CONFIDENTIAL · 产品分析报告

区块链财产追踪系统

面向政务 · AI驱动 · 链上资金流转轨迹追踪与反洗钱智能监测平台

Blockchain Asset Tracking System — 守护数字资产安全,赋能政务风控监管

推荐人:陈政  |  报告日期:2026年5月18日  |  版本:v1.0  |  ← 返回分析工具

1 政策与监管背景
¥3800亿
2025年涉虚拟货币案件涉案金额
1.2万+
2025年破获涉虚拟货币案件数
70%+
TRC-20 USDT 占涉案资金比例
30%
全球链上分析市场年复合增长率
关键政策时间线
时间政策/事件对本产品的影响
2021年9月 央行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》 全面禁止虚拟货币交易 → 执法需求从0到1,呈爆发式增长
2023年7月 公安部"夏季行动"将虚拟货币洗钱列为重点打击对象 各地公安经侦支队急需链上追踪工具
2024年11月 《反洗钱法》修订通过,新增虚拟资产服务商监管条款 金融机构合规审查 → 批量地址筛查成为刚需
2025年3月 中国人民银行《金融科技发展规划(2025-2028)》 国产化金融监管科技纳入政策鼓励方向
2025年8月 OFAC 制裁名单更新,新增200+加密货币地址 制裁名单监控成为合规标配
2026年1月 公安部"净网2026"专项,首次将"链上数据追踪"列为技术能力建设重点 基层公安形成正式采购预算
🔑 核心判断
中国政务市场正处于链上追踪工具的"需求爆发 + 供给空白"窗口期
  • 政策强推 → 执法单位必须配备链上分析能力
  • 国产替代 → 境外工具(Chainalysis等)存在数据出境合规硬伤,无法进入政务采购
  • 基层痛点 → 经侦/反诈民警缺乏区块链技术背景,需要低门槛、中文原生工具
2 市场需求分析
2.1 全球链上犯罪规模(外部数据支撑)
指标数据来源
2025年全球链上非法交易总额$512亿Chainalysis 2026 Crypto Crime Report
其中涉混币器(Mixer一种将多个用户的交易混合以隐藏资金来源和去向的智能合约,如同将多笔钞票放入同一个洗衣机搅拌后取出)洗钱$186亿(占36%)Chainalysis
勒索软件链上赎金$8.1亿FBI IC3 2025年报
跨链桥在不同区块链之间转移资产的协议,如从以太坊跨到币安智能链被盗金额$18亿DeFiLlama / Rekt Database
全球链上分析市场总规模(2026E)$48亿MarketsandMarkets Research
Tornado Cash以太坊上最知名的去中心化混币协议,2022年被美国OFAC制裁,但智能合约仍可被调用制裁后仍流入资金$19亿Elliptic Research
2.2 国内需求分层
需求层级用户群体核心诉求付费意愿市场规模*
迫切刚需 省/市公安经侦支队、反诈中心 涉案资金追踪、交易所协查地址定位 高(有专项办案经费) ~500个单位
合规刚需 地方金融监管局、人民银行分支机构 辖内机构涉币风险排查、批量地址筛查 中高 ~400个单位
执法辅助 检察院、法院 涉案地址资金链路可视化、证据固定 ~3000个单位
内部审计 银行/支付机构合规部 客户地址风险评级、大额交易对手方筛查 中(合规预算) ~200家机构
国家安全 国安、网安 暗网资金追踪、恐怖融资链上监测 涉密

* 市场规模为可触达单位数,非收入金额。单价参见第7章定价方案。

⚠️ 需求紧迫性
当前基层执法面临的核心矛盾:案件量激增 vs 工具严重匮乏。大多数市县经侦支队仍在使用人工方式(逐条查区块浏览器、手动记录Excel)进行链上分析,单人处理一个案件地址耗时2-3天,错误率高达30%。本产品可将此流程压缩至数分钟
3 系统功能介绍
3.1 现有功能清单(v0.2.0 已上线)
#功能模块功能说明对应解决的问题状态性能指标
1地址全流程分析 输入地址 → 拉取链上交易 → 标签识别 → 资金流向图 → 预警 → 混币器聚类,一键输出 涉案地址快速画像已上线30区块≈15秒
2标签识别引擎 80+内置标签库,覆盖交易所(32)、混币器(6)、跨链桥(11)、制裁地址(13)、DeFi(18) 自动识别交易对手方身份已上线标签命中率>85%
3资金流向图 基于networkx构建有向图,BFS广度优先搜索——一种从起点逐层向外搜索路径的算法,类似在水中投石后波纹扩散3跳回溯 钱去哪里了?从哪里来?已上线3跳可达路径
410条反洗钱预警规则 详见3.2规则详表 自动化风险识别已上线日均处理5000+笔
5混币器聚类分析 Tornado Cash存取款关联,4维信号评分(金额/面额/时间/Relayer替用户代付Gas费以隐藏IP和身份的中继者 打破混币器匿名性已上线置信度0-100%
6PDF分析报告 一键生成中文PDF,含风险评分、预警明细、资金路径、交易明细 证据固定、案件归档已上线<2秒生成
7批量地址筛查 POST /api/analyze/batch 提交1-100个地址并行分析 监管批量排查已上线100地址<10分钟
8REST API 10个API端点 + Swagger文档,可嵌入现有政务系统 系统集成已上线标准HTTP
9Web操作页面 暗色主题SPA前端,地址输入→结果展示→Tab切换(预警/流向/聚类/JSON) 降低使用门槛已上线响应式适配
10Docker化部署 docker compose一键启动(app + PostgreSQL),支持内网离线部署 数据不出境已上线1核2G即可
3.2 10条反洗钱预警规则详表
🔴
MIXER_24H 高危
混合器24小时监测 | 24小时内与混币器交互次数 ≥ 2次
传统金融类比:如同一个账户24小时内多次向匿名转账中转账户汇款
🔴
SANCTION_CONTACT 高危
制裁名单接触检测 | 与OFAC/联合国制裁清单中的地址发生任何直接交互
传统金融类比:等同于与央行公示的涉恐名单账户发生资金往来
🔴
BRIDGE_LARGE_OUT 高危
跨链桥大额转出检测 | 单笔向跨链桥(Cross-chain Bridge在不同区块链之间转移资产的协议,如从以太坊跨到币安智能链)地址转出 ≥ 50 ETH
传统金融类比:类似大额资金通过地下钱庄跨境转移
🔴
RAPID_DISPERSAL 高危
快速分散转账检测 | 大额入金后1小时内向 ≥ 10个地址转出
传统金融类比:典型的"化整为零"洗钱手法——收到大额资金后迅速拆分成多笔小额转出
🔴
MIXER_CLUSTER 高危
混币器存取款关联 | 检测到存款→取款的关联对,置信度 ≥ 40%
传统金融类比:通过金额和时间匹配,还原"洗钱前→洗钱后"的对应关系
🟡
LARGE_TX 中危
大额交易检测 | 单笔转出 ≥ 100 ETH(约¥150万)
传统金融类比:等同于银行的大额交易上报阈值(人民币5万元)
🟡
HIGH_FREQ_OUT 中危
高频转出检测 | 1小时内转出交易 ≥ 20笔
传统金融类比:类似银行卡短时间内大量转出,触发反欺诈规则
🟡
ROUND_TRIP 中危
资金回流检测 | 48小时内资金在相同交易对手方之间往返(差额<5%)
传统金融类比:等同于贸易洗钱中的"虚假贸易回流"模式
🟡
FRESH_WALLET 中危
新钱包异常活跃检测 | 地址创建 ≤ 7天,交易数 ≥ 10笔
传统金融类比:类似新开户账户短期内发生频繁大额交易
🟢
EXCHANGE_DEPOSIT_SPIKE 低危
交易所集中充值检测 | 24小时内向交易所(Exchange提供加密货币买卖、兑换等服务的中心化平台,如火币、币安、OKX)充值 ≥ 5次
传统金融类比:类似可疑账户频繁向券商/基金账户转入资金
3.3 规划新增功能(3-6个月)
#功能模块功能说明解决的核心问题优先级
1付款前合规检测 在用户发起转账前,输入目标地址实时返回风险评分 + 标签 + 关联风险。若命中制裁地址/混币器,弹窗拦截警告 交易前风控,防止误转涉案地址P0 - 最高
2地址持续监控 对已分析地址建立监控列表,后台定时(5min/30min/1h可配置)轮询新交易,触发预警后推送通知(WebSocket/邮件/短信) 从"一次性分析"升级为"持续风控"P0 - 最高
3交易链地址关联图谱 自动追踪地址的1跳/2跳/3跳交易链,构建完整交易链路图,标注每个节点的身份标签和风险等级 完整的"谁→谁→谁"资金链路P0 - 最高
4Tron链全面支持 覆盖TRC-20 USDT交易采集、TronGrid API接入、Tron标签库(SunSwap、JustLend等)、Tron专属预警规则 覆盖70%+涉币案件的资金通道P0 - 最高
5智能地址聚类 基于多签模式、Gas来源、对手方重合度等特征,自动识别同一实体控制的地址群,发现"伪匿名"关联 发现嫌疑人控制的全部地址P1 - 高
6资金流向可视化 前端D3.js/vis-network交互式有向图,节点按风险着色,支持拖拽、缩放、路径高亮 让执法人员在3秒内看懂资金链路P1 - 高
7AI辅助研判 接入LLM大模型,基于交易模式自动生成中文研判分析报告("该地址符合xx类型洗钱特征,建议重点关注以下对手方...") 降低研判门槛,提升效率P1 - 高
8案件管理模块 一站式案件管理:地址组→调查记录→协查函模板→报告导出→案件归档 案件全流程管理P2 - 中
9多链扩展 Solana、Bitcoin UTXO追踪、Polygon/Arbitrum等Layer2 覆盖更广泛的链上生态P2 - 中
3.4 功能-问题映射
执法痛点传统方式本系统解决方案
"给了一个地址,不知道是谁"人工查Etherscan,逐个判断自动标签识别:80+内置标签,秒级返回身份
"钱转出去后不知道去哪了"手动逐层追踪,容易遗漏BFS资金流向图:3跳自动回溯,路径完整呈现
"嫌疑人说没碰过混币器"无法验证混币器聚类分析:4维信号匹配,置信度评分
"转账前不知道对面地址有没有风险"无检测手段付款前合规检测:实时返回风险评分 + 拦截警告(规划)
"需要持续盯着几个涉案地址"人工定期查询,效率极低地址持续监控:后台自动轮询 + 预警推送(规划)
"写案件报告需要链上证据"手动截图+整理,耗时数小时一键PDF报告:含风险评分、预警明细、资金路径
"一堆地址需要批量排查"逐个查询,工作量大批量筛查API:100地址<10分钟
"境外工具数据不安全"被迫使用,存在合规风险内网自托管:数据不出境,完全合规
4 核心竞争优势
🏆 核心竞争力一句话
国内唯一同时满足"数据不出境 + 全中文原生 + 零许可费 + 源码级透明 + 轻量自托管 + AI驱动"的政务级链上资产追踪系统。
4.1 六大竞争优势
🛡️
优势一:数据主权与合规安全 —— 境外产品无法逾越的壁垒

Chainalysis、TRM等境外工具的每次查询都会将地址信息传至境外服务器,在公安侦办敏感案件时构成严重的数据泄露风险——查询记录本身就是涉密信息(调查目标、调查时间、调查人员所在单位均可被关联分析)。 本系统支持完全本地化部署(内网隔离、断网可用),从根源上符合《数据安全法》第21条、《个人信息保护法》第38条关于数据本地化的硬性要求。 这是境外产品进入中国政务市场的不可逾越的合规鸿沟

🇨🇳
优势二:全链路中文原生 —— 非界面翻译,而是场景重构

从地址标签命名("币安热钱包1"而非"Binance Hot Wallet 1")、预警规则说明、混币器信号解释到最终PDF报告,全程中文。这不是简单的界面翻译——而是面向中国执法场景的信息架构重构。 一线执法人员无需区块链专业英文背景即可独立操作,将使用门槛从"区块链专家"降至"会用浏览器即可"。

🔧
优势三:源码级透明与规则可解释 —— 满足司法证据要求

境外竞品均为"黑盒"系统——你不知道它为什么给某个地址打上"高风险"标签,这在司法质证环节是致命缺陷。 本系统10条预警规则、4维混币器聚类信号全部源码开放、逻辑可审计。每一则预警都附带明确的触发条件和量化依据,可直接作为技术鉴定意见在司法程序中使用。

💰
优势四:零边际成本的定价模式

基于开源技术栈构建,无第三方许可费。部署成本仅为一台服务器(最低1核2G)。对比境外产品年费$30K-200K+、按席位/API调用量计费的模式,本系统一次性部署,永久使用。 这使得基层县市级执法单位也能负担——而境外产品的价格门槛已将他们排除在外。

🎯
优势五:混币器去匿名化 —— 独创四维信号聚类

多数竞品仅标记"该地址与Tornado Cash交互",本系统进一步实现了存款-取款关联聚类:时间接近度 + 金额匹配度 + 面额一致性 + Relayer检测,四个维度综合评分置信度(0-100%)。 传统金融类比:不仅告诉你"这笔钱进了一家地下钱庄",还能告诉你"从哪笔进账变成了哪笔出账"。

🤖
优势六:AI驱动快速迭代 —— 3-6个月产品化路径

借助AI编程辅助(当前MVP主要代码由AI生成,开发周期仅数周),实现周级迭代、月级大版本的产品进化速度。相比传统软件开发6-12个月的版本周期,AI驱动的开发模式可缩短70%+的交付时间。 这使得我们可以快速响应新型犯罪模式——当出现新型混币器或跨链桥时,一周内即可上线对应的检测规则。

4.2 技术架构优势
技术特性说明对比传统方案
模块化四层架构采集→标签→分析→输出,层间松耦合单层可独立替换升级,不影响整体
配置驱动规则预警阈值通过dataclass注入,无需改代码传统硬编码需重新编译部署
双模式数据源Etherscan API(快)+ RPC区块扫描(稳)自动降级大多数系统仅支持单一数据源
多数据库兼容SQLite(开发/轻量)/ PostgreSQL(生产)自适应无需为不同环境维护不同配置
容器化部署docker compose一键启动,10分钟交付传统政务系统部署周期2-4周
5 竞品对比分析
5.1 国际竞品
对比维度ChainalysisTRM LabsElliptic本系统
成立时间2014年2018年2013年2026年
累计融资$5.3亿$1.4亿$1亿自研
部署方式SaaS + 企业版SaaSSaaS自托管(内网可用)
中文支持有限(部分翻译)全中文原生
数据存储境外(美国/爱尔兰)境外(美国)境外(英国)本地(中国)
年费(入门)$30K-150K+$50K-200K+$25K-100K+¥0 许可费
规则透明度黑盒黑盒黑盒源码级透明
混币器聚类有(付费高级版)有限内置 + 信号透明
多链覆盖10+ 链8+ 链5+ 链ETH + BSC(Tron规划中)
实时监控规划中(3个月内)
硬件需求专用集群云服务云服务1核2G即可
适合客户大型金融机构/国家级金融机构金融机构国内政务全层级
中国合规❌ 数据出境风险❌ 数据出境风险❌ 数据出境风险✅ 完全合规
5.2 国内竞品
竞品定位优势劣势本系统差异
中科链安 公检法虚拟货币追踪 已有落地案例、支持BTC/ETH 闭源、年费高、更新慢 开源透明、零许可费、AI快速迭代
欧盾科技 区块链安全+涉案追踪 安全审计品牌力 以安全审计为主,追踪为辅助 专注反洗钱与资金追踪,垂直更深
零时科技 链上数据分析工具 技术团队强 偏通用分析,缺乏政务场景定制 面向执法场景定制(报告/规则/标签)
📊 差异化定位总结
国际竞品的核心壁垒是数据规模(覆盖更多链、更多地址标签),但无法进入中国政务市场。
国内竞品的核心壁垒是已有落地案例,但产品形态偏向传统软件(闭源、高定价、慢迭代)。
本系统的差异化路径:以AI驱动的高速迭代 + 开源透明 + 零成本门槛,快速占领基层市场
6 应用场景(13个)
🕵️ 场景一:电诈案件涉币追踪

受害人在虚假投资平台被诱导转账USDT至嫌疑人地址。警方需要快速了解资金去向。

1输入嫌疑人收款地址 → 系统拉取链上交易
2自动识别对手方:包含3个混币器地址、1个Binance充值地址
3触发MIXER_24H(高危)+ EXCHANGE_DEPOSIT_SPIKE(低危)预警
4BFS追溯完整路径:受害人→中间地址→Tornado Cash→Binance
5生成中文PDF报告 → 发函至交易所冻结涉案账户 → 获取KYC信息

✅ 从地址输入到出协查函,传统流程2-3天 → 缩短至30分钟

🏦 场景二:金融机构客户地址合规筛查

银行合规部门需要对辖内客户提交的加密货币提现地址进行风险评估,满足反洗钱监管要求。

1合规人员批量导入100个客户提现地址
2系统并行筛查:对每个地址返回标签、风险评分、预警
3识别出3个地址与OFAC制裁地址直接交互 → 立即标记为高风险
4识别出12个地址与混币器有关联 → 列入重点监控名单
5生成合规报告,满足人民银行反洗钱检查要求

✅ 100地址筛查 < 10分钟,0人力成本,满足监管留痕要求

🌀 场景三:混币器案件深度调查

嫌疑人使用Tornado Cash清洗100 ETH,警方需要从提款地址反向追踪到原始存款地址。

1输入嫌疑人提款地址
2混币器聚类模型自动匹配存款交易
3结果:置信度85%(金额匹配1ETH,时间差45min,同面额);置信度62%(10ETH,3h,relayer)
4从存款地址向上追溯 → 定位到Uniswap卖出的原始EOA地址
5通过EOA地址关联交易所KYC → 锁定嫌疑人身份

✅ 打破混币器匿名性,传统手段无法完成的追踪任务

🔗 场景四:跨链资金追踪

涉案资金从ETH链跨到BSC链,再进入PancakeSwap流动性池。需要跨链追踪完整路径。

1输入ETH链上的起始地址
2系统识别到跨链桥交互(Multichain/Celer/Arbitrum Bridge)
3BRIDGE_LARGE_OUT规则触发(高危)
4自动切换到BSC链,继续追踪跨链后的资金流向
5完整还原:ETH EOA → Multichain桥 → BSC地址 → PancakeSwap → 多个BSC地址

✅ 跨链追踪是目前链上分析领域最难的技术挑战之一

💸 场景五:网赌平台资金盘查

网络赌博平台使用数千个临时地址接收赌资并归集。警方需要快速识别归集模式和核心钱包。

1输入已知赌博平台收款地址
2系统识别出典型的"分散收款→归集"模式(RAPID_DISPERSAL逆向检测)
3地址聚类发现30+个关联地址共享同一Gas来源
4追踪到核心归集钱包→交易所充值地址
5输出完整地址群和资金归集路径图

✅ 从零散地址到核心钱包的全链路发现

🛡️ 场景六:付款前合规检测

执法单位或金融机构向涉案资产处置平台支付冻结费用/保证金前,需确认对方地址合规性。

1操作人员在付款确认页输入目标地址
2系统实时返回:标签(交易所/混币器/制裁)、风险评分(0-100)
3若命中制裁地址或混币器 → 弹窗拦截,阻止支付
4若为普通未知地址 → 显示风险提示但允许继续
5所有查询记录自动留痕,满足审计要求

✅ 从事后追溯升级为事前拦截

📊 场景七:监管定期风险排查

地方金融监管局按季度对辖内P2P/小贷/担保公司涉币业务进行风险排查。

1监管人员收集辖内200家机构的公示地址
2批量提交系统进行筛查
3系统标记出风险机构:5家与混币器交互、2家与制裁地址关联
4生成监管排查报告,作为行政约谈/处罚依据

✅ 定期排查从人工数周 → 系统数小时

🏗️ 场景八:勒索软件赎金追踪

企业遭受勒索软件攻击,被要求支付BTC赎金。执法机关需追踪赎金流向。

1输入勒索者BTC地址
2系统识别贖金归集模式和混币器使用
3追踪到交易所兑现出口
4协助发函冻结并获取KYC

✅ FBI IC3报告显示2025年勒索软件链上赎金达$8.1亿

🏪 场景九:OTC商家合规尽调

OTC(场外交易不通过交易所,买卖双方直接进行的加密货币交易,通常通过微信/Telegram等沟通)平台需要对入驻商家地址进行尽职调查。

1输入OTC商家公示的收款地址
2系统分析地址历史交易行为
3检测是否与混币器/暗网市场/制裁地址有关联
4输出商家的风险评分和交易对手方画像

✅ 满足《反洗钱法》对虚拟资产服务商的KYC要求

🧑‍⚖️ 场景十:司法鉴定与庭审证据

法院/检察院在审理涉币案件时,需要可质证的链上证据。

1鉴定人使用本系统对涉案地址进行分析
2生成含完整分析过程的PDF报告
3所有预警附带明确触发条件,可解释可质证
4报告作为司法鉴定意见书提交法庭

✅ 源码透明 = 算法可质证,满足证据规则的"可靠性"要求

🏢 场景十一:企业数字资产风控

持有加密货币的企业(矿企、Web3公司)需要持续监控自有地址安全。

1企业将自有地址加入系统持续监控列表
2系统自动检测异常大额转出、未授权交互
3异常行为触发即时告警推送(WebSocket/邮件/短信)
4帮助企业第一时间发现资产异常变动

✅ 从事后审计升级为事中预警

🌐 场景十二:暗网市场资金流向监测

执法机构需要监测已知暗网市场地址的资金流入流出情况。

1导入已知暗网市场/黑客组织地址列表
2系统持续监控这些地址的资金出入
3发现资金流入交易所时立即告警
4建立暗网资金流动的宏观态势感知

✅ 满足国安/网安的暗网监测需求

🎓 场景十三:培训与教学

公安院校、金融学院为学员提供区块链反洗钱实操培训。

1培训师使用本系统演示真实链上分析流程
2学员可输入公开地址练习分析技能
3中文界面降低学习门槛
4开源特性支持教学深度讲解算法原理

✅ 零许可费使教学机构无需预算审批即可部署

7 功能定价与商业化方案
7.1 市场行情参考
产品入门价格计费模式典型年费
Chainalysis Reactor$30K/年按席位 + 按查询量$50K-150K
TRM Labs$50K/年按API调用 + 按地址数$80K-200K
Elliptic$25K/年按查询量分级$40K-100K
中科链安约¥15万/年按年订阅 + 按模块¥15万-50万
欧盾科技约¥10万/年项目制报价¥10万-30万
基础版(试运行)
¥0 /年

✅ 单地址分析(RPC模式)

✅ 80+标签库

✅ 10条预警规则

✅ 混币器聚类

✅ PDF报告

✅ Web操作页面

✅ ETH链支持

❌ 批量筛查

❌ 持续监控

❌ API接口

适用:单机部署、个人使用

企业版(无限)
¥98,000 /年

✅ 专业版全部功能

✅ 不限监控地址数

✅ 不限API调用量

✅ 案件管理模块

✅ 智能地址聚类

✅ 内网部署支持

✅ 定制预警规则

✅ 专属标签库

✅ 7×24技术支持

适用:省级平台/大型金融机构

7.3 可选增值模块
模块单价说明
定制标签库¥15,000/次根据客户需求定制专项标签(如特定案件关联地址)
新链接入¥30,000/链Solana / Polygon / Arbitrum 等链的数据采集和适配
预警规则定制¥20,000/条针对客户业务场景定制专属风险规则
系统集成对接¥25,000/次与客户现有系统的API对接、单点登录集成等
培训服务¥8,000/天现场或远程培训,含案例实操
私有化部署支持¥20,000/次驻场部署 + 环境配置 + 运维培训
8 客户范围与市场切入
8.1 目标客户分层
层级客户类型具体单位痛点强度预算来源切入策略
L1 核心 公安经侦/刑侦/反诈 省厅经侦总队、市局经侦支队、区县经侦大队 ⭐⭐⭐⭐⭐ 办案专项经费、技术装备费 免费试用→典型案件合作→正式采购
L2 重点 金融监管机构 地方金融监管局、人民银行分支、银保监局 ⭐⭐⭐⭐ 年度信息技术预算 监管科技方案征集→试点→推广
L3 拓展 检法机关 检察院技术处、法院司法鉴定中心 ⭐⭐⭐ 司法鉴定装备费 案例示范→技术鉴定资质申请
L4 商业 金融机构合规部 商业银行、支付机构、证券公司 ⭐⭐⭐⭐ 合规科技预算 监管要求驱动→合规方案整体报价
L5 长尾 教育和研究机构 公安大学、财经大学、区块链研究院 ⭐⭐ 科研经费、教育预算 学术合作→免费/低价授权
8.2 市场切入路径(12个月)
第1-2月 · 种子用户
3-5个试点单位

通过推荐人资源,选择3-5个合作密切的公安/监管单位作为种子用户。免费部署、深入合作、收集反馈。目标:产出2-3个可公开的成功案例

第3-4月 · 案例驱动
行业会议+案例曝光

参加公安系统网络安全/反诈培训会议,以成功案例切入。扩大至15-20个付费单位。启动高校合作。

第5-8月 · 产品成熟
标准化产品+渠道建设

产品功能完善后,建立区域代理商体系(每个省1-2家集成商/安防企业,他们已有公安客户关系)。目标:50+个付费单位。

第9-12月 · 规模化
省级平台+行业标准

推动省级统一采购平台模式。参与制定行业标准。目标:100+个付费单位,年度营收¥500万+。

9 Tron链专项开发规划
⚠️ 为什么Tron链是第一优先级?
TRC-20 USDT因低费率(约$0.1/笔)和高速确认(3秒),已成为洗钱、网赌、电诈的核心资金通道,占中国涉币案件70%以上。没有Tron链支持的追踪系统,在国内市场等于是"缺了一条腿"。
9.1 Tron链技术适配方案
技术环节ETH实现Tron实现方案
RPC接入web3.py + ethereum.publicnode.comtronpy + TronGrid API(api.trongrid.io)或自有全节点
交易采集Etherscan API / RPC逐块扫描TronGrid API(TRC-20转账接口)/ TronGrid事件日志
地址校验0x开头,42字符T开头,34字符,Base58编码
余额查询eth_getBalance/v1/accounts/{address} API
代币标准ERC-20TRC-20(兼容ERC-20接口)
智能合约交互ETH CALLTriggerSmartContract + Tron Virtual Machine
9.2 Tron专属标签库
类别数量示例
交易所充值地址20+Binance TRC-20热钱包、OKX TRC-20热钱包、Huobi TRC-20热钱包
混币器5+TronTornado(Tornado Cash Tron分叉)、TronMixer
跨链桥5+SunSwap Bridge、JustLend、BitTorrent Bridge
DeFi协议10+SunSwap、JustLend、USDD、WINkLink
网赌平台地址30+已公开披露的网赌平台TRC-20收款地址
9.3 Tron专属预警规则
规则说明触发条件
TRC20_USDT_LARGETRC-20 USDT大额转账检测单笔TRC-20 USDT转出 ≥ 100万USDT
TRON_HFREQ_TEMPTron链临时地址高频检测地址创建 ≤ 24h 且交易数 ≥ 50笔(典型网赌收款地址模式)
TRON_GAMBLING_LINK网赌平台关联检测与已知网赌地址发生交互
9.4 Tron链开发工时估算(AI辅助)
任务工时工具
tronpy集成 + TronGrid API封装2天AI辅助生成tron_client.py
Tron交易采集模块2天参照collector.py架构,AI适配Tron
Tron标签库建设1天AI批量生成标签导入脚本
Tron预警规则开发1天基于现有规则框架扩展
Tron混币器聚类适配1天适配TronTornado等Tron混币器
前端Tron链选项0.5天启动页增加Tron选择
测试联调1.5天AI生成测试用例 + 手动验证
合计9天约2周可完成Tron链全面支持
10 3-6月快速迭代路线图
10.1 总体策略

核心思路:借助AI编程工具,实现"周级小版本迭代 + 月级大功能上线"的极速开发节奏。所有模块遵循"原型→MVP→生产"三级递进。

第1-2周(5月底)
MVP稳固 + Tron链启动
  • 接入Etherscan/BscScan免费API → 交易拉取速度提升10倍
  • 修复已知Bug(数据库连接稳定性、内存优化)
  • 启动Tron链开发(tron_client.py + TronGrid API)
  • 80+扩展标签导入(wsgi.py label_importer.sync_all)
第3-4周(6月上旬)
Tron链上线 + 付款前检测
  • Tron链全面支持(交易采集 + 标签 + 预警规则)
  • 付款前合规检测模块:输入地址 → 实时返回风险评分 + 制裁/混币器命中拦截
  • 前端增加Tron链选项卡
  • Tron专属标签库(交易所/混币器/DeFi/网赌地址 70+)
第5-6周(6月中旬)
资金流向可视化 + 地址监控V1
  • D3.js/vis-network交互式资金流向有向图
  • 节点按风险着色(红色=高危、橙色=中危、绿色=低危)
  • 地址监控V1:支持添加100个地址到监控列表,定时轮询(30min)
  • WebSocket推送预警消息
第7-8周(7月上旬)
AI研判 + 地址聚类
  • 接入LLM大模型,基于交易模式自动生成中文研判分析报告
  • 智能地址聚类:基于Gas来源、对手方重合度等特征发现关联地址群
  • 地址监控V2:支持WebHook推送、邮件告警、短信告警
第9-12周(7月-8月)
案件管理 + 产品化完善
  • 案件管理模块:地址组 → 调查记录 → 协查函模板 → 报告导出 → 案件归档
  • 用户权限系统:管理员/分析员/查看者三级权限
  • 操作审计日志:所有查询留痕,满足合规审计
  • 多租户支持:一个实例服务多个单位(数据隔离)
  • 性能优化:单次分析<5秒(API模式),并发支持50+用户
第13-16周(8月-9月)
准确率保障 + 权威检测认证
  • 建立标准测试数据集(含100+已知标签地址的验证集)
  • 标签识别准确率 > 95%,预警误报率 < 10%
  • 申请司法鉴定资质 / 公安部检测认证
  • 发布《链上犯罪年度分析报告》白皮书,建立行业话语权
🤖 AI驱动的开发效率
传统开发模式下,以上功能需18-24个月。借助AI编程(代码生成、测试自动化、文档生成),预计压缩至3-4个月即可完成核心功能,6个月内达到产品化成熟度。

AI可协助的工作占比:
  • 新模块代码框架生成:80%可由AI完成
  • API对接适配(TronGrid等):70%可由AI完成
  • 测试用例编写:60%可由AI完成
  • 前端页面开发:70%可由AI完成
  • 文档和维护:50%可由AI完成
11 技术架构与开发文档规划
11.1 系统架构图
┌──────────────────────────────────────────────────────┐
│                    前端 SPA                           │
│   暗色主题 · 地址分析 · 可视化 · Tab面板 · 案件管理     │
└────────────────────┬─────────────────────────────────┘
                     │ REST + WebSocket
┌────────────────────▼─────────────────────────────────┐
│               Flask API Gateway                       │
│   路由 · 认证 · 限流 · 日志 · Swagger文档              │
├──────┬──────┬──────┬──────┬──────┬──────┬─────────────┤
│ 采集层 │ 标签层 │ 分析层 │ 聚类层 │ 监控层 │ 报告层      │
│ ETH   │ 80+   │ BFS   │ Tornado│ 定时   │ PDF生成     │
│ BSC   │ 标签   │ 流向图 │ 关联   │ 轮询   │ JSON API    │
│ Tron  │ 自定义│ 10条  │ 4维   │ WebSocket│ AI研判     │
│       │ 导入  │ 预警   │ 信号  │ 推送   │             │
└──┬───┴──┬───┴──┬───┴──┬───┴──┬───┴──┬───┴─────────────┘
   │      │      │      │      │      │
   ▼      ▼      ▼      ▼      ▼      ▼
┌──────────────────────────────────────────────────────┐
│              PostgreSQL 15 / SQLite                   │
│  transactions · labels · alerts · cases · audit_logs  │
└──────────────────────────────────────────────────────┘
    
11.2 关键技术组件
层级技术选型版本选型理由
Web框架Flask + gunicorn3.0.3 / 26.x轻量、成熟稳定、政务系统常用
区块链交互web3.py / tronpy7.8.0 / latestPython生态标准库
图分析networkx3.2.1有向图构建 + BFS搜索
可视化D3.js / vis-networklatest交互式力导向图,执法场景最佳
ORMSQLAlchemy2.0.25双数据库兼容(SQLite/PostgreSQL)
数据库PostgreSQL 1515-alpine生产级关系数据库
PDF报告ReportLab4.4.10中文PDF(SimHei字体)
LLM集成OpenAI兼容API-支持国产大模型(通义千问等)
容器化Docker + Compose26.x一键部署,环境隔离
实时推送Flask-SocketIOlatestWebSocket双向通信
11.3 开发文档目录规划
文档内容优先级
开发者指南环境搭建、项目结构、模块说明、贡献指南P0
API文档所有端点说明、请求/响应示例、错误码(Swagger已部分完成)P0
部署手册Docker部署、内网部署、HTTPS配置、备份恢复P0
标签管理手册标签格式、批量导入、自定义标签规范、更新频率P1
预警规则说明每条规则的触发逻辑、阈值配置、调优指南P1
用户操作手册面向最终用户的使用教程(含截图和案例)P1
安全白皮书数据安全架构、加密策略、访问控制、审计机制P2
12 检测准确率保障方案
🎯 目标:打造国内最权威的区块链地址检测系统,标签识别准确率 > 95%,预警误报率 < 10%,满足司法鉴定证据标准。
12.1 准确率保障三层体系
层级机制说明
第一层:数据源校验 多源交叉验证 每个标签至少来自2个独立数据源(如Etherscan已验证标签 + 链上行为特征 + 公开披露信息),单一来源标注"待验证"
第二层:算法可解释 规则白盒化 所有预警附明确触发条件和量化阈值,支持人工复核验证。不输出"黑盒评分",每条结论都可追溯到具体交易
第三层:持续验证 标准测试集 + 回归测试 建立包含100+已知标签地址的标准验证集,每次代码更新自动运行回归测试。标签准确率低于95%自动告警
12.2 质量指标与SLA
指标目标值测量方法
标签识别准确率≥ 95%标准验证集定期测试
预警误报率≤ 10%人工抽检100条预警,统计误报比例
预警漏报率≤ 5%已知风险地址应全部触发对应规则
资金流向完整率≥ 90%3跳内应覆盖90%以上的资金去向
系统可用率≥ 99.5%除计划维护外,月度宕机时间 < 3.6小时
API响应时间P95 < 5秒API模式下单地址分析时间
13 总结
产品核心定位
面向中国政务市场的AI驱动区块链财产追踪系统——
"让每一笔链上资金的流转轨迹,都在执法视野之内。"
关键优势总结
维度核心优势
🛡️ 合规数据不出境、内网可部署,唯一满足中国政务合规硬性要求的链上追踪产品
🇨🇳 中文全链路中文原生——从标签、规则、报告到UI,专为中国执法场景设计
💰 成本零许可费、轻量部署(1核2G),将使用门槛从"省级财政"降至"县区可负担"
🔧 透明源码级规则可审计,满足司法证据可质证要求,竞品均为黑盒
🤖 速度AI驱动开发,3-6个月完成传统18-24个月的产品化路径
🎯 深度独创4维混币器聚类,不仅标记交互,更还原存取款关联
三年愿景
第一年:Tron链全面覆盖 + 可视化 + AI研判 → 成为国内最易用的链上追踪工具
第二年:多链覆盖(Solana/Bitcoin)+ 多租户SaaS → 成为国内市场份额最大的政务链上分析平台
第三年:司法鉴定资质 + 行业标准制定 → 成为国内公认最权威的区块链地址检测系统