是的。比特币、以太坊以及大多数其他加密货币都运行在公共账本上,因此每笔交易都会被永久记录在账本中,任何人都可以查看。只要知道某笔交易的哈希值或地址,就可以追踪资金的后续流向。
在账本上无法看到的是每个地址的持有者是谁。要从“这些资金流向了这个地址”推断出“这笔资金属于此人”,通常需要参考区块链之外的记录,最常见的是交易所的客户档案。正是由于这一信息缺口,加密货币虽然非常容易追踪,但一旦被盗,仍很难追回。
区块链展现了什么,又未展现什么
对于比特币和其他透明区块链,公开记录显示:
- 每个曾发送或接收过资金的地址
- 每次转账的金额
- 每笔交易得到确认时
- 交易之间是如何关联的,这样你就可以追踪币从一个地址流向另一个地址的过程
它不会显示姓名、电子邮件、电话号码或IP地址。比特币地址是一串字符,其中没有任何内容能识别特定个人。正因如此,加密货币常被称为“假名制”:它并非匿名,而是将身份信息保存在区块链之外。
加密货币追踪的原理
一条追踪路径通常从已知信息(通常是交易哈希值或地址)开始,然后顺向或逆向追踪资金流向。作为大型区块链分析公司之一的TRM Labs,将这一基本工作流程概括为以下几个步骤:
- 追踪资金流向。每次转账都会指向下一个地址。区块浏览器会逐个节点显示这一过程。
- 组地址。分析工具会将可能属于同一个人或服务的地址进行聚类,例如在同一笔交易中共同使用的地址。
- 对已知服务进行标记。将属于交易所、支付处理商、混币服务和已知诈骗项目的地址标记为“tools”。
- 找出这条资金流向与某家企业交汇的点。有价值的终点地址应由一家了解其客户的公司所控制,例如交易所的充值地址或稳定币发行方。
- 做好记录。一份好的报告应将区块链明确显示的内容与分析师的推断区分开来。
在第4步,交易追踪对盗窃受害者就派上了用场。收到赃款的交易所知道这些资金流向了哪个客户账户,当执法部门或法院提出要求时,它可以冻结相关账户或提供相关记录。
谁能追踪加密货币?
几乎任何人都可以使用免费的区块浏览器(例如以太坊的Etherscan或比特币的mempool.space)来追踪简单的交易记录。而更困难的工作——即关联地址群组并确定哪些地址属于哪家交易所——则需要借助Chainalysis、TRM Labs和Elliptic等公司提供的商业分析工具来完成。这些工具被以下机构所使用:
- 执法机构也可以强制交易所披露账户持有人的身份。
- 交易所的合规团队会对存款进行筛查,以查明其是否与盗窃、诈骗及受制裁地址有关联。
- 私家侦探和法证公司,它们为受害者、律师和公司追踪资金流向。
只有执法机关和法院才能强制交易所披露账户的所有者。私家侦探可以查明资金流向,但私营追偿公司无权签发扣押令。受害者通常是通过警方或民事诉讼来查明谁控制着该账户的。
是什么让加密货币更难追踪
搅拌机
混币器将众多用户的代币汇集在一起,并在支付时打破存入与提取之间的明显关联。分析人员有时仍能找到线索,但通过混币器留下的痕迹比直接交易留下的痕迹更难追踪。混币器的法律地位仍在变化。美国财政部于2022年对最著名的以太坊混币器“Tornado Cash”实施了制裁,随后于2025年3月将其从制裁名单中移除。 2025年8月,陪审团裁定其联合创始人罗曼·斯托姆(Roman Storm)犯有合谋经营无牌照汇款业务的罪名,但未能就洗钱和违反制裁的指控达成裁决。
桥接与链跳
黑客通常会通过跨链桥和兑换服务在不同区块链之间转移资金,例如从以太坊转至比特币,再转至波场。Elliptic在2025年7月的一份报告中估计,已有218亿美元的非法资金通过这种方式转移,且其调查的复杂跨链案件中,有三分之一涉及三个以上的区块链。每个转账环节都必须单独追踪,这虽然需要时间,但并不会抹去资金流向的痕迹。
隐私币
门罗币(Monero)通过环签名、RingCT 和隐身地址等技术,旨在隐藏发件人、收件人和交易金额。一旦资金转换为门罗币,其追踪难度远高于比特币或以太坊。不过,身份信息仍可能通过交易所及其他链下记录泄露。
在受监管交易所之外的提现
流向点对点交易、场外经纪商或无视法律请求的交易所的资金,可能会留下明显的痕迹,但无人能够据此采取行动。
“追踪到”不等于“查明”、“冻结”或“归还”
这是大多数“加密货币找回”广告都会省略的部分。这些步骤各不相同,且案件在任何一个步骤都可能陷入停滞:
- 已追踪:你知道资金流向了哪里。
- 已确认:托管人或法院已将某个地址与某人关联起来。
- 冻结:交易所或发行方已冻结相关资金。
- 已退还:法院或检察机关已将款项退还给受害人。
即使是快速、专业的追踪也无法保证后续步骤的顺利进行。在2025年2月发生的那起涉及14.6亿美元的Bybit黑客攻击事件后,Elliptic表示,在Bybit确认遭窃后的18分钟内,他们就标记出了窃贼的第一个地址。 截至3月初Elliptic撰写报告时,其所述交易所冻结的资金约为15万美元。而在2026年英国高等法院审理的一起涉及约250万欧元被盗比特币的案件中,法院指出某交易所未遵守先前的披露令。只有当持有资金的公司遵守法院命令时,该命令才具有实际效力。
如何自行追踪一笔交易
你无需使用任何特殊软件,就能查看自己的资金流向。
- 请在您的钱包交易记录或交易所的提现记录中查找该笔交易的哈希值。
- 将其粘贴到对应网络的区块浏览器中:以太坊及其代币使用 Etherscan,比特币使用 mempool.space,波场使用 Tronscan,Solana 使用 Solscan。
- 记下收款地址,然后点击查看资金接下来被转到了哪里。
- 留意标签。探险者通常会用名称标记交易所的存款地址,而这个标签是你向交易所和警方提供的最有用的信息。
对于以太坊地址,我们的免费诈骗检测工具会显示该地址是否曾因诈骗被举报,并列出其最近的转账记录。这只是快速筛查,并非全面追踪,且没有被举报的地址也不一定就是安全的。
如果您的资金被盗,请先参考我们的《如何追回被盗加密货币》指南以及《遭遇加密货币诈骗或黑客攻击后的头几天行动清单》。Crypto Asset Recovery 不会亲自追踪被盗资金。我们的工作是帮助用户重新访问他们拥有但无法打开的钱包。
常见问题
警方能追踪加密货币吗?
是的。警方和联邦机构会定期使用与私营企业相同的分析工具来追踪加密货币,而且与私营企业不同的是,他们可以依法要求交易所核实账户持有人的身份并冻结资金。
加密货币钱包能否被追溯到其所有者?
这并非仅源于区块链本身,因为地址本身并不包含姓名。当钱包与了解其客户的服务(例如交易所)进行交互时,或者当所有者通过其他方式透露身份时,钱包才会与某个人建立关联。执法部门可以调取这些记录,而个人通常无法做到这一点。
加密货币真的无法追踪吗?
比特币和以太坊的交易记录非常容易追踪,因为每笔交易都是公开且永久保存的。像门罗币这样的隐私币则难以追踪,而混币器和跨链兑换会进一步延长追踪时间并降低追踪的确定性。一旦涉及受监管的交易所,没有任何一种主流加密货币能真正实现匿名。
比特币能追溯到我吗?
如果您是在已验证您身份的交易所购买的,该交易所可以将您的账户与您提币的目标地址关联起来,并在法律要求时向主管部门提供相关记录。在美国,经纪商将从2025年起,通过1099-DA表格向美国国税局(IRS)申报数字资产销售情况。
国税局知道我是否出售过加密货币吗?
通常情况下,是的。从2025年起,美国经纪商(包括交易所)需通过1099-DA表格向美国国税局(IRS)申报数字资产销售情况,而美国国税局也可向交易所索取相关记录。由于区块链上的交易是公开的,因此交易记录在交易完成后很长时间内仍可追溯。
Trust Wallet 能否被追踪?
是的,这与任何自托管钱包的原理相同。Trust Wallet 不会隐藏您的地址:您通过该钱包进行的每笔交易都会在区块链上公开显示。该应用不会收集您的身份信息,但如果某个地址向您名下的交易所账户转出或从该账户接收资金,该地址就可能与您产生关联。
被盗的加密货币经过混币器处理后还能被追踪吗?
有时可以,但可靠性较低。分析师可以通过交易时间、金额以及资金从混币池流出的方式来寻找线索,但无法保证能从每个混币池中追踪到清晰的资金流向。
追踪加密货币需要多长时间?
这取决于资金流转的距离。如果资金流向仅涉及一家交易所,追踪路径通常可以很快确定。但如果涉及多条区块链、混币器或多个国家,追踪过程可能需要数周甚至数月,而追踪后的司法程序还会进一步延长处理时间。