海淀办过一起非法换汇案，涉案金额 11.82 亿多。钱全在境外虚拟货币平台流转。
办案人员拿到了资金流水。可检方没停在这儿，又把取证过程重走了一遍。他们让技术员远程复现：数据从哪来、怎么查、怎么导出。
拿到文件，不等于交代清了来源。
一张表能告诉你账上写了什么。但它自己解释不了，数据到底从哪个平台、哪个账户、哪段时间里来。
远程下载文件，也不等于远程勘验。平台按手续发材料，不能因为文件是网传的，就改叫勘验。
真正要紧的是过程能对上：进了哪个系统、用什么权限、查哪个账户和时段。提取时间、工具、路径、哈希值，也得逐项记录。
哈希值只能证明文件没变，却单独证明不了它来自哪个平台、属于哪个账户。来源记录和完整性校验，谁也替不了谁。
最容易漏的，就是中间那一步。笔录、清单、录像和实际文件得按操作顺序摆在一起。查询条件、导出范围、重复提取的时间差，别只留在操作者记忆里。
没有扣到服务器，不等于没法依法取证。但取到了之后，还得回答一句：别人怎么核查你拿到的究竟是什么？