簡短的回答：瀏覽器顯示一跳，工具追完整條路徑
調查人員一直在免費的區塊鏈瀏覽器與專門的調查工具之間掂量。瀏覽器確認某一筆交易或某個餘額，調查工具則沿著後續的每一個地址把資金跟下去。在美國，需要這種深度的合規體系對應的是 FinCEN 的法規與規章。
區塊鏈瀏覽器回答的是關於單筆交易或單個地址的一個很窄的問題。它告訴你：在某一條鏈上、某一個時點，地址 A 向地址 B 傳送了代幣。調查工具拿同一個起點，向前向後地跟著錢走，跨鏈、跨越許多地址，直到路徑變得清晰。
這兩種工具不是對手，選擇取決於哪一個匹配你眼前的問題，而不是哪一個在總體上更好。本文餘下的部分講清各自擅長什麼、瀏覽器在哪裡止步，以及專門的工具在什麼時候值這個價。產生這種需求的義務，起點是 FATF 標準。
這一條區分帶動了之後的全部決策。它也解釋了為什麼這兩種工具常常出現在同一套工作流裡，而不是互相取代。
區塊鏈瀏覽器擅長什麼（以及它在哪裡止步）
區塊鏈瀏覽器是一個查詢工具，為一個問題上的速度與清晰而造：在這條鏈上、這個地址上、這筆交易裡發生了什麼。做這件事，它非常出色。把一個交易雜湊粘進 Solscan 或 Etherscan，幾秒鐘就能拿到轉帳明細、手續費與涉及的餘額。
這個設計同時是優點和邊界。Solscan 只顯示一筆 SOL 或 SPL 代幣轉帳的第一跳，它無法追蹤多跳路徑。普通的區塊鏈瀏覽器呈現的是單筆交易資料，並不提供跨地址、跨時間、跨鏈的資金圖。
瀏覽器止步於單跳或單鏈的邊緣。當資金只動一次就停下，瀏覽器就夠了。當資金經中間錢包動了三次、五次、十次，瀏覽器給你一步，然後請你把其餘部分手工重建出來。這段手工活恰恰是調查慢下來的地方，也是線索最容易丟掉的地方。
這些都不是瀏覽器的缺陷。這是查詢工具與分析工具的差別。查詢工具回答你已經知道怎麼問的問題。分析工具幫你回答你還看不見的那個問題。
第二個邊界是上下文。瀏覽器給出一個地址，但不告訴你它背後坐著誰、它與其它行為人怎麼連著。沒有主體標籤與圖檢視，第一跳之後的每一跳都得靠人去查、靠人去記。
調查工具多給了什麼
調查工具從瀏覽器止步的地方開始。MetaSleuth 跨多跳追蹤一個錢包，並渲染出聚合後的代幣流向視覺化：兩個地址之間若干筆同一代幣的交易會被合併成一條邊。調查人員看到的不是十條各自分開的轉帳線，而是一條清晰的、帶著彙總金額的邊。
設想一起盜竊：資金被拆進三個錢包，再重新匯進一個新地址。在瀏覽器上，這是四次彼此割裂的查詢，看不出它們之間怎麼連。在 MetaSleuth 裡，這是一張圖，拆分與合併都畫成了邊。
第二個差別是跨鏈的射程。MetaSleuth 支援 12 條鏈與跨鏈追蹤，而 Solscan 只限於 Solana。這一點很要緊，因為真實的洗錢路徑會跨鏈。錢從以太坊走到一個 Solana 代幣帳戶，再進一個新錢包，而單鏈瀏覽器在第一道橋那裡就丟了線索。
第三個差別是標籤。MetaSleuth 疊加了超過 6 億個地址標籤，於是一個被追蹤的地址會帶著主體名字顯示出來，比如某個幣安熱錢包，或者 Fake_Phishing。這正是 MetaSleuth 在做的事。標籤把一串裸地址變成一個有名字的對手方，而這往往就是死衚衕與線索之間的差別。
MetaSleuth 還提供即時交易監控、用於分享分析結果的圖表存檔與分享連結，以及給希望把工作流自動化的團隊使用的 API。這些能力之所以重要，是因為一次調查很少能一坐到底做完。一個案子需要被儲存、被分享、被重新開啟，並在新活動出現時被盯住。
合起來的效果，就是「讀一份記錄」與「辦一個案子」的差別。記錄顯示發生了什麼。辦案則顯示發生了什麼、誰參與其中、資金去了哪裡，以及什麼還在動。
並排放著最容易看清這個對比：
| 能力 | 區塊鏈瀏覽器 | 調查工具（MetaSleuth） |
|---|---|---|
| 資金追蹤 | 單跳、單鏈 | 多跳、跨鏈 |
| 鏈覆蓋 | 一條鏈（Solscan 覆蓋 Solana） | 12 條鏈，支援跨鏈追蹤 |
| 資金檢視 | 一次看一筆交易 | 聚合後的代幣流向圖 |
| 地址上下文 | 一串裸地址 | 6 億+ 標籤，帶主體名字 |
| 監控 | 無 | 即時交易監控 |
| 案件分享 | 手工 | 圖表存檔與分享連結 |
| 最適合 | 確認某一筆交易或某個餘額 | 追蹤盜竊、洗錢路徑、盡職調查 |
什麼時候該拿工具，而不是瀏覽器
選擇取決於問題的形狀。如果問題是一次查詢，瀏覽器就是對的工具。如果問題是一條路徑，調查工具才是對的工具。
當你在追蹤一起盜竊、跟一條洗錢路徑，或者在對交易對手做盡職調查時，拿工具。這些活兒需要多跳、跨鏈檢視與主體標籤。當你只需要確認一筆交易或一個餘額時，拿瀏覽器。
有個簡單的判斷法。如果答案能從一個交易頁面上讀出來，就留在瀏覽器。如果答案要求知道資金接下來去了哪裡，就開啟工具。猜錯的代價通常是時間：調查人員會花一個小時手工把各跳連起來，而工具點幾下就連好了。
從你需要的產出形態出發。收據是一次讀取。軌跡是一個序列。如果你的交付物是一張收據，瀏覽器就夠了。如果你的交付物是一條經得起復核的軌跡，能把你送到那兒的是調查工具。
想一個盡調問題：這個新對手方是否從一個已知的混幣器收過錢？瀏覽器可以確認某一筆入帳。它沒法再往前跟一跳，看那筆錢在此之前來自哪裡。工具回答的是第二個問題，而這通常才是這次複核真正需要的。
接下來做什麼
如果你當前的工作流一直撞上瀏覽器的單跳牆，那就換成在工具裡跟完一條多跳路徑試試。挑一筆已經動過兩三次的交易，把它追到底。
用 MetaSleuth 替代瀏覽器試試，看到的是整條路徑，而不是第一跳。
本文屬於 MetaSleuth 調查與取證指南，那裡把追蹤方法、證據處理與工具分檔從頭到尾講了一遍。