证据包的目标不是把截图堆在一起，而是让不了解案件的人能够快速回答四个问题：发生了什么、损失发生在哪一笔交易、资金后来去了哪里、哪些材料支持这些结论。
第一层：案件基本信息
记录报案人或提交人、可联系渠道、受损地址、网络、资产、金额、损失时间和损失交易哈希。若某项无法确认，明确写“未核验”，不要用猜测补齐。金额应同时保留原币数量和当时可核验的估值口径。
第二层：事件时间线
按时间顺序列出首次接触、注册或下载、充值、签名或授权、异常转账、发现损失、后续沟通和追加付款要求。每一行对应一份附件编号，例如“E-03 聊天导出”“T-02 交易哈希”。用户自述与链上时间不一致时，两者分别保留并标注待核验。
第三层：链上交易表
每笔交易至少包含网络、哈希、时间、发送方、接收方、资产、数量、交易状态、地址角色和来源链接。链路图用于阅读，交易表用于复查；图中的每条边都应能回到交易哈希。普通历史交易不能因为出现在同一钱包中就自动纳入涉案路径。
第四层：原始材料
- 完整聊天导出，保留语音、图片和文件；
- 平台域名、下载链接、应用版本、账户 UID 和客服信息；
- 交易所充提币记录和订单记录；
- 截图的原始文件及创建时间；
- 已提交的报案回执、工单和往来邮件。
推荐目录
01-案件说明、02-事件时间线、03-链上交易表、04-聊天与平台记录、05-地址与链路图、06-报案和工单、07-补充材料、08-文件索引与哈希。
不要剪裁关键上下文、覆盖原始文件或把未经核验的地址标签写成确定身份。证据包应保留原件，分析报告使用副本，并记录每次修改的版本和日期。