2025年10月，北京市检察院发布金融检察典型案例。其中一起海淀区办理的非法换汇案，涉及通过泰达币转移资金，非法经营额达11.82亿余元。法院于2025年3月作出一审判决。
资金记录涉及境外虚拟货币交易平台。办案中，检察机关委托技术人员，对侦查人员调取境外数据的路径和内容进行远程勘验，复现调证过程。检察机关网站随后刊发的报道，也记述了通过网络远程勘验审查资金数据合法性、真实性和流转过程的做法。
已经拿到了交易记录，为什么还要把取证过程再核查一遍？
因为一张表能告诉你“账上写了什么”，却不能单凭自己解释：数据究竟从哪里来，中间经过了什么操作。
▎拿到文件，不等于交代清了来源
平台资金流水可能是一份导出表，也可能是账户页面上的记录。审查时，除了看金额，还要能找到对应的平台、账户、查询范围与取得方式。
回到这起案件，公开材料能确认的是：办案人员没有只围着结果文件审查，而是核查了境外数据的取得路径和内容。报道没有披露全部登录、提取和保存细节，不能替它补写成一套操作流程；也不能据此断言，案件中所有相关服务器都没有被扣押。
这个案例提供的启发很具体：远程取得的数据，应当有能够说明其来路、供人核查的材料。审查对象既包括文件，也包括取得文件的过程。
▎在线提取和远程勘验，差在哪里
在公安机关刑事取证中，《公安机关办理刑事案件电子数据取证规则》第二十三条规定，对公开发布的电子数据、境内远程计算机信息系统上的电子数据，可以通过网络在线提取。
如果需要进一步判断提取范围、展示系统状态，或者查明系统架构、目录结构和内部关系，第二十七条列明了应当进行网络远程勘验的情形。还有些勘验涉及安装程序、让系统生成正常运行之外的数据，操作本身也需要记录。
因此，远程登录后下载文件，不当然等于完成了一次远程勘验。平台按调取手续提供材料，也不能仅因文件通过网络送达，就改称远程勘验。
这里必须分开说：上述是公安机关的取证规则，不能直接充当本案检察技术协作的全部程序依据。第二十三条也不是任意进入境外系统的授权。本案涉及境外平台，具体程序须结合取证方式、权限来源及相应规则判断。
▎过程记录，怎样跟结果文件对上
对适用上述规则的网络在线提取，第二十六条要求记录来源、目的、对象、时间、地点、方法、过程，以及不能扣押原始存储介质的原因，并附提取固定清单。
审核材料时，可以沿着一次操作往下问：进入了哪个系统？使用什么权限？查询的是哪个账户、哪段时间？提取出来的文件，能否与清单逐项对应？
对于可能无法重复提取、或者会变化的数据，第二十五条要求用录像、拍照、截获屏幕内容等方式记录访问方式、提取时间、工具方法、地址路径或进入步骤，以及完整性校验值的计算过程和结果。
哈希值有助于核查文件是否变化，但不能单独证明文件来自某个平台、属于某个账户。来源记录与完整性校验，不能互相替代。
▎最容易漏掉的，是中间那一步
第三十一条、第三十二条要求及时制作远程勘验笔录，详细记录勘验情况及照片、屏幕截图等，使材料能够用于还原系统原始情况。多次勘验，应逐次制作补充笔录。
见证、录像也有适用条件：第三十条规定，客观原因无法安排符合条件的见证人时，应说明情况并按规定录像；第三十四条列明的重大案件，在线提取、远程勘验过程应当全程同步录像。不能把几张结果截图当作所有过程记录，也不能脱离条件说任何案件都必须全程录像。
把权限材料、笔录、清单、录像和实际文件按操作顺序放在一起，哪个环节对不上，就追问哪个环节。尤其是查询条件、导出范围、重复提取的时间差异，不要让它们只存在于操作者的记忆里。
没有扣到服务器，不等于没有依法取证的路径。但“取到了”之后，还得回答：别人怎样核查你取到的究竟是什么。
你审查远程取得的材料时，最常遇到哪一段过程记录缺失？
觉得有用的话关注一下，下一篇接着讲取证镜像为什么要接写保护器。
参考依据：
北京市检察院《金融检察高质效履职典型案例（2024—2025）》中的林某甲等人非法经营案，2025年10月28日公开报道。 《地下钱庄犯罪手段迭代升级，检察机关全链条打击！》，检察机关网站2025年11月6日刊载。 《公安机关办理刑事案件电子数据取证规则》第二十三条至第三十五条。