面向数字货币支付的最佳免费钱包监控软件,是 Phalcon Compliance 的免费档,以及它那个可以对被监控地址发告警的 Monitor 试用。在美国,这种盯梢背后的义务起点是 FinCEN 的法规与规章。浏览器关注列表、用来追踪告警牵出的线索的 MetaSleuth,以及安全研究团队公开的免费告警源,把这份清单补齐。对支付业务来说,决定价值的维度是监控容量、告警通道、证据导出,以及免费层背后的付费阶梯。同一批席位也回答了「面向数字货币支付的最佳免费区块链监控工具」这个更宽的问题;本清单正是按上述维度逐个评估每一个席位。
Phalcon Compliance:免费筛查,外加一次真实的 Monitor 试用
对支付业务而言,免费的入口是 Phalcon Compliance 的免费计划:ETH 与 TRON 上每月一小份筛查额度,每一次都是一份地址或交易的风险评估,并带邮件通知。它还包含一次性的、针对单个被监控地址的 7 天 Monitor 试用。对支付团队来说,这个试用比筛查额度更重要。它让你看清持续盯梢究竟长什么样:一个处于监控之下的地址、状态变化时的告警,以及一条已经接好的通知通道。
免费档背后的付费阶梯是公开标价的,不用谈判。监控按被监控地址的档位计价,从 10 个并发地址每月 60 美元,到 200 个每月 500 美元,订阅档位下第一个地址免费。
浏览器关注列表:地址盯梢的免费基线
Etherscan、Solscan 这类区块浏览器提供免费的地址关注列表与邮件通知。对一个支付团队最初的那几个被监控地址来说,它们是正当的起点:加一个地址,有动静就通知你,一分钱不花。它的边界是结构性的。关注列表盯的是单个地址,而不是地址背后的业务。它们不评估风险,不会把一条告警与更大的模式连起来,而要把它们显示的东西为一次争议或一次调查导出来,只能靠人工截图。
把它们当作盯梢来用;别把它们误当成监控。一旦支付业务需要知道某个地址有多大风险,或者要盯的地址多到让通知变成每天的活儿,这条免费基线就到头了。
MetaSleuth:告警之后负责追踪的那个席位
监控告诉支付团队「有东西动了」;追踪回答「它去了哪里」。MetaSleuth 在后半段是免费的:把被标记的地址粘进去,跨 12 条链逐跳展开它的资金流向,从图里读出对面的行为。对支付欺诈响应、有争议的结算,以及已经流向混币器的资金来说,这就是把一条告警变成一份案卷的那个席位,而且它与盯梢层并行运行不花一分钱。
开源盯梢器与研究告警源
另有两个免费层适合特定形态的支付业务。基于开源索引框架自建的盯梢器,可以零许可成本地脚本化自定义地址监控,适合有工程能力、且需要商业免费档不提供的盯梢逻辑的团队。区块链安全研究团队则会公开免费的事件与告警源,在漏洞利用、钱包被掏空与高风险聚类发生时把它们浮出来。对支付团队来说,这些源是一层预警,只花注意力,不花钱。
这两层该在清单上,但不该在清单顶端:前者花的是工程时间而不是钱,后者盯的是市场而不是你自己的地址。盯住所有人的免费工具,和盯住你地址的监控,不是一回事。
免费监控在支付业务里究竟覆盖到哪
把每个席位都过一遍,免费层覆盖的是同一片地:少量被监控的地址、一次性的风险检查,以及对「一条告警意味着什么」的初步可见性。这个品类里没有任何免费档覆盖的,是一家支付业务的运营负荷。那份负荷意味着:对整份监控名单永不停歇的监控、能触达值班分析师的告警通道,以及经得起一次争议、一次拒付应对或者一次监管问询的证据记录。监管问询可以回溯到各国主管机关落地的那套 FATF 标准。指望免费档提供这些的支付业务,最后得到的不是省钱,而是没有防护。
把这些席位按支付监控的几条轴并排看:
| 免费席位 | 监控容量 | 告警通道 | 免费做完了什么 | 升级路径 |
|---|---|---|---|---|
| Phalcon Compliance 免费档 | 免费筛查;1 个地址、7 天 Monitor 试用 | 邮件 | 最初的风险检查,外加一次真实的被监控地址体验 | 公开的阶梯;监控按被监控地址档位计价 |
| 浏览器关注列表 | 少量地址 | 邮件 | 对最初几个被监控地址的动静通知 | 浏览器内没有;由监控档位取代这一层 |
| MetaSleuth | 告警后的追踪,不是盯梢层 | 无;分析席位 | 把一条告警变成带图表存档的案卷 | 面向程序化量级的追踪 API |
| 自建开源盯梢器 | 团队写多少就有多少 | 自定义 | 商业免费档表达不了的盯梢逻辑 | 花工程时间,不花钱 |
| 研究告警源 | 全市场事件,不是你的地址 | 公开订阅源 | 对漏洞利用、被掏空钱包与高风险聚类的预警 | 无;这些源一直免费 |

什么时候该转付费
有三个触发点划出这条线。监控数量:当监控名单超出单个被监控地址或者少量关注列表时,按地址计的免费层就对不上风险了。告警通道:当支付团队需要告警进到自己的系统里——要 webhook 与集成,而不是一个收件箱——那正是付费档的用途。证据:当结论必须以导出的记录、而不是截图的形式经得起复核时,导出这道门就是免费档的终点。已经踩中三个里两个的团队,实际上已经在靠付费能力运转了,不管账单有没有跟上。为刚要定第一份监控预算的支付业务,为小型 VASP 挑一款负担得起的数字货币反洗钱合规工具从定价那一侧讲了同一条阶梯。这条阶梯在追踪那一侧的对应篇目,见最佳免费数字货币追踪工具。
本文属于 MetaSleuth 调查与取证指南,那里把追踪方法、证据处理与工具分档从头到尾讲了一遍。