首页/新闻资讯/正文详情

加密货币污点分析:毒化法、削减法与先进先出法详解

发布时间:2026/11/3 10:07:16 来源:云帆数科 栏目:资讯中心
加密货币污点分析:毒化法、削减法与先进先出法详解
当加密货币诈骗中的资金被盗后这些钱几乎不会停在原处。数分钟内它们便会流转至中间钱包分散到多个地址最终落入某家交易所。希望追踪资金的调查人员在每一个节点都面临同一个核心问题当被盗资金与合法资金混入同一个钱包时流出的资金中有多少仍属于污染资金污点分析正是为解答这一问题而生。它是区块链资金追踪的基础技术之一理解它不仅能让我们了解现代调查工具的能力边界也能看清其局限所在。本指南将介绍什么是污点分析、调查人员常用的三种方法以及一个基于以太坊的完整示例帮助你直观地了解每种方法的运作方式。什么是污点分析污点分析用于估算钱包余额中来自已知非法来源的资金比例并在资金流转过程中持续追踪该比例。这一理念建立在一个简单的标签之上。与盗窃、诈骗或受制裁地址相关联的代币被标记为污染资金没有此类关联的代币则为干净资金。由于单个钱包几乎总是同时持有两种资金该技术需要一套规则将流出转账拆分为污染部分与干净部分。污染资金与干净资金设想一个地址分别收到了3,000 USDT来自诈骗受害者的被盗款和7,000 USDT来自正常交易。该钱包现持有10,000 USDT其中3,000为污染资金。当该地址随后向某交易所发送9,000 USDT时调查人员需要判断这笔9,000的出账中有多少属于污染资金。不同的规则会给出不同的答案而这种选择正是下文三种方法的核心差异所在。为何重要调查人员使用污点分析来确定优先级。他们无法冻结整条交易链因此需要一个有据可查的估算以判断哪些下游地址持有被盗资产及其金额。这份估算将被提交给交易所合规团队或纳入向执法机构提交的报告。污点分析存在的原因困难源于区块链合并资金的方式。在以太坊这类基于账户的区块链上钱包余额是一个统一的数字池因此一旦污染资金与干净资金进入同一地址在财务上便无法区分。原始交易记录中没有任何信息能说明这笔9,000 USDT的转账动用的是污染资金而非干净资金。污点分析通过明确的记账规则填补了这一空白。研究人员已整理出三种标准污点分析方法分别称为毒化法Poison、平摊法Haircut和先进先出法FIFO。这些规则适用于任何以公开方式记录交易的公链包括以太坊等基于账户的区块链以及大多数代币盗窃案发生的其他EVM网络。三种方法与一个完整示例三种方法分别是毒化法、平摊法和先进先出法。毒化法将受污染交易的所有输出全部标记为污染平摊法按比例将污点分摊至各输出先进先出法则按存款的时间顺序分配污点。以前述钱包为例它在以太坊上持有10,000 USDT其中3,000为污染资金来自受害者7,000为干净资金。它向某交易所存款地址发送了9,000 USDT。以下是每种方法对这笔9,000 USDT出账的标记方式。毒化法凡触即污毒化法将涉及任何污染输入的交易的所有输出全部标记为污染资金无论污染部分占比多小。在本例中整笔9,000 USDT转账均被标记为污染交易所存款地址也被标记为已收到被盗资金。问题显而易见干净资金被重新标记为污染资金且每当污染资金触及新钱包污染资金池就会不断膨胀。毒化法是精确度最低的方法调查人员通常将其作为粗略的基准而非实际估算手段。平摊法按比例分配污点平摊法同样将所有输出标记为携带污点但为每个输出分配的是按比例计算的份额而非全额。钱包中污染资金占比为3,000/10,000即30%因此出账转账中30%被计为污染资金。这意味着9,000 USDT中有2,700被标记为污染资金6,300为干净资金。平摊法比毒化法更贴近实际因为它保持了污染资金总量不变而非虚增。其缺点在于会将少量污点扩散至大量地址导致长链追踪产生噪音。先进先出法按顺序分配污点先进先出法FIFOfirst-in, first-out不考虑比例而是关注顺序。资金按照存入钱包的先后顺序流出最先存入的资金最先被支出。在本例中7,000 USDT的干净资金早于3,000 USDT的污染资金存入。按照先进先出法出账转账的前7,000 USDT为干净资金仅后续的2,000 USDT为污染资金。剩余1,000的污染资金留在钱包中。先进先出法产生的追踪结果最为精确、噪音最少这也是它在需要生成具有法律效力的黑名单或证据级报告时最常被采用的原因。方法规则9,000 USDT出账标记精确度毒化法任何污点使整个输出成为污染资金9,000 污染最低——虚增污染资金池平摊法按比例分配污点2,700 污染中等——长链追踪噪音较大先进先出法按存入顺序先进先出2,000 污染最高——追踪结果最清晰三种污点分析方法对同一笔9,000 USDT出账转账的标记结果。先进先出法高亮显示产生的追踪噪音最少。污点分析的能与不能污点分析功能强大但它是一种估算而非确定性结论诚实的报告有赖于清晰认识其局限。在资金通过普通转账和兑换流转时它运作良好。但在以下三种情况下会遇到困难。混币器专门切断存款与提款之间的关联因此污点追踪需要借助统计方法而非直接追踪来重新建立联系。高交易量将污点扩散至大量地址使平摊法的估算失去意义。而跨链桥将资产在不同账本间转移追踪工作需要在另一条链上重新衔接。污点分析在三种常见场景下的表现。普通转账追踪清晰混币器和跨链桥各自需要在污点分析之上叠加额外技术。上述情况都不能完全挫败追踪但每一种都是工具所用方法及其应用细致程度影响最终结果的关键节点。污点分析与完整资金追踪的区别污点分析与完整资金追踪相互关联但并非同一概念。污点分析是记账规则完整资金追踪是端到端的调查工作。污点分析在每个节点回答一个具体问题给定一个收到污染资金的钱包出账转账中有多少是污染资金它是一条被反复应用的规则。完整资金追踪是整个调查流程识别盗窃交易、在每个节点应用分摊规则不一定是教科书式的毒化法/平摊法/先进先出法、遍历交易图谱、将地址归因于真实实体交易所、混币器、跨链桥并生成可供采取行动的报告。污点分析是这项工作中的一个概念视角与地址标记、聚类分析和跨链匹配并列使用。当分析人员明确采用某种污点方法时证据级报告优先选用先进先出法探索性多地址分析使用平摊法毒化法则极少使用。现代工具中的实际应用逐跳手动对数千笔交易和多条链应用任何记账规则都不现实因此调查人员依赖资金追踪工具。MetaSleuth 是面向分析师的资金追踪工具它重建资金流向使调查人员能够逐跳遍历交易图谱、聚类地址并将其归因于真实实体——如其LI.FI攻击案例研究所示。Trace AI 则通过AI智能体自动化完成同类调查工作用户描述一起盗窃事件并提供钱包地址或交易哈希智能体即可跨支持的链追踪资金并生成包含资金流向实体的报告。这些是资金追踪工具而非污点分析的具体实现。上文描述的污点规则与它们共同探讨同一个底层问题——流出的资金中有多少仍属于污染资金——但生产级追踪工具通常采用其自有的图分析、聚类和归因方法而非教科书式的毒化法/平摊法/先进先出法。理解污点分析仍然有价值因为它清晰阐明了每个追踪工具在每个节点都必须做出的决策类型。

相关推荐

Softtec:无线技术助力烘焙产线告别布线难题
Softtec:无线技术助力烘焙产线告别布线难题

Anybus无线堡通过蓝牙实现PROFINET I/O无线通信,在旋转式烘焙机与控制柜之间建立稳定连接。奥地利设备制造商 Softtec 在为瑞典一家烘焙厂构建自动化系统时,采用无线方案彻底解决了布线难题,同时显著降低了项目成本。项目背景瑞典烘焙厂 stra… · 2026/11/3 10:06:16

如何使用BBDown:哔哩哔哩视频下载器完整使用指南
如何使用BBDown:哔哩哔哩视频下载器完整使用指南

如何使用BBDown:哔哩哔哩视频下载器完整使用指南 【免费下载链接】BBDown Bilibili Downloader. 一个命令行式哔哩哔哩下载器. 项目地址: https://gitcode.com/gh_mirrors/bb/BBDown BBDown 是一个基于 .NET 的命令行式哔哩哔哩视频下载器,覆盖普… · 2026/11/3 10:06:16

ML Visuals:机器学习可视化模板开源指南
ML Visuals:机器学习可视化模板开源指南

ML Visuals:机器学习可视化模板开源指南 【免费下载链接】ml-visuals 🎨 ML Visuals contains figures and templates which you can reuse and customize to improve your scientific writing. 项目地址: https://gitcode.com/gh_mirrors/ml/ml-visua… · 2026/11/3 10:06:16

射频自动化测试序列配置框架:从扫频实战到二次开发避坑
射频自动化测试序列配置框架:从扫频实战到二次开发避坑

简介:面向高通芯片测试、射频验证与产线调试工程师的技术文档,围绕QSEQ测试序列系统梳理序列设计、环境与参数配置、执行记录及结果分析等核心环节,帮助读者理解如何组织复杂测试流程、定位执行异常并衔接QRCT相关操作。压缩包内共1个PDF文件… · 2026/11/3 10:53:23

卷积码与Viterbi译码MATLAB仿真及误码率排查
卷积码与Viterbi译码MATLAB仿真及误码率排查

简介:这份文档围绕卷积码编译码算法研究与实现展开,面向学习数字通信、信道编码及维特比译码的本科生与工程入门者,可用于课程设计、毕业设计选题参考和MATLAB仿真复现。包内仅含1个doc文件,压缩包约991KB,主体为排版完… · 2026/11/3 10:53:23

电磁波吸收材料市场:82%集中度下,先进材料2%渗透率如何撬动7.56%增长
电磁波吸收材料市场:82%集中度下,先进材料2%渗透率如何撬动7.56%增长

简介:这份文档面向电子、通信、军工及材料领域的研究人员与市场分析从业者,系统梳理全球电磁波吸收材料行业的市场格局与技术演进路径,帮助读者理解传统吸波材料与先进吸波材料之间的替代趋势及竞争态势。压缩包内为1个docx文件,约… · 2026/11/3 10:53:23

医疗AI战略计划拆解:价值链、证据链与工程接口
医疗AI战略计划拆解:价值链、证据链与工程接口

简介:这份PDF是美国卫生与公众服务部(HHS)于2025年1月发布的《医疗卫生人工智能战略计划》官方文本,面向医疗AI研究者、政策制定者、医疗产品研发人员及公共卫生管理者,系统回答AI如何在医疗研究、产品开发与公共卫生服… · 2026/11/3 10:53:23

HackRF One软件无线电:驱动、SDRSharp与GNURadio实践
HackRF One软件无线电:驱动、SDRSharp与GNURadio实践

简介:HackRF One 软件无线电平台用户手册面向刚接触 SDR 的爱好者、嵌入式开发者与无线电实验人员,帮助其从硬件组成、Windows/Linux 开发环境搭建到 GNURadio 使用与发射接收实例建立完整认识。资源包仅含 1 个 PDF 文件,大小约 2.49MB&… · 2026/11/3 10:53:23

化工在线分析仪器配置:从取样预处理到DCS联锁应用
化工在线分析仪器配置:从取样预处理到DCS联锁应用

简介:《在线分析仪器配置和应用技术2》面向化工、仪器仪表与过程控制领域的工程技术人员及学习者,围绕合成氨、甲醇装置中在线分析仪器的配置选型与应用展开,帮助读者建立从工艺环节到仪器选型的整体认识。内容以水煤浆加压气化、干煤粉加压气… · 2026/11/3 10:52:22

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码