一篇发表于 6 月 4 日中国《刑事科学与技术》期刊的技术论文，公开了中国警方查扣加密资产的完整流程。根据《南华早报》报道，这篇论文由浙江省公安厅与温州市公安局专家联合撰写，内容涵盖硬件取证、链上追踪、交易所调证以及多签钱包保管等环节，显示执法部门已形成较为系统的加密货币取证方法。
设备取证先找私钥和助记词
论文将实体设备搜查列为首要环节。调查人员在扣押嫌疑人电脑、手机或冷钱包后，会优先寻找控制资产所需的私钥或助记词。针对电脑硬盘，文中提到可使用 FileLocator 和迈亚皮科的 Forensics Master 进行全盘扫描，并按“连续 12 个英文单词”等规则筛查可疑内容。
手机侧的取证则依赖更深层的系统扫描。论文提到，警方会使用平航 PF5200 检索 iOS 和 Android 设备中的通信软件、备忘录等内容；若助记词以截图形式保存在相册中，还可借助具备 OCR 功能的工具，包括平航 X501、迈亚皮科星火平台，直接从图片中提取文字。若现场发现只能查看余额的观察钱包，办案人员还会继续搜查与之隔离存放的冷钱包。
跨链、混币与手续费轨迹都在追踪范围
如果设备中没有找到密钥信息，执法部门会把重心转向链上。论文称，面对跨链转移、代币兑换和混币器等隐匿手法，调查重点包括交易时间戳、金额对应关系以及手续费来源账户。文中提到，警方会比对同一钱包下子地址的交易时间与金额，识别混币器流出后的最终去向，同时追踪支付 Gas Fee 的账户，以此还原资金路径。
这套方法的目标，是把链上地址与现实身份重新连起来。论文列举，一旦资金流入 Binance、OKX、HTX 等中心化交易所，执法部门可通过正式法律渠道调取账户的 KYC 实名资料，用于确认嫌疑人身份，并推动后续冻结程序。
交易所冻结与警方多签钱包接管
在资产控制阶段，论文区分了交易所内资产与链上钱包资产两类处理方式。对托管在交易所的资产，警方可申请冻结账户6 个月，期满后还能延长；对链上钱包中的资产，则可在掌握私钥后执行转移，将相关资金打入由警方控制的多签钱包。
论文特别强调，前线调查人员不得个人单独持有私钥，整个没收流程必须遵守“办案���保管分离”原则，并保留完整的保管链记录。这样的设计，指向的是对内部操作风险的约束。文章披露的内容也显示，中国警方在 Web3 案件中的执法重点，已经从单纯追踪地址，扩展到设备取证、链上分析、实名调证和资产保管的全流程协同。