上期我们盘了涉币案件里的"黑话"（听懂黑话，才能读懂案情|涉虚拟货币犯罪“行业黑话”全解析），这期讲地基——地址、私钥、手续费、哈希等这些最基本的概念。概念不清，研判就是盲人摸象，看不懂转账记录，问不出关键问题。
区块链是一本公开的账本。大多数公链（如比特币、以太坊）本质上是一本公开透明的分布式账本。加密货币没有中心化的“银行后台”，交易记录由全网节点共同维护。一旦交易被确认并写入区块链，就几乎不可能被单方面篡改（篡改的成本巨大）。在这类透明公链上，任何人都可以查看任意地址之间的资金流转路径（即“钱从哪个地址转到哪个地址”），但账本上记录的是地址，而不是真实身份信息。只有当地址与现实身份产生关联时，才能进一步追踪到具体的。
匿名的是地址，不是人。这是研判工作的起点：账本公开但实名缺失，所以"查得到链上流水、但是对不上人"。人要落地，必须通过交易所实名、银行卡、IP 等链下信息做“链上-链下”关联。
币在链上，人在链下。侦查围绕“资金流、人员流、信息流”展开：链上追踪负责画资金图谱，链下负责确认实名。
通俗解释：地址是一串由字母数字组成的字符串。
比特币地址类型：数字及字母（1、3或者bc1开头）的无规律组合；
以太坊及类以太坊地址（币安智能链、马蹄链）类型：以0x开头42位大小写字母加数字的无规律组合；
波场地址类型：以T开头的34位大小写字母加数字无规律组合；
Solana地址类型：无特定开头的44位大小写字母加数字无规律组合（注意：由于solana公链使用Base58算法生成地址，可能出现一部分地址为43位的情况）
举个例子
地址是资金收发的"账号"。可以理解为我们常说的银行卡号，谁都能给你转账，但卡号本身不显示户主。
⚡研判注意事项：
①一个人可生成无数个地址，成本为零；所以"一人多址、团伙百址"是常态，不能拿单地址对应单人；
②判断地址属性看三点：资金来源（被动收赃还是主动接收）、资金流向（分散下发还是归集沉淀）、首笔Gas费由谁打入（谁给这个地址"激活充值"，谁往往可能就是操盘方）；
③同一主体控制的多个地址，专业上叫"地址簇"，靠找零地址、脚本类型、金额小数位等特征聚类。
📌常见误区：把"地址收到赃款"直接等同于操盘者——地址可能只是跑分客的"工具卡"，真正的操盘者在归集地址后面。
通俗解释：私钥是一串证明"这个地址里的币归我"的密码；助记词是私钥的人性化版本——一般由12或24个英文单词组成，等于把一串私钥写成"助记口诀"。举个例子：地址是银行卡号，私钥/助记词就是银行卡密码，而且不可挂失、不可重置，谁拿到钥匙，谁就是"户主"。
⚡研判注意事项：
①控制了私钥=控制了币。查扣涉案虚拟货币，本质就是获取私钥/助记词；没有私钥，冻结了也动不了；
②电子数据勘验时，手机备忘录、相册截图、笔记App、纸质卡片拍照，都是助记词的高发藏匿点，恢复数据时要有意识地找；
③讯问中的突破口：交出助记词。
📌常见误区：助记词和私钥不是一对一。一套助记词是一把"总钥匙"——按不同的派生路径，能推算出几十上百把私钥、对应几十上百个地址，还横跨比特币、以太坊、波场等不同链。所以"一个地址一个钱包一个助记词"的直觉，在链上是错的：一个地址只对应一把私钥，但一套助记词背后可能站着一整排地址。
通俗解释：每笔链上转账生成后都会得到一个唯一、可验证的哈希值，凭它能在区块链浏览器上原样调出这笔交易的全部细节（付款地址、收款地址、金额、时间、手续费等）。举个例子：交易哈希相当于每笔转账的流水号+防伪二维码，全链唯一、永久可查。
⚡研判注意事项：
①这是链上证据的入口：向交易平台调证时调取含哈希的交易流水，再用链必追-虚拟货币案件研判平台对哈希做链上溯源，是实务通行的固证路径；
②笔录里让嫌疑人供述"充值地址"不如让他提供"转账哈希"——哈希不会记错、不会赖账；
③从被害人处取证时，可以问："对方让你往哪个地址转的？转账记录里的哈希发我一下。"
📌常见误区：只截图不提取哈希。截图可以被否认，哈希值本身可以现场复验。两者的证明力度是完全不同的。所以拿到哈希也是案件研判中很重要的一环。
通俗解释：每笔转账要付给网络的一笔小额手续费，用以激励记账。不同公链叫法不同：以太坊叫Gas，波场（TRON）用"能量/带宽"抵扣，本质上都是"转账过路费"。举个例子：好比高速过路费，走哪条"链"（路）、什么车型（转账金额），过路费标准不一样。
⚡研判注意事项：
①首笔Gas溯源是新地址研判的第一杀手锏：一个全新地址里的币要动，得先有人给它打Gas费；谁打的这笔"过路费"，谁往往可能是幕后操盘者；
②Gas费异常也是行为画像线索：宁可付高额手续费也要赶时间转走的，多半可能是赃款出逃，需要留意；
📌常见误区：把USDT在不同链上的地址混为一谈。同一个USDT，波场链（TRC-20）地址和以太坊链（ERC-20）地址完全不同，转错链币就丢了；调证和讯问时务必问清"哪条链"。
通俗解释：赃款到账后通常先散（分散到大量收款地址）、再聚（归集到一个或少数几个总账地址）、最后进交易所变现。举个例子：像传销的资金归集—每个业务员收的钱汇总到主管，主管汇总到大区，大区打给总部。地址分层可能就是犯罪团伙的组织架构图。
⚡研判注意事项：
①画好结构层级图：入金地址层→归集地址层→下分/分成/获利钱包层；归集地址层级越高、越接近交易所，越接近核心成员。顺着归集方向打，比顺着分散方向追效率高；
②"分成钱包"（每笔按固定比例分出去的地址）往往对应团伙的抽成账本，可以尝试直接映射分工与层级。
📌常见误区：只盯被害人→第一层收款地址。第一层多是跑分卡，往下追第二、三层才是"水房"和操盘者。
通俗解释：像现金找零。地址里的币要转出一部分时，剩余部分会自动转回该地址簇的另一个（或同一个）地址，这个"接收找零"的地址叫找零地址。举个例子：付100元买了48元的东西，找回52元会回到你钱包。链上"找回的零钱"去了哪个地址，能反推哪些地址是同一个钱包的。
⚡研判注意事项：
①BTC链研判应重点识别找零地址，用于地址簇归集溯源，需重点关注；
②目前一些研判工具可以自动做聚类，但办案人员要懂原理。
通俗解释：币安、OKX这类交易平台。用户把币充进平台地址，平台在内部账本上记账，出入金需KYC实名。与之相对的是去中心化交易所（DEX）和自托管钱包——后者不需要实名，币永远只在自己地址上。举个例子：中心化交易所 = 银行（进门要身份证），自托管钱包=家里的保险柜（谁也没收不走，但谁偷了钥匙谁拿走）。
⚡研判注意事项：
①资金变现：大部分涉案资金最终目的都是变现，交易所变现是其中一种。资金一旦转入交易所，就有实名、IP、设备三件套可以调——这是全链条上身份落地的实名出口；
②调证要素：注册信息、登录IP/MAC、充值提现记录、划转记录等；
③平台多在境外，调证周期长，监控归集地址、提前锁定交易所落地节点、同步启动调证是抢时间的关键。除开本身的调证外，也可通过情报挖掘（如链必追的观澜情报挖掘功能）找到更多的有用信息。
📌常见误区：混淆"链上转账"和"内部划转"。币进了交易所后，用户之间的转账发生在交易所内部账本，链上看不到；链上只显示"充币进交易所"这一个动作。
通俗解释：混币器把大量用户的币混在一起再随机分发，切断来源与去向的对应关系；跨链桥把资产从一条链搬到另一条链（如波场→以太坊），让单链追踪中断。举个例子：混币器可以理解为把所有人的现金倒进一个袋子洗一遍再分回去；跨链桥可以理解为两条链是互不连通的独立钱袋体系，资产不能直接互转，需依靠跨链技术实现资产跨链转移。
⚡研判注意事项：
①混币是各类涉虚拟货币洗钱中，最常见也最难追踪的一种洗钱技术手段。作为链上最具争议的隐私工具之一，混币技术的初衷本是打破区块链公开交易带来的地址关联，满足普通用户金融隐私保护需求，却迅速沦为跨链盗币、电信网络诈骗、网络赌博、非法集资、毒品交易等网络黑灰产洗白资金的核心手段。（洗钱3.89亿美元的混币平台被捣毁| 混币平台为何让链上资金追踪变得如此困难？）下图为链必追-龙卷风洗钱分析模块展示：
②跨链洗钱凭借其操作灵活、溯源难度大、隐蔽性极强的特点，成为涉虚拟货币洗钱中应用最广泛、最主流的核心洗钱技术手段之一。大量涉诈、涉赌非法资金借助跨链操作斩断交易链路、隐匿资金轨迹，给全球执法溯源、资金拦截带来极大挑战。（10个月洗劫1.225亿美元| 跨链资产穿透追踪实战技巧与研判思路）下图为链必追-兑币跨链穿透模块展示：
黑话是入场的门票，基础知识点才是能一直用下去的基本功。说到底，涉币案件真正的难点在于那本公开却无名的总账：账本摊在全世界面前，每个地址都能查，可地址背后是谁，链上一个字都不写。纸上得来终觉浅，上面这些是通用路径，真正难的部分往往藏在个案细节里。反诈没有终点，只有一站接一站。我们一直在路上。
多年来，成都链安持续致力于涉虚拟货币犯罪打击治理，链必追依托超 60 亿地址标签库，搭载 AI智能体开展全链路研判。平台可完成多链多币种穿透，精准还原法币、虚拟货币之间的转换链路，对跨链、混币、兑币等复杂洗白操作自动拆解，支撑办案单位还原链上交易，高效侦办各种类型的涉虚拟货币案件。
如果在涉虚拟货币相关案件侦办中，有任何产品、技术、培训协助需求，可通过【人工客服】熊揪揪随时联系我们。
微信扫码添加【人工客服】
链必追开通、技术协助
（仅限执法人员，需身份核验）
本文为实务科普，不构成法律意见或办案指引；所述方法源于公开资料，个案以现行法律、司法解释及在办证据为准。文中涉及的链上研判方法、技术工具与数据均来自公开资料，仅作通用性说明；个案中的证据采信、数额认定与罪名适用，应以现行有效法律、司法解释及在办案件的证据情况为准，并依法定程序办理。如需转载请注明出处。
