第 12 章　20 張返回章節
封面：公開可見不等於匿名，高度防竄改不等於絕對不可追查。
六項學習成果：辨識資產、理解技術、分辨服務商、掌握法規、辨識犯罪風險、整理鏈上證據。
虛擬資產、加密資產、原生幣 Coin、代幣 Token、NFT。功能、技術與法律定位不完全相同。
穩定幣涉及儲備、發行人與脫鉤；NFT 是獨特項目，不等於著作權，也不代表價格保障。
Bitcoin 用於點對點價值移轉；Ethereum 是可程式化的鏈上狀態。穩定幣把法幣計價的穩定性帶入鏈上。
六個元件：交易、區塊、雜湊、Merkle Tree、共識機制、節點與帳本。
已確認紀錄高度防竄改，但智能合約可能有漏洞、私鑰可能被竊，公開也不等於實名。
錢包管理私鑰、公開金鑰、地址與簽章。資產紀錄在區塊鏈帳本上。
託管由平台控制私鑰，自託管由使用者控制。熱錢包方便但攻擊面較大，冷錢包離線以降低遠端攻擊。
交易五步：指定地址與手續費、私鑰簽章、廣播、納入區塊、確認數增加。區塊鏈交易通常不可撤銷。
CEX 中心化交易所、DEX 去中心化交易、OTC 場外交易、P2P 個人間移轉。服務模式不同，風險與可調取資料也不同。
確認客戶與實質受益人、監控異常交易，並在移轉時傳遞轉出人與接收人資訊，以提高可追溯性。
非法交易占比仍不到全部交易；犯罪者也常使用穩定幣，不只使用 Bitcoin。
犯罪類型包括假投資、愛情投資、洗錢與制裁規避、駭侵竊幣、勒索軟體與非法挖礦。紅旗是調查線索，不是單獨定罪標準。
紅旗包括案後快速購幣提領、多名被害人匯入同一地址群、小額測試後大額移轉、多鏈快速轉移、歸集兌現，以及使用他人帳戶。
鏈上層看 TxID、地址與資金路徑；服務商層看 KYC 與登入資訊；人與裝置層看手機、通訊與證人。
六步：識別、保存、追蹤、歸因、調取與保全、呈現。
可以查公開交易、餘額、轉帳與合約互動；不能單獨證明身分或犯罪，也不能取得交易所內部帳本或還原鏈下通訊。
保存完整網址與 TxID、原始匯出檔、查詢時間與時區、代幣合約、分析依據，並依程序處置私鑰。
資金從受害付款到收款地址、中介服務、兌現，再進入司法程序與國際合作。要區分事實、工具標籤、分析推論與待查證事項。