简短的回答：浏览器显示一跳，工具追完整条路径
调查人员一直在免费的区块链浏览器与专门的调查工具之间掂量。浏览器确认某一笔交易或某个余额，调查工具则沿着后续的每一个地址把资金跟下去。在美国，需要这种深度的合规体系对应的是 FinCEN 的法规与规章。
区块链浏览器回答的是关于单笔交易或单个地址的一个很窄的问题。它告诉你：在某一条链上、某一个时点，地址 A 向地址 B 发送了代币。调查工具拿同一个起点，向前向后地跟着钱走，跨链、跨越许多地址，直到路径变得清晰。
这两种工具不是对手，选择取决于哪一个匹配你眼前的问题，而不是哪一个在总体上更好。本文余下的部分讲清各自擅长什么、浏览器在哪里止步，以及专门的工具在什么时候值这个价。产生这种需求的义务，起点是 FATF 标准。
这一条区分带动了之后的全部决策。它也解释了为什么这两种工具常常出现在同一套工作流里，而不是互相取代。
区块链浏览器擅长什么（以及它在哪里止步）
区块链浏览器是一个查询工具，为一个问题上的速度与清晰而造：在这条链上、这个地址上、这笔交易里发生了什么。做这件事，它非常出色。把一个交易哈希粘进 Solscan 或 Etherscan，几秒钟就能拿到转账明细、手续费与涉及的余额。
这个设计同时是优点和边界。Solscan 只显示一笔 SOL 或 SPL 代币转账的第一跳，它无法追踪多跳路径。普通的区块链浏览器呈现的是单笔交易数据，并不提供跨地址、跨时间、跨链的资金图。
浏览器止步于单跳或单链的边缘。当资金只动一次就停下，浏览器就够了。当资金经中间钱包动了三次、五次、十次，浏览器给你一步，然后请你把其余部分手工重建出来。这段手工活恰恰是调查慢下来的地方，也是线索最容易丢掉的地方。
这些都不是浏览器的缺陷。这是查询工具与分析工具的差别。查询工具回答你已经知道怎么问的问题。分析工具帮你回答你还看不见的那个问题。
第二个边界是上下文。浏览器给出一个地址，但不告诉你它背后坐着谁、它与其它行为人怎么连着。没有主体标签与图视图，第一跳之后的每一跳都得靠人去查、靠人去记。
调查工具多给了什么
调查工具从浏览器止步的地方开始。MetaSleuth 跨多跳追踪一个钱包，并渲染出聚合后的代币流向可视化：两个地址之间若干笔同一代币的交易会被合并成一条边。调查人员看到的不是十条各自分开的转账线，而是一条清晰的、带着汇总金额的边。
设想一起盗窃：资金被拆进三个钱包，再重新汇进一个新地址。在浏览器上，这是四次彼此割裂的查询，看不出它们之间怎么连。在 MetaSleuth 里，这是一张图，拆分与合并都画成了边。
第二个差别是跨链的射程。MetaSleuth 支持 12 条链与跨链追踪，而 Solscan 只限于 Solana。这一点很要紧，因为真实的洗钱路径会跨链。钱从以太坊走到一个 Solana 代币账户，再进一个新钱包，而单链浏览器在第一道桥那里就丢了线索。
第三个差别是标签。MetaSleuth 叠加了超过 6 亿个地址标签，于是一个被追踪的地址会带着主体名字显示出来，比如某个币安热钱包，或者 Fake_Phishing。这正是 MetaSleuth 在做的事。标签把一串裸地址变成一个有名字的对手方，而这往往就是死胡同与线索之间的差别。
MetaSleuth 还提供实时交易监控、用于分享分析结果的图表存档与分享链接，以及给希望把工作流自动化的团队使用的 API。这些能力之所以重要，是因为一次调查很少能一坐到底做完。一个案子需要被保存、被分享、被重新打开，并在新活动出现时被盯住。
合起来的效果，就是「读一份记录」与「办一个案子」的差别。记录显示发生了什么。办案则显示发生了什么、谁参与其中、资金去了哪里，以及什么还在动。
并排放着最容易看清这个对比：
| 能力 | 区块链浏览器 | 调查工具（MetaSleuth） |
|---|---|---|
| 资金追踪 | 单跳、单链 | 多跳、跨链 |
| 链覆盖 | 一条链（Solscan 覆盖 Solana） | 12 条链，支持跨链追踪 |
| 资金视图 | 一次看一笔交易 | 聚合后的代币流向图 |
| 地址上下文 | 一串裸地址 | 6 亿+ 标签，带主体名字 |
| 监控 | 无 | 实时交易监控 |
| 案件分享 | 手工 | 图表存档与分享链接 |
| 最适合 | 确认某一笔交易或某个余额 | 追踪盗窃、洗钱路径、尽职调查 |
什么时候该拿工具，而不是浏览器
选择取决于问题的形状。如果问题是一次查询，浏览器就是对的工具。如果问题是一条路径，调查工具才是对的工具。
当你在追踪一起盗窃、跟一条洗钱路径，或者在对交易对手做尽职调查时，拿工具。这些活儿需要多跳、跨链视图与主体标签。当你只需要确认一笔交易或一个余额时，拿浏览器。
有个简单的判断法。如果答案能从一个交易页面上读出来，就留在浏览器。如果答案要求知道资金接下来去了哪里，就打开工具。猜错的代价通常是时间：调查人员会花一个小时手工把各跳连起来，而工具点几下就连好了。
从你需要的产出形态出发。收据是一次读取。轨迹是一个序列。如果你的交付物是一张收据，浏览器就够了。如果你的交付物是一条经得起复核的轨迹，能把你送到那儿的是调查工具。
想一个尽调问题：这个新对手方是否从一个已知的混币器收过钱？浏览器可以确认某一笔入账。它没法再往前跟一跳，看那笔钱在此之前来自哪里。工具回答的是第二个问题，而这通常才是这次复核真正需要的。
接下来做什么
如果你当前的工作流一直撞上浏览器的单跳墙，那就换成在工具里跟完一条多跳路径试试。挑一笔已经动过两三次的交易，把它追到底。
用 MetaSleuth 替代浏览器试试，看到的是整条路径，而不是第一跳。
本文属于 MetaSleuth 调查与取证指南，那里把追踪方法、证据处理与工具分档从头到尾讲了一遍。