Jak używać Etherscan i BscScan do śledzenia podejrzanej aktywności kryptowalutowej

Gdy transfer kryptowalut wydaje się podejrzany, eksplorator bloków może pomóc Ci odtworzyć jego przebieg bez podłączania portfela i podawania komukolwiek klucza prywatnego. Etherscan to eksplorator blockchainów dla Ethereum, a BscScan obsługuje BNB Smart Chain. Eksplorator blockchainów to przeszukiwalny interfejs dla publicznych danych w łańcuchu bloków: adresów portfeli, transakcji, bloków, transferów tokenów, inteligentnych kontraktów i powiązanych metadanych.

Ten przewodnik jest przeznaczony dla początkujących, którzy badają nietypowe działania: nieoczekiwany ruch tokena, przelew na nieznany adres, transakcję, której nie pamiętasz, lub portfel, który najwyraźniej przesyła środki za pośrednictwem kilku kontraktów. Celem nie jest uznanie adresu za „winnego”. Publiczne dane blockchain mogą pokazać, co zostało przeniesione, gdzie i kiedy , ale często nie pozwalają na ustalenie, kto kontroluje adres ani dlaczego nastąpił przelew.

Czego potrzebujesz przed rozpoczęciem

Zazwyczaj potrzebny jest tylko jeden wiarygodny identyfikator:

• Adres portfela: publiczny identyfikator konta, który chcesz sprawdzić.
• Hash transakcji (tx hash): unikalny identyfikator przypisany transakcji blockchain.
• Adres kontraktu tokena: adres inteligentnego kontraktu dla konkretnego tokena, przydatny w przypadku istnienia tokenów o podobnej nazwie lub fałszywych.

Użyj eksploratora pasującego do sieci. Aktywność Ethereum należy do Etherscan ; aktywność BNB Smart Chain należy do BscScan . Przeszukanie niewłaściwego łańcucha może sprawić, że prawdziwa transakcja będzie wydawała się brakująca.

Nie musisz wprowadzać frazy początkowej ani klucza prywatnego, aby sprawdzić aktywność publiczną. Dokumentacja Etherscan stwierdza, że ​​połączenie portfela jest opcjonalne i służy do funkcji wymagających potwierdzenia kontroli lub interakcji z łańcuchem; zwykłe wyszukiwanie tego nie wymaga. Zobacz wskazówki dotyczące łączenia portfela Etherscan .

Krok 1: Wyszukaj dokładny adres lub skrót transakcji

Skopiuj identyfikator z zaufanego źródła i wklej go w polu wyszukiwania eksploratora. Oficjalny przewodnik nawigacyjny Etherscan potwierdza, że ​​pasek wyszukiwania akceptuje adresy i skróty transakcji, a także numery bloków, nazwy tokenów i nazwy domen. Podczas badania podejrzanej aktywności, dokładny adres lub skrót transakcji jest bezpieczniejszy niż poleganie wyłącznie na nazwie tokena, ponieważ nazwy mogą się duplikować.

Przed przeprowadzeniem jakiejkolwiek analizy porównaj pełny początek i koniec adresu z oryginalnym rekordem. Adresy kryptowalut są długie, a wizualnie podobne adresy mogą powodować błędy. Przed skorzystaniem z jakiejkolwiek interaktywnej funkcji zweryfikuj również domenę w przeglądarce. Aby ułatwić przeglądanie, pozostań na publicznej stronie eksploratora i unikaj niechcianych linków, które sugerują, że musisz „zweryfikować” lub „odblokować” portfel.

Krok 2: Utwórz oś czasu na podstawie strony adresu

Strona adresu to Twoja mapa startowa. W Etherscan udokumentowany obszar aktywności obejmuje transakcje regularne , transakcje wewnętrzne , transfery tokenów , transfery NFT, analizy i inne widoki. Transakcja regularna jest inicjowana przez konto zewnętrzne, często nazywane portfelem. Transakcja wewnętrzna to ruch wartości inicjowany poprzez wykonanie inteligentnego kontraktu, a nie osobna transakcja podpisana przez użytkownika. Transfery tokenów śledzą ruchy aktywów, takich jak tokeny ERC-20, niezależnie od natywnych transferów ETH.

Zacznij od najnowszych wpisów i cofaj się wstecz. Zapisz znaczniki czasu, adresy docelowe, aktywa i przybliżone kwoty, które mają znaczenie dla Twojej sprawy. Szukasz sekwencji, a nie pojedynczego, dramatycznego zdarzenia. Na przykład, nieznana transakcja wychodząca, po której następuje kilka transferów tokenów, może być bardziej pouczająca niż każdy z tych elementów analizowany osobno.

Etherscan dokumentuje zakładki stron adresowych i rozróżnienie między aktywnością zwykłą, wewnętrzną i aktywnością tokenową w swoim przewodniku po adresach EOA i wyjaśnieniach transakcji .

Wzory warte dalszego zbadania

• Pierwszy punkt docelowy, do którego trafia duża część aktywów portfela.
• Kilka przelewów nastąpiło w ciągu kilku minut, mimo że nie spodziewałeś się żadnej aktywności.
• Tokeny opuszczają system poprzez interakcję kontraktową, nawet jeśli nie jest widoczny żaden prosty transfer natywnej monety.
• Środki pieniężne rozdzielają się pomiędzy wiele adresów lub wielokrotnie zbiegają się na jeden adres.
• Interakcja z adresem oznaczonym ostrzeżeniem publicznym, tabliczką z nazwiskiem lub etykietą mającą znaczenie dla prowadzonego dochodzenia.

Żaden z tych wzorców nie dowodzi oszustwa. Depozyty giełdowe, zdecentralizowane transakcje giełdowe, mosty, zautomatyzowane strategie, portfele wielopodpisowe i zwykłe operacje oparte na inteligentnych kontraktach mogą prowadzić do skomplikowanych ścieżek. Traktuj wzorce jako wskazówki do weryfikacji, a nie jako werdykty.

Krok 3: Otwórz transakcję i odczytaj ją pole po polu

Kliknij skrót transakcji dla wpisu, który chcesz zrozumieć. Strony transakcji Etherscan i BscScan ujawniają podstawowe informacje o rekordzie. W BscScan oficjalna dokumentacja zawiera skrót transakcji, status, blok, znacznik czasu, adres od, adres do, wartość, opłatę transakcyjną, informacje o gazie, dane wejściowe oraz dodatkowe pola dotyczące interakcji z kontraktem.

Przeczytaj stronę w następującej kolejności:

1. Status: sprawdź, czy transakcja zakończyła się powodzeniem, niepowodzeniem, czy nadal jest w toku. Nieudana transakcja zazwyczaj nie powoduje zamierzonej zmiany stanu, chociaż opłata mogła zostać pobrana.
2. Od: zidentyfikuj adres, z którego przesłano transakcję.
3. Do lub Interakcja z: określ, czy miejscem docelowym jest inny portfel czy inteligentna umowa.
4. Wartość: sprawdź ilość natywnej monety przelanej bezpośrednio.
5. Transfery tokenów: w przypadku interakcji kontraktowych należy zbadać ruchy tokenów generowane przez transakcję, zamiast zakładać, że wartość natywnej monety przedstawia cały obraz.
6. Dane wejściowe lub metoda: użyj zdekodowanej metody, jeśli jest dostępna, jako kontekstu dla tego, co wywołanie kontraktu próbowało zrobić.

Częstym błędem początkującego jest zobaczenie komunikatu „Wartość: 0 ETH” lub „0 BNB” i stwierdzenie, że nic się nie zmieniło. Transakcja może wywołać kontrakt tokenowy lub zdecentralizowaną aplikację i przenieść tokeny, nie przesyłając bezpośrednio żadnej natywnej monety. Dlatego należy kontrolować zdarzenia transferu tokenów oraz, w stosownych przypadkach, transakcje wewnętrzne.

Aby zapoznać się z udokumentowanymi polami w BNB Smart Chain, zapoznaj się z oficjalnym przewodnikiem BscScan dotyczącym szczegółów transakcji . Etherscan wyjaśnia również, że skrót transakcji służy jako punkt odniesienia do wyszukiwania statusu i szczegółów transakcji w przewodniku przeglądania transakcji .

Krok 4: Śledź transfery tokenów i kontrahentów

Jeśli podejrzane zdarzenie dotyczy USDT, USDC, innego tokena zamiennego lub NFT, nie zatrzymuj się na głównej karcie Transakcje. Otwórz odpowiedni widok transferu tokenów i śledź adres odbiorcy. Następnie otwórz tego odbiorcę w nowej karcie i powtórz proces.

BscScan wykorzystuje ten sam ogólny schemat analizy w BNB Smart Chain: przeszukuje adres lub skrót transakcji, sprawdza jego aktywność, otwiera poszczególne transakcje i śledzi kontrahentów. Dokumentacja transakcji BscScan oddziela również interakcje kontraktów, wywołania wewnętrzne i transfery tokenów, co jest przydatne, gdy transakcja kieruje aktywa przez inteligentny kontrakt.

Gdy natrafisz na token, którego nie rozpoznajesz, sprawdź jego adres kontraktu , a nie tylko nazwę lub ticker. Oficjalna dokumentacja strony tokena Etherscan pokazuje, że strona tokena może zawierać adres kontraktu, historię transferów, posiadaczy, interfejs kontraktu, etykiety i inne informacje. Zobacz przewodnik po stronach tokena Etherscan .

Jak korzystać z etykiet, nie ufając im nadmiernie

Eksploratorzy mogą wyświetlać publiczne znaczniki nazw, etykiety lub notatki. Mogą one pomóc w identyfikacji publicznie znanych giełd, protokołów, wdrożeniowców lub adresów powiązanych ze zgłoszonymi incydentami. Etherscan wyjaśnia, że ​​znaczniki nazw i etykiety dodają kontekst z informacji publicznych, podczas gdy BscScan zaznacza, że ​​oznaczają adresy etykietami i tagami, aby ułatwić zrozumienie własności lub powiązań projektowych.

Używaj etykiety jako wskazówki, a nie dowodu intencji lub własności w każdym kontekście. Etykiety mogą być aktualizowane, kwestionowane, niekompletne lub nieobecne. Śledź transakcje bazowe i, jeśli są dostępne, sprawdź towarzyszący kontekst publiczny. Etherscan opisuje swój system w dokumencie „ Publiczne etykiety nazw, etykiety i notatki publiczne” .

Krok 5: Sprawdź zatwierdzenia tokenów, jeśli dotyczy to Twojego portfela

Zatwierdzenie tokena to zgoda udzielona inteligentnemu kontraktowi lub adresowi wydającego na transfer tokena z portfela do dozwolonej kwoty. Niezgodne zatwierdzenie samo w sobie nie oznacza kradzieży tokenów, ale niechciany lub nieograniczony limit może pozostać ważny po pierwotnej transakcji.

Narzędzia adresowe Etherscan obejmują funkcję zatwierdzania tokenów, a BscScan wymienia zatwierdzanie tokenów wśród swoich usług eksploratora. Jeśli analizujesz swój własny portfel, sprawdź, które kontrakty mają obecnie uprawnienia. Jeśli zdecydujesz się je unieważnić, pamiętaj, że unieważnienie jest transakcją w łańcuchu bloków i zazwyczaj wymaga użycia gazu sieciowego. Podłączaj portfel tylko wtedy, gdy celowo musisz wykonać tę czynność; samo badanie historii publicznej nie wymaga połączenia.

W Etherscan, oficjalny przewodnik po adresach stron wskazuje na funkcję zatwierdzania tokenów w ramach dodatkowych narzędzi. BscScan udostępnia również swój moduł sprawdzania zatwierdzania tokenów .

Prosty arkusz kalkulacyjny do wykrywania podejrzanej aktywności

Typowe błędy, które mogą utrudnić śledztwo

Użycie niewłaściwej sieci. Ten sam adres szesnastkowy może występować w wielu sieciach kompatybilnych z EVM. Przed wyciągnięciem wniosków sprawdź, czy aktywność miała miejsce w sieci Ethereum, BNB Smart Chain, czy innym łańcuchu.

Patrząc tylko na natywne monety. Portfel może utracić lub przenieść tokeny ERC-20/BEP-20 poprzez interakcję kontraktową, nawet jeśli bezpośrednia wartość ETH lub BNB wynosi zero.

Zakładając, że adres jest tożsamy ​​z osobą. Adres blockchain jest publicznym identyfikatorem, a nie automatycznie zweryfikowaną tożsamością w świecie rzeczywistym. Infrastruktura depozytów giełdowych i inteligentne kontrakty również mogą komplikować atrybucję.

Nazywanie każdej złożonej trasy mikserem lub schematem prania brudnych pieniędzy. Mosty, agregatory, zdecentralizowane giełdy, routery i zautomatyzowane kontrakty mogą tworzyć przepływy wieloskokowe. Najpierw opisz obserwowalny przepływ; stosuj mocniejsze etykiety tylko wtedy, gdy potwierdzają je wiarygodne dowody.

Zaufaj nazwom tokenów. Tokeny oszustwa lub spamu mogą imitować znane nazwy. Zweryfikuj adres kontraktu, porównując go z zaufanym źródłem pierwotnym.

Podłączenie portfela tylko w celu przeprowadzenia analizy. Wyszukiwanie publiczne tego nie wymaga. Podłączenie i podpisanie wiąże się z niepotrzebnym ryzykiem, gdy jedynym celem jest odczytanie danych łańcucha.

Co eksplorator bloków może ci powiedzieć, a czego nie

Etherscan i BscScan doskonale nadają się do rekonstrukcji publicznych zdarzeń on-chain. Mogą one wykazać, że konkretny adres przesłał transakcję, że tokeny zostały przeniesione na inny adres, że kontrakt wyemitował zdarzenia transferu oraz że środki później przepłynęły gdzie indziej. Mogą również dostarczać publiczne etykiety i informacje o kontrakcie, które ułatwiają interpretację tych rekordów.

Same w sobie nie są w stanie wiarygodnie ustalić tożsamości osoby, udowodnić zamiaru popełnienia przestępstwa, wyjaśnić umowy poza łańcuchem ani zagwarantować, że oznaczony adres jest ostatecznym miejscem przeznaczenia środków. Scentralizowane giełdy mogą gromadzić depozyty, mosty przenoszą wartość między sieciami, a inteligentne kontrakty mogą reprezentować wielu użytkowników jednocześnie.

Jeśli dokumentujesz potencjalnie poważny incydent, zachowaj dokładne skróty transakcji, adresy, znaczniki czasu, zrzuty ekranu lub eksporty oraz nazwę sieci. Oddziel fakty od własnej interpretacji. W przypadku własnego, naruszoneg portfela, rozważ przeniesienie nienaruszonych zasobów za pomocą zaufanej konfiguracji portfela i zwróć się o pomoc do odpowiedniego dostawcy portfela, giełdy lub dostawcy zabezpieczeń; nie udostępniaj swojej frazy początkowej nikomu, kto twierdzi, że może „odzyskać” środki, wymagając jej.

Ostateczna lista kontrolna dla początkujących

• Potwierdź poprawny eksplorator blockchain i domenę.
• Wyszukaj dokładny adres portfela lub skrót transakcji.
• Przeglądaj regularne transakcje, transakcje wewnętrzne i transfery tokenów.
• Otwórz podejrzane skróty transakcji i zweryfikuj status, od, do, wartość, opłaty i ruchy tokenów.
• Śledź adresy odbiorców, aby stworzyć harmonogram kolejnych przelewów.
• Używaj publicznych etykiet jako kontekstu, a nie dowodu.
• Zweryfikuj nieznane tokeny według adresu kontraktu.
• Jeśli w grę wchodzi Twój portfel, sprawdź zatwierdzenia tokenów i wycofaj je dopiero wtedy, gdy zrozumiesz podejmowane przez siebie działania w łańcuchu bloków.
• Nigdy nie wpisuj frazy początkowej ani klucza prywatnego do eksploratora bloków.

Dzięki takiemu przepływowi pracy eksplorator bloków staje się mniej ścianą haszy, a bardziej rejestrem transakcji, który można systematycznie odczytywać. Zacznij od jednego zweryfikowanego identyfikatora, stwórz oś czasu, przeanalizuj mechanizmy transakcji, śledź zasoby i wyciągaj wnioski proporcjonalnie do tego, co faktycznie udowadnia publiczny łańcuch.