作者：邵诗巍律师
2026年9月27日，国家安全部微信公众号发布《虚拟货币犯罪无法追踪？想多了！》一文。文章指出，虚拟货币所谓的“匿名性”并非真正意义上的身份隐匿，链上交易记录以及交易平台等环节留下的信息，都可能成为追踪资金流向和识别实际使用人的重要线索。此次风险提示由国家安全机关从国家安全和经济金融安全角度作出，引发关注。
围绕“虚拟货币交易真的匿名吗？公安机关如何追踪资金流向并锁定真实身份”等问题，邵诗巍律师结合近年来办理虚拟货币类刑事案件的经验，梳理公安追踪币流的底层逻辑。
一、虚拟货币交易真的匿名吗？
虚拟货币依托区块链技术，具有去中心化、保护隐私、降低交易成本等特点，但其匿名性只是相对的。交易过程在链上公开，地址虽不直接关联身份，却会留下可分析痕迹。同时，主流虚拟货币交易所需要遵守KYC和反洗钱规则，使执法部门更容易追踪链上交易。虚拟货币背后公开、不可篡改的账本，反而为公安机关取证提供了便利。
二、公安如何追踪币流并锁定嫌疑人？
随着办案单位对虚拟货币认识加深，链上数据追踪与研判能力持续增强。常见手段包括：
1. 链上地址关联分析
通过区块链浏览器分析交易图谱，可识别共同输入和资金归集模式。例如多个地址频繁向同一目标地址转账，可推断为同一实体控制。在虚拟货币传销、开设赌场等案件中，该手段常被使用。聊城“12.04”虚拟币传销案中，警方发现平台通过TokenPocket钱包生成多个地址归集资金，最终流向主地址并通过交易所提现，进而锁定主谋人员。犯罪嫌疑人张某曾在审讯中不解地询问办案民警如何找到幕后操盘手。
2. 交易所KYC调证
币安、欧易OKX、火币HTX等主流交易所及数字钱包平台，通常公开配合执法的政策与通道。执法人员可通过协查函调取注册信息、人脸照片、理财信息、充提币交易、各币种钱包地址、法币交易、币币交易、合约交易、登录IP、MAC等设备信息。交易所也可应执法部门要求冻结嫌疑人账户内虚拟货币，冻结期限一年，并可申请续冻。
3. 手续费（Gas费）与交易哈希追踪
每笔虚拟货币交易都需支付Gas费。追查涉案钱包地址时，可追溯嫌疑人从交易所购买Gas费的记录。例如警方分析涉案地址Gas费来源，发现通过币安账户购买TRX支付手续费，从而锁定交易所账户。交易哈希具有唯一性和不可篡改性，可查看发送方、接收方、金额、交易费等详情。将Gas费记录、交易哈希提供给交易所，即可获得嫌疑人KYC信息，如护照、身份证、邮箱、手机号等。
4. 设备指纹与IP关联
办案人员可通过交易所或钱包的登录IP、设备ID（如手机IMEI、MAC地址）关联多个地址的操作行为，锁定目标。在麻省理工黑客兄弟案中，FBI通过分析VPN日志和设备指纹，发现其多次登录同一交易所账户，最终定位物理位置。
5. 跨链兑换与混币破解
跨链或使用混币器并非绝对安全。跨链追踪可通过跨链桥交易哈希追踪资金转移路径；混币分析可利用交易时间、金额模式等链上指纹识别混币器输入输出地址。美国司法部在追回科洛尼尔管道赎金时，通过分析黑客“链式洗钱”路径，最终截获关键地址私钥。
6. 国际合作与稳定币冻结
对USDT等稳定币，公安可要求发行方冻结涉案地址资金，也可开展国际合作。湖北荆门警方侦破涉案流水达4000亿元的跨境网络赌博案时，因平台全部用虚拟货币结算，公安机关与虚拟货币发行机构对接，冻结相关涉案虚拟货币账户。四川内江5500万以太坊盗窃案中，警方与新加坡、美国、荷兰开展14次国际合作，调取境外虚拟货币交易所数据70余次，溯源区块链地址20000余个。
7. 从最终出金流向倒查
嫌疑人持有的虚拟货币在大部分国家不能直接用于日常消费，黑灰产交易最终需将虚拟货币兑换为法币。帮助兑换法币的人，往往成为追查上游犯罪人员身份的突破口。
8. 异常交易触发风控
银行卡被冻结常因频繁快进快出触发银行风控。Web3世界同理。普通炒币人员通常将资金放在平台买卖，而非频繁进行大额资金快进快出。因此，若地址存在资金快进快出，会被视为可疑地址。
三、结语
不法分子常误以为虚拟货币交易匿名、交易所位于国外、跨链或混币即可躲避追踪，因而肆无忌惮从事黑灰产交易。但侥幸心理最终只会让其陷入更深困境。部分当事人被抓后表示后悔，后悔的并非触犯法律，而是未将交易链条设计得更隐秘。面对这样的当事人，有时也只能一声叹息。