怎麼辨識交易所充值地址：一個五秒鐘就能認出來的形狀

追資金的時候，最有價值的判斷之一是：錢有沒有進到交易所？

進了交易所代表有一個握有 KYC 資料的對象存在，執法機關有地方可以問。沒進交易所，線索就只是一串沒有名字的地址。

問題是交易所的充值地址通常沒有標籤。這篇說明怎麼靠行為模式認出來。

交易所的三層錢包結構

先理解交易所怎麼管錢，才看得懂形狀。

大型交易所的資金大致分三層：

1. 充值地址：配發給個別用戶的收款地址。你在交易所點「充值 USDT」拿到的那一串就是。每個用戶一個，數量可以有幾百萬個。
2. 歸集地址：充值地址收到錢之後，交易所會定期把它們掃進同一個地址集中管理。因為錢分散在幾百萬個地址上沒辦法運用。
3. 熱錢包 / 冷錢包：實際做提領和保管的地方。

會被貼上「Binance Hot Wallet」這種標籤的，通常是第三層。第一層的充值地址幾乎不會有標籤，因為數量太多。

充值地址的特徵

一個用戶的充值地址，在鏈上看起來是這樣：

• 只進不出，或幾乎只進不出。用戶往裡面轉錢，但用戶自己不會從那裡轉出去。
• 每一筆流入之後，很快就被全額轉走，去向永遠是同一個地址。通常在幾分鐘內。
• 餘額長期是零。
• 流出的那個目標地址，會同時收到很多其他地址的錢。

第二點和第四點是關鍵。一般人的錢包不會有「每次收到錢就在三分鐘內全額轉給同一個對象」這種規律。

歸集地址的形狀

順著充值地址往下一層看，會看到非常好認的圖形：

    地址 A ─┐
    地址 B ─┤
    地址 C ─┼──→  歸集地址  ──→  熱錢包
    地址 D ─┤
    ... ────┘

在 ChainTracer 的流向圖上，這會呈現為：左邊一大把細線流入，右邊一條粗線流出。展開那個歸集地址，你會看到它的流入來源多到爆開。

一個實際的判斷例子：某個 Tron 地址在兩小時內收到來自 116 個不同地址、總額約 770 萬 USDT 的流入，而每一筆流入都是在來源地址收款後的 2 到 3 分鐘內發生的全額轉出。這個模式幾乎不可能是個人或一般商家，它就是交易所的歸集行為。

怎麼確認是哪一家交易所

認出「這是交易所」之後，下一步是認出「哪一家」。方法：

往上游追一層。歸集地址最終會把錢送到熱錢包，而熱錢包通常有標籤。在圖上雙擊往下追，看到有交易所名字的方形節點就找到答案了。

看標籤庫。ChainTracer 收錄了三萬多筆來自區塊瀏覽器的公開標籤。有時候充值地址的上游一兩層就已經有標籤了。

用搜尋。在搜尋框直接打交易所名字（例如 Binance、Bitget），會列出資料庫裡所有相關標籤和地址，可以拿來比對。

為什麼這個判斷很重要

因為它決定你報案時要寫什麼。

「錢轉到了 TXXXX... 這個地址」和「錢轉到了某某交易所的充值地址，該地址在三分鐘內歸集到 TYYYY...，該歸集地址的上游是某某交易所已標記的熱錢包」，這兩句話對承辦人的價值天差地遠。

後者等於直接告訴警方：去問這家交易所，那個充值地址對應到哪個實名帳戶。

注意事項

充值地址有標籤不代表交易所有問題。 充值地址是配發給個別用戶的，某個用戶拿它來收詐騙款，跟交易所本身無關。看到某交易所的地址出現在詐騙資金流向上，那通常意味著詐騙者在那家交易所開了戶，不是交易所在詐騙。

不要公開別人的充值地址。 充值地址和個人帳戶一對一綁定，公開等於公開一個人的資金往來。要提供就提供給警方或交易所的正式管道。

形狀相似不等於就是交易所。 支付服務商、OTC 商家、礦池也有類似的歸集行為。判斷時把上游標籤一起看，不要只看形狀。

追到交易所之後該停

認出錢進了交易所，追查就該告一段落。

再往下追會進到交易所的內部熱錢包，那裡混著幾十萬用戶的資金，追下去只會得到一堆無關的地址。真正的線索在交易所的資料庫裡，而那只有執法機關調得到。

把你追到的東西整理好，拿去報案。