背景:中国警方首次公开虚拟货币办案技术细节
据《南华早报》报道,温州市公安局孙胜斌、浙江省公安厅刑侦总队娄延地等人于2026年6月4日在《刑事技术》期刊上发表题为《虚拟货币追踪与扣押的取证工具及流程》的技术论文。这篇论文被视为中国执法部门首次系统公开比特币(BTC)、以太坊(ETH)等加密资产的办案方法,为同行提供了可操作的参考框架。
论文指出,在实务中大量用户会将助记词(Mnemonic Phrase)保存在手机备忘录、微信聊天记录或电脑纯文本文件中。调查人员缴获嫌疑人设备后,首要步骤便是全面检索上述位置以发现私钥或助记词,从而解锁钱包获取资产信息。
链上追踪:交易费用溯源与交易所协作
在链上追踪环节,论文介绍了一种利用“交易费用”(Transaction Fee)模式反向追溯资金流向的方法。当嫌疑人向交易所充值或提现时,交易费的结构(如费率、手续费代付方)往往带有独特指纹,警方可通过追踪此类特征将其关联至币安(Binance)、OKX、火币HTX等主流交易所的特定地址,进而在获得法院批准后通过法律渠道向交易所调取用户KYC(了解你的客户)身份资料。
对于已存放在交易所的资金,警方可依法冻结账户,冻结期限为六个月,且可申请延期。这一机制为案件调查争取了充足时间,同时也对交易所的合规配合提出了更高要求。
合规底线:不得私持私钥,分离办案与保管
论文特别强调了三条操作红线:第一,调查人员一律不得私自持有嫌疑人私钥;第二,必须坚持“案件处理与保管分离”原则,即负责案件侦查的人员不应同时管理扣押的虚拟资产;第三,建立完整的监管链记录(Chain of Custody),确保每一个取证和扣押环节均有据可查。这些规定旨在防止执法过程中的资产泄露或腐败风险,维护司法程序的公信力。
此外,论文还提及了资产扣押后的保管流程:需使用专用的离线冷钱包或硬件安全模块(HSM)存储扣押资产,私钥由多部门共同管理,任何操作均需双人或多重签名授权。
尽管论文未直接提及具体办案数据或案例金额,但其方法论对加密货币行业的监管透明化具有里程碑意义。随着中国警方系统性提升涉币案件的取证能力,虚拟货币持有者需更重视私钥保管与合规交易,否则可能面临更高法律风险。

