跑分案件有个共同的开局:被害人报了案,能提供一个 USDT 收款地址(TRC20)——有时候是转账截图里的,有时候是从聊天记录里抠出来的。顺着他查下去,钱在几十秒内已经散进了另一批钱包;等你把第一个地址的流水看完,资金早就过了三四层。

更麻烦的是,跑分团伙刻意把结构做"散":收款钱包一案一换,跑分客一人多钱包,赚的是千分之几的佣金,钱包之间看起来毫无关联。单查任何一个地址,看到的都只是一段"干净"的流水。问题从来不是查不到单个地址,而是查完之后串不起来。

这篇讲一个专门对付"散"的技术:多地址碰撞分析。它是 DCSeek 虚拟币追踪里已经上线的批量分析能力——把来自不同案件、不同被害人的收款地址一次输入,引擎自动完成交叉比对,输出"这些钱包之间怎么勾连"的画像。

一、单地址追踪能做到什么、做不到什么

先划清边界。打开 dcseek.com 的「虚拟币追踪」,输入一个钱包地址或 TxHash,能拿到:地址余额与交易笔数、近期转入 / 转出明细、转入 / 转出对手 TOP、可继续展开的资金流图。对单一地址的刻画,这已经足够。

虚拟币追踪入口:支持 TRON / ET

虚拟币追踪入口:支持 TRON / ETH / BTC / Polygon / Arbitrum 多链,输入钱包地址或 TxHash 即可起查

但办案要回答的问题往往是另一类:这几个地址是不是同一伙人的?三个被害人给了三个收款地址,表面看毫无关系——地址不同、时间不同、金额不同。人工做法是把三份流水导出来,两两比对对手方;地址一多,比对量按组合数增长,10 个地址最多要看 45 组地址对,而且看完未必有结论。

碰撞分析就是把这个比对过程自动化,并且比人工看得更全。

二、碰撞的三步原理

把每个待查地址叫一个种子地址。碰撞引擎做三件事:

第一步:逐址拉取近期转账。批量获取每个种子的转入 / 转出、金额、时间与对手方。引擎适配了 TRON、ETH、BTC、Polygon、Arbitrum 多链的公开数据源,输入侧还做了地址格式校验(比如 TRON 地址的 Base58Check 校验),格式不对直接拦下,避免脏数据进分析。

第二步:直接互转检测(DirectLink)。种子地址两两之间若存在互转,聚合出金额、笔数、最近时间。两个"案件地址"之间直接打过钱——比如多个跑分客把币归并上缴——这是同伙关系的直接证据。

第三步:共享对手检测(SharedPeer)。找出与 ≥2 个种子都有往来的第三方地址,按「关联种子数 + 合计金额」排序。这个地址跟多少个种子碰过头,就是它重要程度的直接度量。

碰撞分析三步原理:逐址拉取近期转账 →

碰撞分析三步原理:逐址拉取近期转账 → 种子两两直接互转检测 → 共享对手聚类,输出团伙资金枢纽清单

三步跑完,输出两样东西:一份共享对手清单(碰头地址按热度排序),一句自动汇总结论("N 个种子地址,发现 M 个共享对手……")。结论会进入可导出的研判报告,可以直接附卷。

三、为什么"共享对手"是强信号

先看跑分资金的典型路径:被害人充值 → 一级收款地址 → 跑分客钱包群(快进快出赚佣金)→ 归集 / 承兑地址 → 交易所法币出金。链条上每一层都在拆分、转移,唯一稳定的是结构本身:钱包可以随时换,但"资金必须汇拢"这个动作换不掉。

USDT 跑分链条分层:直接互转与共享对

USDT 跑分链条分层:直接互转与共享对手两类信号分别出现在跑分客层与归集层

所以碰撞抓的就是结构信号:直接互转出现在种子之间,说明这些钱包同属一层;共享对手则是更隐蔽也更常见的形态——不同案件的收款地址,资金都流向同一批中间地址。这些"碰头地址"大概率是跑分客钱包或归集枢纽。找到它们,等于在散沙里找到了承重墙。

一个帮助判断的经验:关联种子数越多、合计金额越大的共享对手越关键。排第一的那个地址,往往就是下一跳要重点查的对象——把它作为新种子继续展开,链条就接上了。

四、几个工程细节,关系到结论可靠性

一址一查 vs 批量碰撞:10 个地址传

一址一查 vs 批量碰撞:10 个地址传统做法最多要人工比对 45 组地址对,碰撞一次输入自动交叉

碰撞是自动结论,自动结论最怕"看起来都对,其实有坑"。这个实现里有几个值得交代的细节:

标签体系宁缺毋滥。对手方会标注类型与实体(如交易所、服务商),但只收录高置信度地址,公开标签映射为辅助——错标比不标更糟,一个错误标签可能把整个研判带偏。

缓存与预取。地址快照做了本地缓存与后台预取回填,批量查询不重复拉链上数据,多地址输入也不用干等——这对现场研判很重要,碰撞的价值就在"快"。

分析窗口是"近期转账"。每次拉取的是地址近期的一段转账而非全量历史,单笔金额极大或极久远的交易可能不在窗口内。碰撞给出的是当前活跃关系的画像,不是全生命周期账本——需要更早的历史时,应结合交易所调证。

结果进资金流图,可继续展开。碰撞清单里的任何地址都能一键下钻(逐层展开资金流图 / 查单笔交易),从"清单"到"证据链"是无缝的。

五、合规与边界:高敏能力,实名使用

高敏能力门禁:链上追踪需登录并完善执法身

高敏能力门禁:链上追踪需登录并完善执法身份(单位名称、姓名、警号),数据只读公开链上账本

链上数据本身是公开账本,追踪只是"读",不碰目标、不留痕迹;但这项能力的使用主体必须管住。DCSeek 对链上追踪设置了双重门禁:登录(手机号)+ 执法身份完善(单位名称、姓名、警号),实名信息审核通过后才能使用与导出。公开、可核查的使用记录,是这类工具能进办案流程的前提。

两条使用提醒:

一、碰撞结论是线索不是证据。共享对手说明"资金上有关联",定性要结合笔录、调证与人工研判;报告入卷前,关键地址建议用区块浏览器二次核对。

二、种子地址的质量决定碰撞的上限。来自转账截图的地址务必逐位核对(Base58Check 能拦住绝大多数抄错,但拦不住"抄对格式、抄错地址"的同形字符)。

写在最后

链上碰撞把分散的钱包串成团伙,串出来之后呢?跑分客的佣金最终要变现,归集资金的出口连着银行卡、支付账户——资金一旦落回银行体系,就是 DMSeek 深度资金分析系统的主场:导入百万级银行流水,做资金穿透、账户串联与团伙结构分析(dmseek.com 可直接下载,免费使用)。链上一条线,链下一条线,两条线合拢,才是完整的资金闭环。

实务中遇到具体场景拿不准怎么查,欢迎通过页面右下角的客服入口随时交流。