区块链追踪系列[1] 基本介绍

1. 什么是地址标签

区块链中的钱包地址就像银行卡号一样，是交易过程中最重要的信息之一。 与传统的银行卡号不同，区块链网络的地址数量上限非常大，为2的N次方。 根据不同链条的特点，N可以达到160甚至更大。 而任何用户都可以随意生成“无数个”地址，只要持有私钥，就可以随意构造和发起区块链交易。 这个过程虽然可以通过公链数据获取，但是只能看到地址间的交易，无法获取更多信息。 这就是区块链的匿名性。

地址标签就是为了在一定程度上解决此类问题而开发的技术。 简单的说，一个地址标签就是这个地址所具有的所有属性。 如果给一个人贴标签，可以说这个人有高、矮、胖、瘦、爱看书、爱旅游、脾气好等等，地址也差不多。 该地址的格式、资产、交易记录、持有人或机构，即该地址的标签。 通过标签，可以在一定程度上降低区块链的匿名性，提高交易特征的识别度。 例如，如果一个地址被标记为某个机构，当该地址发生大量转入转出交易时，用户可以根据当时的市场或舆论来解读这种行为。

2.地址标签的划分

上文提到，区块链地址标签其实就是一个地址的各种属性，所以没有统一的分类标准。 例如下图是以太坊浏览器etherscan.io支持的地址标签云字图：

结合etherscan.io和知名的链上智能分析工具nansen.ai，我们大致总结了地址标签的分类维度，大致可以归纳如下：

比特币：P2PKH、P2SH、Bech32

以太坊：EOA、合约

交易所：Coinbase、Bitfinex、Binance 等。

个人：Sam Bankman-Fried (SBF)、Vitalik Buterin 等。

矿池：F2Pool、AntPool等。

代币合约：TUSD、USDT等。

项目合约：Uniswap、Compound、Sushiswap等。

多重签名合约：MultiSigWallet等。

交易频率：低活跃度、中活跃度、高活跃度

DEX 参与度：Dex 交易者、中等 Dex 交易者、重度 Dex 交易者、精英 Dex 交易者

资产余额：百万富翁、亿万富翁、高余额

性质：欺诈、赌博、洗钱、偷窃

根据地址标签的不同属性，可以从中挖掘出不同的值和信息。 例如下图是传奇投资人Sam Bankman-Fried其中一个个人地址的情况：

对于地址标签，在链上追踪时更多的是结合使用。 例如下图中，通过跟踪标记为“恶意”的地址的链上交易行为，我们最终可以看到大部分资金流向了某些标记为“中心化”的地址（右边的蓝点） ，并且由于其业务特性，中心化可以在一定程度上完成对恶意交易的定位和流控：

3.中心化地址

在上一节的例子中，我们提到了中心化标签。 在地址标签中，中心化地址确实是一种比较特殊的存在。 所以，这里我们单独介绍一下。

中心化平台是为用户提供私钥托管的平台，平台持有的地址称为中心化地址。 区块链最传统的交易方式是用户可以创建一个地址，每个地址都会有一个对应的私钥。 使用私钥，可以构建交易并使用地址发送交易。 而这一系列过程对于普通用户来说都会有一定的技术门槛如何查询usdt区块记录，这个门槛会把很多用户挡在区块链交易的大门之外。 因此，一些中心化平台应运而生。

中心化平台会预先为用户生成一系列地址。 用户在平台注册后，平台会为用户分配一个地址。 此时用户无需关注私钥，中心化平台会帮助用户管理私钥。 用户可以根据个人需求在平台发起交易。 平台将帮助用户持有私钥，根据用户需求构造和发起各种交易。 整个过程就像使用其他在线系统一样简单，无需关注区块链交易。 具体的技术细节。 相应地，为了获得这样的“便利”，用户必须提供一些个人信息来完成平台的整个注册和认证过程。 中心化平台的工作原理大致如下：

如上图所示，用户A、B、C在中心化平台注册后，平台会为用户分配三个地址：用户地址A、B、C。这三个地址可供用户充值使用，但私钥不在用户的帐户中。 它掌握在手中，但由集中式平台管理。 当用户A充值到他的地址A时，中心化平台会识别充值，系统会在平台数据库中记录一次用户A的充值并发布到账户中。

用户日常充值提现过程中涉及三个重要动作，即充值、整理和提现。 这里我们以eth为例介绍这三个动作的过程：

【用户A充值流程】

【更改排序流程】

【用户A提现流程】

以上只是对一个中心化平台的简单描述，但是里面涉及到了基本的关键技术点，而这三个过程中涉及到的用户地址、系统币地址、系统手续费地址就是我们这里所说的“中心化”地址”。

根据中心化平台的用户数量，用户地址、系统出币地址和系统手续费地址的数量也会有所不同。 单个货币的地址数量从几千到几万到几万不等。 中心化地址主要是交易所和币种兑换平台，它们的业务逻辑大致相似。 目前很多区块链查询平台都提供了不同类型中心化地址的标签：

4.创建地址标签库

由于地址标签在区块链交易中的应用非常广泛，因此很多平台也在构建自己的地址标签库，并根据自己的使用场景来使用。 一般来说，地址标签库有两个来源：

公共信息收集相对容易理解。 通过一些公共新闻、区块链浏览器、区块链分析平台，可以收集到很多带标签的地址信息。 比如上面提到的etherscan.io上的tag cloud image。 还有一些社交渠道比如twitter也会有一些相关的发布信息：

以下是一些关于地址标签的公开信息站点：

使用公共信息的好处是显而易见的，量大且免费，但相应地，其更新速度、准确性和有效性也存在一些问题。 最突出的问题是标签类型的覆盖，例如安全事件的识别、暗网、混币、兑换等平台，特别是一些特定安全事件牵连的地址标签。 公共信息中可用的信息极为有限。 因此，对于地址识别有强烈需求的用户，根据使用场景建立和维护自己的地址库是最好的解决方案。

但是，通过建立分析规则和模型来识别和标记地址，会有一定的技术门槛和知识储备要求，对初学者并不友好。 为此，在下一篇文章中，我们将介绍几种基本的标签发现和识别方法如何查询usdt区块记录，供大家参考。 你也可以尝试根据这些方法来分析和探索一些地址背后的故事。

【本文结束】

【关注Sec-UN和微信公众号ZLabs持续更新】