1. 锁定真实损失交易
优先使用用户提交的交易哈希、受损地址、资产、金额和时间核验真实损失边，普通钱包历史活动不会自动视为涉案路径。
2. 有边界地追踪资金
沿同资产、金额和时序关系追踪下游地址，并识别分散、归集、兑换、合约调用和跨链行为。达到查询预算、证据断点或需要人工复核的混同资金节点时停止并说明原因。
3. 识别调查价值点
只有资金路径和地址标签均获得证据支持时，交易所、跨链桥、托管服务或可识别实体才会列为调查价值点。
4. 证据等级
事实来自可复现链上记录；关联描述地址与实体标签的关系；推断是基于金额、时间和行为模式形成的专业判断；无法确认的内容明确标为未知。
5. 方法局限
公共 API、内部交易、隐私工具、跨链协议和实体标签均可能存在覆盖不足或更新延迟，报告应结合原始证据和适用司法程序使用。