之一；
• 在同一张截图里能看出智能合约在 BNB 链上，所以该钱包属于 BNB（Q93）；
• 在交易记录里筛选 To 列，共 1 次转入（Q94）；存入来源地址 0x6144ACfd…b3ee48c1A（Q95）；该笔转账 1,000,000,000 枚 BEP-20 IQ Coin（Q96）。

7.2 助记词知识题（Q97）

题目是一句判断：“助记词通常由 12 到 24 个单词组成”，答案正确。但题解补充了一层：按 BIP-39 规范，助记词理论上可以由 3—24 个单词组成，但少于 12 个词熵太低、容易被爆破，所以工具会直接给出警告。这类题就是“概念题”，不练就只能猜。

7.3 藏在别处的地址（Q69、Q22）

7.4 团体赛：9 道链上数据题（Q17—Q25）

案情是 IQ Coin 投资骗局。检材是一份 BscScan 交易记录，题目全部是“筛选、排序、求和、换算时间”：

7.5 断网环境下怎么做出这些题

这是 2025 团体赛最有价值的实战细节。题解把两种环境写得非常清楚：

题解作者的原话很有参考价值：“这个截图非常恶心，上面的水印会直接导致 OCR 识别出来很多脏信息，调了很久识别效果都比较差。最后拿 Photoshop 调了一下色阶曲线才让 OCR 能正常识别了。”并且补了一句：“离线 OCR 对表格的识别不太好的话，可以一列一列识别，手动拼接成一个 CSV 表格。”

7.6 这一届的易错点

• 时间基准。
  题目会明确写 (UTC) 或 (GMT+8)，Q19/Q23 全是 UTC——换算错一次就丢分；
• 地址不完整。
  截图里只有首尾片段（Q19 题解注明“只能根据首位来推断”），能查完整地址就别猜；
• 多级跳转要耐心。
  Q21 的答案经过多次中转（题解原话“倒了好几次”），不要只追一跳；
• “余额”是净额。
  Q25 不是只看最后一笔，而是全部转入减全部转出。

八、工具链：从官方平台到链浏览器，各自干什么用

虚拟货币取证的工具可以分成三层：官方平台（解决“链上链下身份关联”与批量分析）→ 公开链浏览器（解决“这一笔在哪、什么时间、到哪个地址”）→ 本地数据工具（解决“检材里有没有地址／助记词”）。美亚杯的题绝大多数落在第二、三层，但第一层是现在实务里进步最快的地方。

 

敬请各位大佬关注：小谢取证

扫取二维码获取

更多精彩

小谢取证