资金追踪不是统计钱包的全部交易，而是从真实损失交易出发，沿资产、金额、时间和合约关系建立可复现的下游路径。
统一追踪框架
- 用交易哈希、受损地址、金额、币种和时间核验损失边。
- 规范化原生币、代币、内部交易、合约调用、授权事件和余额快照。
- 识别一对一转移、分散、归集、DEX 兑换、闪兑、跨链桥和混币行为。
- 逐跳记录地址角色、实体标签、证据来源、查询时间和停止原因。
不同网络的差异
TRON 重点核对 TRC20 事件、Energy/合约调用和交易所标签；EVM 链需结合日志、内部交易、路由合约和跨链事件；Solana 需解析指令、Token Account、程序调用和交易账户关系。跨链后应把源链交易与目标链铸造、释放或路由事件成对核验。
停止规则
遇到证据断点、严重混同、无法配对的跨链事件、查询预算上限或需要人工判断的隐私工具时停止，并明确说明“未继续追踪”不等于“资金消失”。