如何使用 Etherscan 和 BscScan 追蹤可疑的加密貨幣活動

當加密貨幣轉帳看起來不熟悉時，區塊瀏覽器可以幫助您在不連接錢包或洩漏私鑰的情況下還原事件經過。 Etherscan是以太坊的區塊鏈瀏覽器，而BscScan 則服務於 BNB 智慧鏈。區塊鏈瀏覽器是一個可搜尋的介面，用於存取公開的鏈上數據，包括錢包地址、交易、區塊、代幣轉帳、智能合約以及相關元數據。

本指南旨在幫助初學者調查看似異常的活動：例如意外的代幣轉移、轉移到未知地址、您不記得的交易，或錢包似乎在多個合約之間轉移資金。本指南的目的並非判定某個地址「有問題」。公開的區塊鏈數據可以顯示資金的轉移地點和時間，但通常無法證明誰控制了某個地址或轉帳發生的原因。

開始之前你需要準備什麼

通常只需要一個可靠的識別碼：

• 錢包位址：您要查看的公共帳戶識別碼。
• 交易哈希（tx hash）：分配給區塊鏈交易的唯一識別碼。
• 代幣合約地址：特定代幣的智能合約地址，當存在名稱相似或虛假的代幣時非常有用。

請使用與網頁相符的瀏覽器。以太坊的交易活動應在Etherscan上進行；BNB 智慧鏈的交易活動應在BscScan上進行。搜尋錯誤的鏈可能會導致實際交易看似遺失。

您無需輸入助記詞或私鑰即可找到公開活動。 Etherscan 的文檔指出，連接錢包是可選的，僅用於需要證明控制權或與區塊鏈互動的功能；普通的查找活動不需要連接錢包。請參閱Etherscan 的錢包連接指南。

步驟 1：搜尋確切地址或交易哈希值

從您信任的來源複製標識符，並將其貼上到瀏覽器的搜尋欄中。 Etherscan 的官方導航指南確認，搜尋列接受地址、交易哈希、區塊編號、代幣名稱和網域。在調查可疑活動時，使用確切的地址或交易哈希比僅依賴代幣名稱更安全，因為名稱可能重複。

在進行任何分析之前，請將地址的完整開頭和結尾與您的原始記錄進行比較。加密貨幣地址很長，而且視覺上相似的地址可能會導致錯誤。此外，在使用任何互動功能之前，請在瀏覽器中驗證網域名稱。為了方便查看，請停留在公共瀏覽器頁面，並避免點擊任何聲稱您必須「驗證」或「解鎖」錢包的連結。

步驟 2：從地址頁面建立時間軸

地址頁面是您的起點。在 Etherscan 上，記錄的活動區域包括常規交易、內部交易、代幣轉移、NFT 轉移、分析和其他視圖。常規交易由外部帳戶（通常稱為錢包）發起。內部交易是指透過智慧合約執行觸發的價值轉移，而不是由使用者單獨簽署的交易。代幣轉移追蹤 ERC-20 代幣等資產的轉移，獨立於原生 ETH 轉移。

從最新的交易記錄開始，向前追溯。記下與你的案件相關的交易時間戳記、目標地址、資產以及大致金額。你要找的是交易順序，而不是某個單一的重大事件。例如，一筆陌生的出庫交易之後緊接著幾筆代幣轉賬，可能比單獨查看其中任何一筆交易都更有價值。

Etherscan 在其EOA 地址指南和交易說明中記錄了地址頁標籤以及常規活動、內部活動和代幣活動之間的差異。

值得進一步研究的模式

• 首次接收錢包大部分資產的目的地。
• 在您預期不會有任何交易活動的情況下，幾分鐘內就發生了多筆交易。
• 即使沒有明顯的本地代幣轉移，代幣也會透過合約互動離開。
• 資金分散在多個地址或重複匯入一個地址。
• 與帶有公共警告、名稱標籤或標識的地址進行互動，該地址與您的調查相關。

這些模式都不能證明有欺詐行為。交易所存款、去中心化交易所交易、橋接、自動化策略、多重簽名錢包以及普通的智慧合約作業都可能產生複雜的路徑。應將這些模式視為需要驗證的線索，而非最終結論。

步驟 3：開啟交易記錄並逐字段讀取。

點選您想要了解的交易條目對應的交易雜湊值。 Etherscan 和 BscScan 的交易頁面會顯示該記錄的核心資訊。在 BscScan 上，官方文件列出了交易雜湊值、狀態、區塊、時間戳記、發起方、接收方、交易金額、交易手續費、gas 資訊、輸入資料以及合約互動的其他欄位。

請依以下順序閱讀本頁內容：

1. 狀態：確認交易是成功、失敗或仍在處理中。交易失敗通常不會導致預期的狀態變更，但手續費可能仍會被扣除。
2. 寄件者：識別提交交易的地址。
3. 至或互動物件：確定目標位置是另一個錢包還是智慧合約。
4. 金額：直接查看轉入的本地幣數量。
5. 代幣轉移：對於合約交互，檢查交易產生的代幣變動，而不是假設原生代幣價值能說明全部。
6. 輸入資料或方法：如果可用，則使用解碼後的方法作為合約呼叫嘗試執行的操作的上下文。

新手常犯的錯誤是看到「價值：0 ETH」或「0 BNB」就斷定沒有發生任何交易。實際上，交易可以調用代幣合約或去中心化應用程式來轉移代幣，而無需直接轉移任何原生代幣。因此，您應該檢查代幣轉移事件，並在必要時檢查內部交易。

關於 BNB 智能鏈上記錄的字段，請參閱 BscScan 的官方交易詳情指南。 Etherscan 也在其交易檢視指南中解釋說，交易雜湊值是用來尋找交易狀態和詳情的參考依據。

第四步：追蹤代幣轉移和交易對手

如果可疑事件涉及 USDT、USDC、其他同質化代幣或 NFT，請不要只停留在主交易標籤頁。開啟相關的代幣轉帳頁面，找到收款人地址。然後在新的標籤頁中開啟該收款人頁面，重複上述步驟。

BscScan 在 BNB 智慧鏈上使用相同的通用調查模式：搜尋位址或交易哈希，檢查其活動，開啟單一交易，並追蹤交易對手。 BscScan 的交易文件也將合約互動、內部呼叫和代幣轉移分開，這在交易透過智慧合約路由資產時非常有用。

當您遇到您不認識的代幣時，請驗證其合約地址，而不僅僅是其名稱或代碼。 Etherscan 的官方代幣頁面文件顯示，代幣頁面可以包含其合約地址、轉帳歷史記錄、持有者、合約介面、標籤和其他相關資訊。請參閱Etherscan 的代幣頁面指南。

如何在不過度依賴標籤的情況下使用它們

瀏覽器可能會顯示公開的名稱標籤、標記或註解。這些資訊有助於識別與已報告事件相關的公開交易所、協議、部署者或地址。 Etherscan 解釋說，名稱標籤和標記可以提供來自公開資訊的上下文，而 BscScan 則指出，它會標記地址，以便更輕鬆地理解所有權或項目關聯。

標籤僅作為線索，而非在所有情況下都作為意圖或所有權的證明。標籤可能會更新、被質疑、不完整或缺失。請追蹤底層交易，並在提供的情況下查看相關的公開上下文。 Etherscan 在「公共名稱標籤、標籤和公共註釋」中描述了其係統。

步驟 5：檢查代幣審核情況（如果您的錢包也涉及代幣）。

代幣授權是指授予智能合約或支出地址從您的錢包轉移代幣的權限，轉移金額不得超過允許限額。出現不熟悉的授權本身並不意味著代幣被盜，但未經授權或無限額的授權在原始交易完成後仍然可能有效。

Etherscan 的地址工具包含代幣授權功能，BscScan 的瀏覽器服務中也列出了代幣授權。如果您正在調查自己的錢包，請查看哪些合約目前擁有授權。如果您選擇撤銷某個合約，請記住，撤銷操作是鏈上交易，通常需要支付網路 Gas 費用。僅在您確實需要執行該操作時才連接您的錢包；僅僅查看公開歷史記錄不需要連接錢包。

在 Etherscan 上，官方地址頁面指南在「附加工具」下提供了「代幣審批」選項。 BscScan 也同樣提供了其代幣審核檢查器。

一份簡單的可疑活動調查表

可能導致調查失敗的常見錯誤

使用錯誤的網路。相同的十六進位位址可能出現在多個與 EVM 相容的網路上。在得出結論之前，請確認活動發生在以太坊、BNB 智慧鏈還是其他鏈上。

僅考慮原生代幣。即使 ETH 或 BNB 的直接價值為零，錢包仍可能透過合約交互遺失或轉移 ERC-20/BEP-20 代幣。

假設地址等同於個人。區塊鏈位址是一個公開標識符，並非自動驗證的現實世界身分。交易所存款基礎設施和智慧合約也會使身分歸屬變得複雜。

將所有複雜的路由稱為混合器或洗錢模式。橋接器、聚合器、去中心化交易所、路由器和自動化合約都可以創建多跳流。首先描述可觀察的流；只有在可靠的證據支持時才使用更強的標籤。

信任代幣名稱。詐騙或垃圾代幣可能會模仿常見的名稱。請透過可信賴的主要來源驗證合約地址。

連接錢包只是為了進行調查。公開查詢並不需要這樣做。如果您的唯一目的是讀取鏈數據，那麼連接和簽章會引入不必要的風險。

區塊瀏覽器能告訴你什麼，不能告訴你什麼？

Etherscan 和 BscScan 非常適合重構公開的鏈上事件。它們可以顯示特定地址提交了交易、代幣轉移到了另一個地址、合約發出了轉帳事件，以及資金隨後流向了其他地方。它們還可以提供公開標籤和合約訊息，使這些記錄更容易解讀。

它們本身無法可靠地確定個人身分、證明犯罪意圖、解釋鏈下協議，或保證標記地址是資金的最終目的地。中心化交易所可以匯集存款，橋接器可以在網路之間轉移價值，而智慧合約可以同時代表多個用戶。

如果您正在記錄一起可能很嚴重的事件，請務必保留準確的交易雜湊值、位址、時間戳記、螢幕截圖或匯出檔案以及網路名稱。將事實與您的個人解讀區分開來。對於您自己被盜用的錢包，請考慮使用可信任錢包設定轉移未受影響的資產，並向相關的錢包、交易所或安全提供者尋求幫助；切勿將您的助記詞透露給任何聲稱可以透過索取助記詞來「恢復」資金的人。

初學者最終檢查清單

• 請確認正確的區塊鏈瀏覽器和網域。
• 搜尋確切的錢包位址或交易哈希值。
• 審核常規交易、內部交易和代幣轉移。
• 打開可疑的交易哈希表，並驗證其狀態、來源、目標、金額、手續費和代幣轉移情況。
• 追蹤收款人地址，以建立後續轉帳的時間軸。
• 使用公開標籤作為上下文，而不是證據。
• 透過合約地址驗證不熟悉的代幣。
• 如果涉及您自己的錢包，請檢查代幣批准情況，並且只有在您了解您正在執行的鏈上操作時才撤銷。
• 切勿在區塊瀏覽器中輸入助記詞或私鑰。

透過這種工作流程，區塊瀏覽器不再像一堵哈希牆，而更像是一個可以系統性閱讀的交易帳本。從經過驗證的識別碼開始，建立時間線，檢查交易機制，追蹤資產，並確保結論與公鏈實際證明的內容相符。