中国警方披露虚拟货币追踪与扣押全流程：从设备破解到交易所协作

技术论文披露公安系统取证新标准

2026年6月4日，温州市公安局孙胜斌、浙江省公安厅刑侦总队楼燕迪等人在《刑事技术》期刊发表技术论文，首次系统公开了中国警方针对比特币、以太坊等虚拟货币的取证工具与办案流程。该文件被《南华早报》报道后引发关注，其内容涵盖涉案设备破解、证据收集、链上交易追踪以及资产冻结与扣押等完整环节，被视为中国加密执法进入标准化阶段的标志。

私钥与助记词：取证第一突破口

论文指出，大量用户习惯将助记词或私钥保存在手机备忘录、微信聊天记录或电脑纯文本文件中。因此，警方在缴获嫌疑人设备后的首要步骤是仔细扫描存储内容，搜寻任何可能的私钥或助记词痕迹。同时，调查人员会检查加密钱包软件、浏览器历史记录、剪贴板快照等潜在藏匿点。该方法基于数字取证的基本原理，但针对加密货币存储习惯进行了专门优化。

链上追踪：交易费分析与交易所协作

在区块链追踪方面，论文概述了多种方法。其中一种关键技巧是追踪交易手续费（fee）的异常模式，如通过矿工在Coinbase交易中的关联地址，或者分析一笔交易中多个输入输出的关系，从而追溯到币安、OKX、HTX等中心化交易所。一旦锁定交易所的存款地址或提币地址，警方即可通过正式法律渠道获取该交易所的KYC（了解你的客户）记录，确认嫌疑人身份。

对于已存入交易所的资金，警方可依法冻结账户，初始冻结期限为6个月，且可根据案件需要延长冻结期。论文特别强调，冻结账户必须严格遵守法律程序，不得擅自扣留资产用于任何其他目的。

办案底线：严禁私自持有私钥

论文明确划出操作红线：调查人员不得以任何理由私自持有或保存嫌疑人私钥。必须严格执行“案件处理与保管分离”原则，即负责取证的团队不与资产保管团队重叠，同时建立完整的监管链（chain of custody）记录，确保每一步操作可追溯、可审计。这一规定旨在防止执法过程中出现资产挪用或内部腐败风险。