最佳的免费数字货币追踪工具，是用于跨 12 条链做可视化多跳追踪的 MetaSleuth，以及用于地址风险筛查的 Phalcon Compliance 免费档。在美国，筛查所服务的义务写在 FinCEN 的法规与规章里。排在它们后面的，是用于单跳查询的区块浏览器，以及用于自定义分析的开源图工具。真正要紧的差别是链覆盖、标签深度、证据导出，以及免费档在你付钱之前究竟让你把什么做完。本清单正是按这些维度逐个评估每一个席位。
MetaSleuth：免费的可视化追踪，带标签
就实际的追踪工作而言，MetaSleuth 是最强的免费入口，因为它的免费体验就是核心工作流本身，而不是一段预告。你粘进一个地址，逐跳展开它的出金转账，读得到的那张资金流向图。这张图会把同一对地址之间重复的转账合并成单条边，正是这一点让多跳路径保持可读，而不是变成一堵交易墙。
在实操中，有两项能力分量最重。第一是覆盖：MetaSleuth 跨 12 条链追踪，并跟着资金穿过跨链桥，而不是停在边界上——多数免费方法恰恰是在这里失效的。第二是标签：该平台承载超过 6 亿个地址标签，于是一跳落在一家已打标的交易所、混币器或服务上时，当场就变成一项发现。图表存档把你构建出来的东西保存下来，而这在一个项目从好奇心升级成案子的那一刻就开始要紧。
Phalcon Compliance 免费档：带真实升级阶梯的筛查
Phalcon Compliance 的免费计划是一个筛查席位，而不是追踪席位：ETH 与 TRON 上每月一小份免费筛查额度，每一次返回一个地址或交易的风险评估。对一个一次性的问题——对面是不是被标记了？这笔交易有没有碰过高风险聚类？——它往往就足以决定要不要升级处理。免费计划还包含一次性的、针对单个地址的 7 天 Monitor 试用，让人在投预算之前先看清持续盯梢长什么样。
诚实的边界在于量与范围：两条链上每月几次免费检查，撑不起一套合规体系。而体系本身对应的是 FATF 标准。升级阶梯是透明的，从 95 美元起的按量付费筛查包到按月订阅，免费与付费之间的边界是被明说的，而不是在案子做到一半时才发现的。
区块浏览器：每位调查人员本来就在用的免费基线
Etherscan、Solscan 这类浏览器免费、可靠，永远值得先看一眼，但有一个每位调查人员都该烂熟于心的边界：它们显示的是单跳。浏览器回答「这一笔交易里发生了什么」，而且答得很好。它不会把接下来的地址连成一张图，而一次跨越链边界的追踪，会在桥那里掉出视野。
另一个缺口是标签：浏览器的名称标记覆盖了高频使用的交易所与合约地址，但恰恰在调查会去的地方——源头与出口之间的那些中间钱包——覆盖很薄。用浏览器看收据；用追踪层看路线。
开源与研究类工具：免费，但有搭建与维护成本
还有一档存在于开源图分析框架，以及安全团队公开的免费研究工具里。开源的聚类分析工具可以零许可成本拿到，也可以为自定义问题写脚本。但它到手时没有标签、没有托管好的跨链视图，还带着一份搭建与维护负担——只有具备工程资源的团队才划得来。研究机构公开的浏览器端追踪工具是真的免费可用，在主要公链上也能做出不错的可视化，但在小众链上覆盖会变薄，而且没有内建的证据导出。
这些席位该在清单上，因为它们是真实存在的；也正因如此，它们不在清单顶端。一个每个案子都要花一天去拼接的免费工具，并不比一个能把追踪做完的免费档更便宜。
免费追踪工具究竟覆盖什么
把上面每个席位过一遍，这个品类的免费层覆盖的都是同样几件事：主要公链上的单案追踪、一次性的风险检查，以及对「钱去了哪里」的初步可见性。而免费层在任何地方都覆盖不到的，是程序化的量、团队协作、可用于审计的导出，以及有保障的响应时间。在每一个产品家族里这些都是付费能力，而一个指望免费拿到它们的选型过程，最后的结果会是没有工具，而不是一个免费工具。
当团队需要把同一套追踪循环放进自己的工具链里时，升级路径是面向调查人员的数字货币资金追踪 API。
免费什么时候够用，什么时候不够
当问题是一次性的追踪、对对面的一次检查，或者是拿公开案例材料做的一次练习时，免费就够了。一个地址、一段跳序、一个答案：上面这些免费档全都应付得来。
免费在三条边界上不再够用。量：反复出现的检查与按月的案件负荷，会立刻耗尽免费额度。证据：一旦某项结论必须经受住复核，随手截的图就不算记录，导出与归档的习惯就变成了硬要求。覆盖：跨链路由、小众链，以及随时间推移的持续监控，恰恰是免费档结束、付费阶梯开始的地方。踩中三条里两条的团队，行为上已经处在这个品类的付费档了——哪怕账单还没跟上。
本文属于 MetaSleuth 调查与取证指南，那里把追踪方法、证据处理与工具分档从头到尾讲了一遍。