盗窃发生之后，几乎每一位受害者都会问同样的两个问题。有没有人看得见钱去了哪里，以及我能不能把它拿回来？诚实的回答分成两部分。被盗的数字货币，可被追踪的程度比多数人以为的要高，但追踪与追回不是一回事。追踪经常做得到。追回不是。本文讲清追踪能做什么、不能做什么，线索在哪里会断，以及受害者接下来该做什么。
简短的回答：经常可以，但不总能走到追回
是的，被盗的数字货币通常可以被追踪，至少能追上这段旅程的一部分。区块链把每一笔交易永久记录下来，所以调查人员可以沿着被盗资金从一个地址跟到下一个地址，并看清它们碰过哪些服务。这种可见性是真实的，它也支撑过一些高关注度的执法结果。调查人员所走的那些模式，与虚拟资产的 FATF 红旗指标相重叠。它提供不了的，是一个「钱会回来」的承诺。
追踪告诉你被盗资金去了哪里。追回意味着把它们拿回来，而前者并不保证后者。调查人员可以看着钱移动、把它碰过的每一个地址都叫出名字，却依然会撞上一个让线索停住的断点。这个区分很要紧，因为受害者常把这两个词当同义词，而它们不是。知道钱去了哪里，是证据。把钱拿回来，需要某家交易所去冻结资产、需要执法机关采取行动，或者需要一次民事追偿程序走通——这几步没有哪一步是自动发生的。在美国，启动这些步骤的报送环节走的是 FinCEN。所以对这个问题公允的回答，会把这道差距说清楚：追踪经常做得到，追回不是。
被盗的数字货币为什么可被追踪
被盗的数字货币可被追踪，是因为区块链是一本公开账本：每一笔交易都被记录下来，只要线索没被切断，调查人员就能逐跳跟住资金。没有私密的保险库可以藏身，只有地址，而每个地址都留下一段永久的交易历史，任何人只要工具得当都能查看。
追踪这门活儿建立在两个想法上。第一个是多跳跟踪，也就是从受害者的地址出发、一步步穿过每一个中间地址，把资金跟到它最终落脚的地方。第二个是打标签，也就是把已知身份附到地址上，于是一笔转往交易所、混币器或者已知攻击者钱包的转账，就从一次匿名的跳转变成了一个有名字的去处。
真实案例说明这能走多远。在 2022 年 3 月的 Ronin Bridge 事件中，攻击者利用被窃取的私钥伪造了两笔提现交易，转走了 173,600 枚 ETH 与 2550 万 USDC。在 2022 年 8 月的 Nomad Bridge 事件中，攻击者拿走约 1.9 亿美元，其中 16 个获利地址把约 1700 万美元转入了 Tornado Cash，这部分不太可能被追回。调查人员跨数十个地址跟住了这两条线索，并画出了资金去向图——这正是链上追踪的核心承诺。
什么会让线索断掉
当资金进入某个切断「地址与其背后之人」之间关联的地方时，线索就断了。最常见的断点是混币器。像 Tornado Cash 这样的混币器把许多用户的存入汇成池子，并让他们把等额资金提取到全新的地址上，从而切断了存入与提取之间的链上联系。
Li.Fi 事件展示了它在实操中的样子。在 2024 年 7 月的 Li.Fi 漏洞利用事件中，被盗的约 1160 万美元稳定币里，超过 99% 最终被转入了 Tornado Cash。资金一旦走到那一步，追踪可以显示它们进了混币器，却无法可靠地显示是谁从另一端把它们取走。线索撞上了一个断点；它并没有消失。
还有另外两个断点要紧。不做身份核验的交易所，让攻击者能在提现不挂名字的情况下把被盗资金换成另一种资产。跨链桥把资金搬到另一条区块链上，调查人员必须在另一套工具与标签之下重新起线索。这些都不会让追踪彻底停摆，但每一个都会让结果更不确定。这就是可追踪性诚实的天花板：公开账本是透明的，而数字货币与匿名相遇的那些点不是。
MetaSleuth 如何改善可追踪性的胜算
一个专门的追踪工具，改变的是调查人员在撞上断点之前能把多少线索捞回来。MetaSleuth 是 BlockSec 打造的数字货币追踪与调查平台，它跨多跳跟住资金、把资金流向可视化，并让调查人员保存与分享自己的分析。这正是 MetaSleuth 在做的事。调查人员不必在若干个浏览器之间手工重建线索，而是把每一跳向外展开，看着资金流以图的形态成形。
MetaSleuth 承载着超过 6 亿个地址标签，这让许多匿名去处在调查人员不得不停下来做研究之前，就已经有了名字。它还维护着一个公开的案例库，上面提到的 Ronin、Nomad 与 Li.Fi 这几个例子正是这么被记录下来的。ZachXBT 在他的公开调查中多次推荐 MetaSleuth 用于链上资金分析。在 2026 年 3 月的一起案件中，ZachXBT 最先发现约 2300 万美元从一个美国政府托管钱包中异常转出，而嫌疑人后来被指控盗取超过 4600 万美元。
话说明白：追踪工具改善的是可追踪性。它不会把可追踪性变成追回，也解不开混币器那个断点。当像 Li.Fi 这样的案子里超过 99% 的资金进了 Tornado Cash，平台可以精确记录线索在哪里终止，但它没法编造出下一跳。这份诚实正是重点。一个好的追踪工具会准确告诉调查人员证据止于何处，好让关于追回的下一个决定建立在事实上，而不是建立在指望上。
接下来做什么
如果你已经损失了资金，动作要快。随着攻击者把钱推过混币器、跨链桥与不做身份核验的交易所，可追踪性会衰减，所以追踪开始得越早，能留存下来的路径就越多。先把每一个交易哈希、目标地址与盗窃发生的确切时间收集齐，然后在追踪工具里把线索打开，一直跟到它断掉为止。
用 MetaSleuth 追踪被盗资金，看看这条线索能把你带到多远。
本文属于 MetaSleuth 调查与取证指南，那里把追踪方法、证据处理与工具分档从头到尾讲了一遍。