直接答案：链上追踪不是统计一个地址有多少笔交易，而是从已核验的损失交易开始，沿同一资产或可解释的资产转换关系，建立连续的“发送方—接收方—资产—金额—时间”路径。
第一锚点：真实损失交易
用户提供的哈希必须与受损地址、损失资产、金额和时间核对。EVM 交易还要解析代币事件和合约调用；TRON 交易需核对合约类型、owner、to、amount 和执行结果。若第一条损失边未核实，后续所有路径都可能追错对象。
常见资金移动方式
- 直接转移：受损地址到首个接收地址；
- 分散：短时间拆分到多个地址，需判断主路径与噪声；
- 归集：多个来源汇入同一地址，可能形成关联，但不自动证明共同控制；
- 闪兑或 DEX：资产在合约内交换，追踪需将输入与输出事件关联；
- 跨链：识别桥合约、源链存入、目标链铸造或释放，并做金额、费用和时间窗口匹配；
- 混币或隐私增强服务：可能造成证据断点，应记录进入与退出候选，而不能虚构一一对应；
- 中心化平台：只有“连续资金路径”和“可靠地址标签”同时成立，才可列为调证价值点。
为什么标签不是身份结论
标签可能来自平台公开地址、数据商、用户提交或交易模式。标签只能说明地址与实体存在某种关联线索；确认账户持有人通常需要平台记录及合法程序。FATF 同样强调，异常模式必须结合交易背景和客户解释。
专业报告应展示什么
- 每一跳的哈希、网络、资产、金额、时间和对手；
- 闪兑、桥、DEX、聚合器、交易所或混币器的功能角色；
- 每个节点的证据等级与来源；
- 停止原因，如金额无法匹配、桥后无唯一候选、服务边界或标签冲突；
- 可调证价值点及其用途，而不是笼统写“发现交易所”。
真实案例参照
美国司法部 2023 年公开案件说明，调查人员曾追踪受害人存款经过数十个地址和多种加密资产，即所谓链跳；这证明复杂路径可以被调查，但不意味着每个民事个案都能冻结或追回。更多脱敏场景见案例库。
审核与数据范围
数据截止：2026-08-02。审核主体：Crypto Forensics Lab 编辑团队。审核范围：链路连续性、功能地址解释、证据等级和避免过度归因。本文说明调查方法，不代表任何具体地址已被认定为犯罪地址。