什麼樣的數字貨幣證據鏈才算可用於法庭？四類隨做隨記的記錄：你查了什麼、你發現了什麼、依據是什麼、什麼時候查的。把它們組裝到一起，本身就是那份取證調查報告：一條從每一個結論回到某個交易雜湊或地址的結構化鏈條，而複核者可以把那個雜湊或地址再查一遍。事後靠截圖重建出來的線索不是證據，那是回憶。
可用於法庭與僅供參考，差別在哪
「有資訊量」與「站得住」之間的差別，在於這條線索能不能經受住帶有敵意的複核。有四條標準決定這一點。可復現：另一位調查人員按你記錄下來的步驟、對著同一批鏈上資料走一遍，能得到同樣的結論。時效性：記錄顯示每一次檢查是什麼時候跑的、對的是哪一版資料，因為三月還成立的標籤，五月可能已被撤回。明示依據：對於每一個「這些地址屬於同一個行為人」的主張，線索要給出推理過程——共同的資金來源模式、協同的時間特徵，或者有據可查的聚類方法——而不只是一句斷言。鏈條完整：從原始交易到最終結論，每一個推理步驟都在場；不允許有被當作「顯而易見」而跳過的環節。
這些標準來自調查所處的環境。執法聯絡與監管審計探的是同樣的弱點：一個沒有記錄支撐的結論會被當成意見，而意見是不可執行的。調查人員描述的那種壓力——得向複核者解釋一個風險判定是怎麼得出來的——正是一條可用於法庭的線索所要固化的習慣。
這些標準有明確的錨點。在美國聯邦法院，《聯邦證據規則》第 902(13) 與 902(14) 條允許由電子流程生成的記錄，以及從電子裝置或文件中複製的資料，通過認證書自我認證，而無需出庭證人。在國際上，ISO/IEC 27037 是識別、收集與保全數字證據的參照標準。一條按上述四條標準構建的線索，與兩者都對得上——這正是可採性由取證時的記錄習慣決定、而不是在法庭上決定的原因。
一份站得住的案卷裡的四類記錄
篩查日誌是第一類：對每一個被檢查的地址，記下這次檢查是什麼時候跑的、對的是哪一版資料、返回了什麼。會自動記錄日誌的篩查工具把這一類當副產品產出；而臨時隨手做篩查的團隊則永遠產不出來——缺口正在這裡。
路徑存檔是第二類：完整的多跳追蹤，按它被構建出來的樣子儲存，包括那些走進死衚衕的分支。死衚衕不是浪費，它是有記錄的排除；在帶有敵意的複核裡，它回答的是「這次調查到底有沒有真的去看」。存檔保留了圖、逐跳展開的過程，以及每個分支終止的那個點——不管終止於混幣器、跨鏈橋還是一個休眠地址。
歸屬備忘是第三類：對每一個關於「這組地址背後是誰」的判定，簡短記下依據。確定性聚類——按可證實的鏈上關係、而不是僅憑相似度評分來歸組地址——讓這份備忘有了複核者可以核驗的內容。備忘的格式很短：涉及哪些地址、判定是什麼、證據是什麼、把握有多大，以及什麼情況會推翻這個結論。
時間線是第四類：從觸發事件開始，經由每一項發現到每一個已採取的動作，按時間戳排出的序列。對執法而言，時間線常常是最先被讀的那份記錄，也是用來核對其餘所有記錄的那一份。一條完整的時間線同時讓調查自身保持誠實，因為時間上的空檔會暴露流程上的空檔。
從案卷到取證報告
取證報告是把案卷組裝給一位從未接觸過這個案子的讀者來看，而那四類記錄就是它的章節。資金流向路徑以圖的形式呈現，而不是一堵雜湊牆，其中的主體按標籤叫出名字，於是讀者看見的是每個原始地址背後的交易所、服務或聚類。時間線按區塊高度與時間戳給交易排序，讓這些動作讀起來像一個故事。出口點——資金在鏈上不再可追蹤的那家交易所、混幣器或服務——要單獨強調。它通常是最可執行的那個事實：後續的請求、傳票或者向交易所的通報，都落在那裡。多數調查卡住的地方不是找不到路徑，而是不知道該把下一個動作發給誰。
報告是在追蹤的過程中寫的，不是等結束之後。地址、圖表與查詢，跑的時候就記下來；在一份取證寫作裡，記憶是最弱的一環，而一個沒有記錄的步驟在複核之下看起來就像一個沒有依據的步驟。成稿的標準與線索本身相同：一位從未接觸過這個案子的讀者，應當能沿同一條路徑重走一遍，並得到同樣的結論。
常見的證據失敗，以及它們如何毀掉案子
有四種失敗反覆出現。事後重建：沒有時間戳的截圖，幾天之後才拼起來，無法確立任何一件事是什麼時候被查的；解法是隨做隨記，而上面那些記錄習慣的存在就是為了讓它變成慣例。單一來源斷言：一個結論只靠某一家資料供應商的標籤、沒有交叉核驗，一旦那個標籤被質疑就立刻垮掉。解法是拿第二個來源去核對重要結論，並把兩邊都記錄下來。黑箱結論：一個看不見依據的輸出分數，讀起來就是意見。解法是可解釋的訊號，即評分要顯示是哪些因素驅動了這個評級，見可解釋的數字貨幣反洗錢風險評分。版本漂移：所依據的資料在檢查時是最新的，到提交時已經悄悄過期，而記錄裡兩邊都沒體現；解法是每一條記錄裡的那個時效性欄位。
讓它可複用
據 BlockSec，MetaSleuth 支撐的是這些記錄的「採集」那一側：圖表存檔與可分享的分析連結，把路徑存檔及其上下文按構建時的樣子儲存下來，而不是按事後重建的樣子。報告隨後指回一張可互動、可檢視的圖，而不是一張靜態截圖。截至 2026 年，該平臺被一百多家執法與合規團隊採用，這正是相關的證明：它的圖表形態經得起它所面向的那批讀者。對需要反覆出報告的團隊來說，可複用性是那個會複利的回報：下一份報告從一個存好的狀態開始，而不是從一次全新的檢索開始。這就是為什麼第二次調查比第一次便宜，而第十次還要更便宜。
關於證據，結論很樸素：一條可用於法庭的線索不是與調查分開的另一項活動，它就是帶著記錄習慣做的那次調查。在做的過程中把四類記錄建起來的團隊，收尾時手上是一份報告。先調查、後補文件的團隊，收尾時手上是一個故事。
本文屬於 MetaSleuth 調查與取證指南，那裡把追蹤方法、證據處理與工具分檔從頭到尾講了一遍。