怎麼看懂一張資金流向圖

把地址貼進 ChainTracer 之後會看到一張圖。這篇說明圖上每個元素代表什麼。

基本結構：左邊是流入，右邊是流出

圖的排版是由左到右：

• 中間的大圓是你查詢的那個地址。
• 左邊的節點是把錢轉給它的地址。
• 右邊的節點是它把錢轉出去的對象。
• 線的粗細代表金額大小，同一組對象的多筆轉帳會合併成一條線，線上標著總額和筆數。

所以你一眼就能看出：這個地址的錢主要從哪裡來、主要往哪裡去、有沒有哪一條特別粗。

節點的形狀和顏色

外觀	意思
實心	這個地址已經展開過，它的轉帳紀錄都載入了
空心	還沒展開，雙擊它就會往下追一層
圓形	沒有已知標籤，就是一個普通地址
方形	有已知標籤，例如某家交易所
紅色菱形	風險標籤，制裁名單、駭客或詐騙
紅色外框	這個地址已經被發行方凍結

線和節點的顏色對應鏈別：USDT-TRC20 是紅色，USDT-BSC 是黃色，USDC-Base 是藍色。同一個 0x 地址在 BSC 和 Base 上會是兩個獨立的節點，因為它們是兩條不同的鏈。

兩個控制項

最小金額：把小額交易濾掉。詐騙集團常用一堆 0.01 USDT 的小額轉帳製造雜訊，或是拿來測試地址通不通。把門檻調高，圖會清爽很多。

每地址顯示前 N 名：每個地址只畫出金額最大的前幾個往來對象。一個交易所熱錢包可能有幾萬個往來地址，全畫出來只會變成一團毛球。預設前 15 名通常夠看出主要流向。

從圖形判斷地址類型

看多了會發現幾種很好認的形狀：

個人錢包：往來對象少，進出金額不規則，時間分散。圖上就是中間一個點，旁邊零星幾條線。

交易所熱錢包：往來對象極多，而且進出都很頻繁。展開之後會炸開成一大片。這種地址通常已經有標籤。

充值歸集地址：左邊一大把細線流入，右邊一條粗線流出。很多地址各轉一點進來，然後全部集中送到同一個地方。這個形狀非常好認，詳見怎麼辨識交易所充值地址。

中轉站：進來多少、幾乎立刻出去多少，餘額長期接近零。常見於洗錢路徑上的跳板。

混幣或拆分：一筆錢進來，散成很多筆金額相近的轉帳出去。這是刻意切斷追蹤線索的手法，見錢被洗散的四種常見路徑。

往下追

雙擊任何一個節點就會載入那個地址的轉帳紀錄，圖往外長一層。

實務上追個兩三層就會遇到兩種盡頭：

1. 追到交易所。錢進了交易所熱錢包就斷了，因為之後的動作發生在交易所內部資料庫，不在鏈上。這其實是好消息，代表有一個持有 KYC 資料的對象可以被執法機關調查。
2. 散成一大片。每一層分岔出去十幾個地址，追到第四層就是好幾千個。人工追不動，而且意義不大。

追到交易所就該停下來報案，不要再往下追。理由見被騙的 USDT 怎麼追。

匯出 CSV

右上角的匯出 CSV 會把目前載入的所有轉帳存成表格，欄位有鏈別、UTC 時間、轉出方、接收方、金額、代幣、交易雜湊。

報案或跟交易所客服溝通時，附上這份表格比附一堆截圖有用得多，因為每一列都有交易雜湊，對方可以自己去鏈上驗證。

一個提醒

圖上的標籤和形狀是輔助判斷，不是結論。標籤可能過時、可能標錯、可能是推論來的。看到紅色菱形不代表那個地址的主人做了壞事，只代表某個資料來源這樣標記過它。

標籤的來源和可信度怎麼分辨，下一篇地址標籤是誰貼的會講。