能查出一个加密钱包的主人是谁吗？

核心要点

• 加密钱包是化名的，而非匿名的。一个地址上并不附有姓名，但它承载着一份完整、永久的公开历史，在适当条件下可以与真实的人关联起来。
• 身份通常是在边缘处被附加上去的，而不是在链上。资金一旦接触受监管的交易所，就存在一份 KYC 记录，而一份合法的请求便能把那份记录与地址连接起来。
• 调查人员将链上分析与链下情报结合起来。地址聚类、行为模式、地址标记和开源研究共同作用，把一个地址收窄到一个实体，有时甚至一个姓名。
• 一个好奇的普通人能看到一个地址做过的一切，却看不到是谁在控制它。真正的归因几乎总是需要交易所持有、或只能通过法律程序获取的数据。
• 最著名的案例证明了这一点。Bitfinex 被黑事件和首批被制裁的比特币地址，都在交易发生多年之后以指名道姓的人物收场，因为线索从未消失。
• Match Systems 开展 OSINT 与链上调查，用于归因钱包、追踪被盗资金，并为执法和合法追回提供支持。

本文内容

• 化名，而非匿名
• 钱包地址实际会透露什么
• 身份如何被附加到地址上
• 这在实践中是什么样子
• 普通人能查出钱包主人吗？
• 归因在何处触及极限
• Match Systems 如何进行归因
• 常见问题

化名，而非匿名

认为加密钱包是匿名的，这种信念是该领域中代价最高的误解之一。它让罪犯感到安心，以为一串字符就能保护自己；也让受害者灰心，以为根本无从查起。两者都错了，而人们的臆断与实际可能之间的落差，正是我们大部分调查工作发生的地方。

钱包地址表面上不会透露任何身份信息。区块链里没有写入姓名、没有电子邮件、没有护照号码。相反，里面有的，是这个地址所做过的一切的一份完整而永久的记录。这份历史，就是调查人员所牵动的那根线。

钱包地址实际会透露什么

打开任意一个区块链浏览器，粘贴进一个地址：你会看到它进行过或收到过的每一笔交易、金额、时间戳、交易对手，以及当前余额。这些没有一样是保密的。它们从设计上就是公开的，任何人都能看到，永远如此。

你看不到的，是一个姓名。这正是化名与匿名之间的区别，而这一区别极其重要。一个匿名系统不会留下任何痕迹。一个化名系统则留下一份完整的痕迹，附着于一个化名——也就是地址——而归因的全部问题，归根结底就是把这个化名与一个人连接起来。

早在 2013 年，研究者 加州大学圣迭戈分校的 Sarah Meiklejohn 就证明了这个化名实际上有多脆弱。她进行了一系列普通交易，并在比特币区块链上加以追踪，结果表明所谓的匿名在直截了当的分析面前便告瓦解。如今可用的方法，远比她当年所用的强大得多。

身份如何被附加到地址上

并不存在某种能揭穿钱包身份的单一技术。归因是多种方法层层叠加的产物，每一种都在收窄范围，直到一个地址被落实为一个实体。

• 交易所 KYC 与法律程序。这是最直接的途径。受监管的交易所必须核实客户身份，因此任何接触到合规交易所的充值或提现，都会生成一份把地址与经过验证的人关联起来的记录。调查人员无法直接读取这份记录，但一份传票、法院命令或执法请求可以强制交易所提供它。大多数归因归根结底都建立在这一个事实之上：几乎每个人最终都会在某个受监管的地方套现。
• 地址聚类。由同一个人控制的多个地址，往往会以暴露自身的方式行事。当若干地址作为同一笔交易的输入被一起花费时，它们几乎可以肯定同属一个主人，因为每一个输入都必须用各自的密钥签名。聚类技术把大量地址归拢为单一的实体画像，因此识别出一个聚类中的一个地址，就可能暴露出另外几十个。
• 行为与时间分析。人是习惯的产物，即便在链上也是如此。遵循某个特定时区的交易时间、对同一批服务的反复交互、带有特征的金额、以及一贯的 gas 设置，共同构成一枚指纹。当活动积累到足够多时，这枚指纹就开始把某个用户从人群中分辨出来。
• 地址标记。调查人员和分析团队维护着为已知地址打标签的数据库：这个聚类是一家交易所，那个是暗网市场，这个是被制裁的实体。当被追踪的资金接触到一个被标记的地址时，上下文便沿着相连的图谱传播开来，涉及何人的图景随之变得清晰。一个标记数据库的深度，是最能影响调查推进速度的因素之一。
• 开源情报。人们无时无刻不在暴露自己的地址。一个发布在社交媒体上的捐款地址、一个绑定到公开资料的 ENS 名称、一个粘贴到论坛帖子或 GitHub 仓库里的钱包、一张露出地址的截图。把这些公开信号与链上活动相互印证，往往正是把一个聚类变成一个姓名的关键，也是一位细致的调查人员赢得结果的那一层。

归因方法一览

这在实践中是什么样子

当你看到理论真的产出了姓名时，它就更容易让人信服。

Bitfinex 被黑事件是最清晰的例子。2016 年，约 12 万枚比特币从该交易所被盗，转入了窃贼控制的一个钱包。多年间，其中大部分原封未动。后来它开始移动，线索便把调查人员引向了纽约的一对夫妻。2024 年 11 月，Ilya Lichtenstein 因该次黑客攻击被判处五年，美国司法部确认已查扣超过 9.4 万枚比特币，是当时其历史上金额最大的一次金融查扣。区块链记住了一切，逝去的岁月没有抹去哪怕一跳。

首批被制裁的比特币地址，从监管一侧讲述了一个类似的故事。2018 年 11 月，美国财政部 OFAC 点名了两名伊朗男子——Ali Khorashadizadeh 和 Mohammad Ghorbaniyan，并公开地把他们的比特币地址与其身份挂钩——这是该机构首次这样做。这些地址曾处理过数千笔与 SamSam 勒索软件方案相关的交易。一经公布，这些地址便在整个受监管的金融系统中变得如同带有放射性。

普通人能查出钱包主人吗？

正是在这里，人们需要调整期待。一个手握区块浏览器的好奇者能了解到极多信息：完整的交易历史、交易对手、某个地址很可能所属的聚类，以及附加于其上的任何公开标签。他几乎永远做不到的，是迈出通向一个经过验证的现实身份的最后一步。

那最后一步通常取决于交易所私下持有的数据，而交易所不会向公众成员披露客户信息。它们只会应传票、法院命令，或由正当调查支持的执法请求而披露。这就是大多数业余尝试所撞上的那堵墙。你可以把资金一路追到某家交易所的门口，却无法靠自己把门打开。

这也是为什么业余侦查——尽管偶尔有助于产生线索——却很少能单凭自身产出可付诸行动的归因。价值来自于把链上追踪，与那些能把一个大概率的聚类变成一个须负责之人的法律机制和交易所关系结合起来。这种组合，正是像 Match Systems 这样的专业调查者和执法部门所能带来的。

归因在何处触及极限

归因很强大，但它并非自动实现，而对其极限保持诚实很重要。

有些地址从不接触受监管的交易所，这就抹去了最可靠的身份锚点。仅通过去中心化基础设施和自我托管流转的资金，可以在更长的时间里保持化名状态。混币服务和新生成的钱包增添了一层层的隔离，尽管它们也会留下各自的行为模式。注重隐私的技术，给链上分析带来了真切的技术和监管挑战。而当资金或嫌疑人身处不配合合法请求的司法管辖区时，链上线索可以清清楚楚，通向一个姓名的道路却依旧被堵死。

这一切都不会让钱包变得匿名。它只是让归因更困难、更缓慢，也更依赖于在恰当的时机拿到恰当的情报——而这恰恰是为什么一次调查的速度和质量如此重要。

Match Systems 如何进行归因

当 Match Systems 处理一个归因案件时，链上追踪与链下情报是同步推进的。我们绘制地址聚类、追随资金，随后叠加 OSINT 和我们专有的标记数据库，以识别活动背后的实体；在需要经由法律程序取得验证身份或实施冻结之处，我们与交易所和执法部门协调配合。这与像 Atomic Wallet 和 CoinsPaid 这类案件的调查背后是同一套方法：区块链提供线索，而有章法的调查把线索变成答案。

常见问题

仅凭地址能查出加密钱包的主人吗？

仅凭地址本身不能。地址向你展示一份完整的交易历史，以及它很可能所属的聚类，但它背后的姓名必须另有出处——通常来自一家受监管交易所的 KYC 记录，或来自钱包主人自己做出的某次开源披露。地址是起点，而非答案。

加密交易是匿名的吗？

不是。它们是化名的。每一笔交易都永久公开，并且与一个地址、而非一个姓名相绑定。由于记录从不消失，一个今天看起来匿名的地址，可以在多年之后、一旦恰当的那条识别信息浮出水面，便被归因——正如 Bitfinex 一案所发生的那样。

我能让交易所告诉我某个地址的主人是谁吗？

作为私人个人不能。交易所只会应与正当调查相关联的传票、法院命令或执法请求而披露客户身份。正因如此，严肃的归因案件是经由调查人员和有关当局推进的，而非由某位公众成员直接开口询问。

使用混币器会让钱包无法被识别吗？

它会让线索更难追踪，而非无法追踪。混币服务增添了一层层的隔离，但进出其中的资金会留下调查人员能够解读的行为和时间模式。大多数大型混币器还遭遇过制裁或被关停，这限制了它们在转移大额资金方面的用处。

调查人员如何把一个钱包与一个真实的人连接起来？

靠层层叠加各种方法。他们对某个主人所控制的地址进行聚类、分析行为模式、把资金与标记数据库比对、并开展开源研究以寻找自我披露的关联，随后在资金接触过受监管交易所之处，运用法律程序取得 KYC 数据。Match Systems 将这些链上与链下技术结合起来，并与交易所和执法部门协调，以抵达一个经过验证的身份。

当一个钱包与盗窃或欺诈相关联时，线索唯有在有人趁其未冷之前加以追随，才有用处。

每一跳都被记录在案，但要把这份记录变成一个姓名和一次追回，需要链上追踪、开源情报，以及据所发现采取行动所需的法律关系。Match Systems 调查钱包归因和加密盗窃，与交易所和执法部门协作，以识别地址背后的人并支持合法追回，所依托的是一个历经多年活跃案件积累而成的专有标记数据库。

开始你的案件评估：https://matchsystems.com