無論是簡單的盜竊還是精心策劃的暗網犯罪，在嘗試破解案件時都必須采取同樣的方法，首先是研究。

第一步： 時間軸

調查加密貨幣犯罪從收集和整理來源信息開始。這項主要研究應該集中于回答盡可能多的問題： 誰、什么、在哪里、何時以及為什么。一般來說，研究對象、地點和動機（通常缺少其中一項）應加以探討、發展和證實，以建立一個合理的假設。

就結構而言，執法部門安排輸入信息的首選方法是創建一個帶有一系列事件的時間軸。該方案中的每一點都代表一個單獨的操作，需要支持的證據，在之后可以方便添加這些證據。

在上面簡化的Anna案例中，您可以看到她很可能是一個欺詐在線商店的受害者。你已經知道她丟失了多少錢，更重要的是，還有受益人的錢包地址。這就是下一步發生的地方——區塊鏈分析。

第二步： 分析錢包和交易

交易分析是任何加密貨幣調查的核心部分，因為您不僅可以跟蹤資金，還可以確定在實施這種特定的金融犯罪時使用的來源和工具。當發現屬于同一所有者的帳戶（也稱為集群）時，深入檢查區塊鏈地址是必不可少的。發現需要更仔細地查看協調的“巧合”，比如那些隨著時間、數量、目的地或交易的規律性而發生的巧合。

在開放式區塊鏈的情況下，研究地址是小菜一碟。要分析比特幣或以太坊交易，您可以使用任何錢包瀏覽器或開放訪問的區塊鏈分析工具，如ORS CryptoHound。在前者的幫助下，你可以了解錢包的余額、價值和詳細的交易歷史。通過使用后者，您可以更深入地研究相關地址，并揭示模式或可疑的交互。

我們對Anna的抽樣調查還在繼續！我們的區塊鏈分析的第二步表明，問題供應商一直在使用一組地址來隱藏資金的移動。我們跟蹤這筆錢，直到追蹤到到達最后的受益人。確定它的所有者讓我們進入了調查的下一步——來自開源的區塊鏈數據。

步驟3： 添加來自開放源的數據

解釋之前收集的證據是研究的最后也是最困難的階段。這需要專業知識，以及來自開源的可靠研究。為了拼裝最后一塊加密貨幣調查拼圖，你可以使用：

· OSINT（開源智能）工具，用于發現相關位置，域內的電子郵件和更多，比如： Recon-NG， Belati， Trape， FOCA， Cree.py， Harvester或Maltego;

· 在Google，Yahoo和其他搜索引擎上進行的自定義搜索;

· 領先加密貨幣媒體（Cointelegraph、Coindesk等）新聞稿件;

· 社交網絡（想想Twitter或Reddit公布的區塊鏈地址！）

· 帶有標簽地址的區塊鏈探索者（例如，在Etherscan等網站上常見的公開的加密貨幣交易錢包）。

回到Anna的案子，現在我們取得了一些成功！reddit上出現了一整版關于這家欺詐性網上商店的帖子，人們在其中確定了最終的受益人。看起來是一個十幾歲的女孩，由于她買不起名牌衣服，所以她決定報復那些買得起名牌衣服的人。

進一步措施

一旦你確定了犯罪背后的人，并從區塊鏈分析和公開調查中添加證據，你就可以在正式的調查報告中總結調查結果。然后，填妥的檔案既可以用來直接聯系責任方以收回資金，也可以用來提交給執法部門，以期進行任何訴訟程序。

結束聲明

這份關于調查加密貨幣犯罪的簡要指南是為了一般性參考而編寫的，并不是專業性的建議。我希望您不必訴諸它！