比特币地址查询：在区块浏览器上查询任何比特币地址
每个比特币地址都是一个公开文件，使用合适的工具大约只需三十秒即可读取。将其粘贴到区块浏览器中，网络就会提供完整的历史记录：余额、累计收款总额、所有收支交易、首次使用日期、最后使用日期以及当前可用的比特币列表。所有这些都不需要任何权限，甚至不需要账户。比特币账本是我们所能拥有的最接近完全可搜索的公开银行对账单的东西。本指南将逐步介绍如何查找地址、您会遇到的四种地址格式、屏幕实际显示的内容、应该使用哪些浏览器、聚类分析揭示了什么、如何将地址与OFAC和诈骗数据库进行比对，以及我在向任何新用户发送比特币之前都会执行的实用五步工作流程。
比特币地址查询究竟是什么？
比特币地址查询是对比特币区块链的一次查询，它会返回网络所掌握的关于该地址的所有信息。你只需提供地址，区块浏览器就会返回余额、已接收总额、已发送总额、交易计数、第一个和最后一个已访问区块，以及未花费交易输出列表。无论使用手机、电脑、Tor 浏览器还是你自己的自托管节点，运行此查询都会返回相同的数据。比特币账本只有一个。同样的流程也适用于钱包查询，因为从协议层面来看，每个比特币钱包都只是一个地址集合，你可以逐个监控这些地址。
您将看到的四种比特币地址类型
四种格式。你在网上找到的每个地址都属于其中一种格式，前缀会告诉你具体是哪一种。
| 类型 | 前缀 | 编码 | BIP | 激活日期 |
|---|---|---|---|---|
| P2PKH（旧版） | `1...` | Base58Check | 原来的 | 2009年1月3日（创世区块） |
| P2SH | `3...` | Base58Check | BIP 16 | 2012年4月1日 |
| Bech32 SegWit v0 | `bc1q...` | Bech32 | BIP 173 | 2017年8月24日 |
| 主根（P2TR） | `bc1p...` | Bech32米 | BIP 341 | 2021年11月14日（区块709,632） |
经典的 Legacy 示例是中本聪的第一个代币：`1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa`。它持有 50 个比特币的创世币。自 2009 年 1 月 3 日以来，该代币未曾被使用。P2SH（`3...`）于 2012 年 4 月随 BIP 16 出现；它首次实现了多重签名。Bech32 SegWit（`bc1q...`）在 2017 年 8 月的软分叉后缩小了交易规模，目前链上交易量占比超过 80%。Taproot（`bc1p...`）于 2021 年 11 月使用 Bech32m 构建，节点支持率约为 55%，但除了 Ordinals 的峰值之外，实际交易量一直保持在个位数。
一个实用的小提示：Base58 字符串区分大小写，而 Bech32 字符串不区分大小写，并且 Bech32 字符串带有校验和，几乎可以检测出任何拼写错误。如果浏览器拒绝某个地址，那很可能是因为字体错误（例如 `0` 和 `O`，`1` 和 `l`）或者缺少某个字符，而不是网络问题。
区块浏览器显示的内容：余额、交易、UTXO
打开任何一款现代比特币区块浏览器，粘贴一个有效的地址，你会看到大致相同的字段。了解每个字段的含义，是粗略浏览和有效解读之间的区别。
余额是指当前分配给该地址的未花费交易输出的总和。它与总接收量不同。总接收量是指该地址历史上所有已记入账户的比特币的总和。总发送量是指该地址历史上所有已从账户扣除的比特币的总和。根据定义，余额等于总接收量减去总发送量。
交易计数是指涉及该地址的已确认交易数量。交易计数很高，达到数千甚至数万，通常表明该地址是交易所热钱包或支付处理商的地址。交易计数很低，有时只有一两笔，这通常是个人冷钱包的典型特征。首次出现时间和最后出现时间分别显示交易活动开始和结束的区块高度和时间戳。未花费交易输出列表显示了该地址中每种币的确切数量，这对于估算手续费和了解钱包的支出方式至关重要。
Mempool 数据是实时、未经确认的数据层。Mempool.space 实时显示待处理的入站和出站交易，通常比浏览器生态系统中的其他部分更新得更早。一些浏览器还会附加标签和标记——例如交易所名称、OFAC 制裁信息、Chainalysis 等欺诈报告——这些信息并非协议本身的一部分，而是来自 Chainalysis、Arkham 和 TRM Labs 等公司的分层分析数据。
如果您只需要查看比特币地址余额和近期交易记录，几乎所有浏览器都会提供一个简洁的钱包余额视图，将所有地址级别的数据整合到一个面板中。对繁忙的交易所热钱包运行余额查询，您会看到相同的字段，只是其中会累积数百万笔多年交易记录。
用于查找比特币地址的最佳区块浏览器
并非所有资源管理器的构建方式都相同，正确的选择取决于您关心的是什么：隐私、深度、速度还是程序化访问。
| 探索者 | 重点 | API 免费套餐 | 隐私声明 |
|---|---|---|---|
| 内存池空间 | 仅限比特币，内存池/手续费市场，闪电网络，AGPL 开源 | 公共 REST，基本查询无需密钥 | Tor镜像，无广告，无追踪器 |
| Blockstream.info | 比特币 + Liquid + Lightning，无需 JavaScript | Esplora API，公共 | Tor 洋葱，无追踪 |
| Blockchain.com | 支持多链（BTC、ETH、BCH），钱包+交易所绑定 | 免费查询次数有限 | 嵌入式分析和广告 |
| BlockCypher | API优先，支持BTC/LTC/狗狗币/以太坊 | 3 个请求/秒，100 个请求/小时，2000 个请求/天 | 付费套餐，每月119美元起。 |
| OXT.me | 高级聚类和UTXO图 | 仅限网络 | 仅限比特币 |
| Btcscan.org | Esplora叉子，极简主义 | 民众 | Tor镜像 |
Mempool.space 几乎是我所有操作的默认选择。它基于 AGPL 许可的开源代码运行，你可以将其托管在树莓派上，没有追踪器，而且其内存池可视化功能在业内独树一帜。当 JavaScript 被禁用或你需要查看闪电网络详情时，Blockstream.info 是理想之选。Blockchain.com 是老牌之选，对于日常查询来说也足够用了，但该页面会显示广告和分析脚本。BlockCypher 首先是一个开发者平台——免费版涵盖了基本的脚本编写，而每月 119 美元的套餐则可以解锁更高的吞吐量。
对于需要进行深度聚类分析的用户，OXT.me 提供了一个免费的交互式 UTXO 图，这是其他通用浏览器无法比拟的。对于追求极简体验的用户，Btcscan.org 将界面精简到最基本的功能，并以 Esplora 参考实现的克隆形式运行。以上所有浏览器均可通过其公共网站前端免费使用，无需注册，并且允许您无限期地监控任何地址。该类别中还有一些移动优先的追踪应用，例如 BlockChair 的投资组合视图和 BTC.com 移动套件，它们在相同的底层数据之上构建了一个简洁的用户界面。
地址聚类：您的查找结果实际揭示了什么
简单地查找单个地址只能显示该地址的活动情况。而深入查找则可以揭示整个钱包的活动，因为地址存在聚集现象。
本文的基础性工作是Sarah Meiklejohn于2013年在互联网测量大会上发表的论文《一把比特币》（A Fistful of Bitcoins）。她的团队利用两种启发式方法，将1200万个比特币公钥简化为330万个钱包集群。第一种方法是共同输入所有权。当多个地址作为同一笔交易的输入时，比特币协议要求花费这些地址的人必须控制所有这些地址。它们几乎总是属于同一个钱包。第二种方法是找零地址检测。该团队标记了接收剩余比特币作为找零的新创建的输出地址。仅此一项技巧就识别出了350万个找零地址，误报率约为0.17%。
Chainalysis Reactor 和 TRM Labs Forensics 使用了这些启发式方法的改进版本，并结合了行为和时间信号。实际结果是，在许多情况下，单个地址只是更大钱包集群的可见部分，而聚类软件可以将该集群追溯到交易所、场外交易平台或知道客户姓名的服务机构。
能够抵御集群攻击的隐私工具在过去一年里举步维艰。Samourai Wallet 的创始人 Keonne Rodriguez 和 William Lonergan Hill 于 2024 年 4 月 24 日被美国司法部逮捕，面临 20 亿美元的洗钱指控，其中 1 亿美元涉嫌非法所得。Whirlpool CoinJoin 服务也随之关闭。Wasabi Wallet 的母公司 zkSNACKs 于 2024 年 5 月 2 日宣布将于 2024 年 6 月 1 日停止 CoinJoin 协调服务，并在几天前封禁了美国用户。Trezor 也步其后尘。截至目前，美国主流比特币隐私保护的市场远不如两年前那么广阔。
OFAC制裁和诈骗地址核查
查询还能告诉你交易对手是否在制裁名单或诈骗数据库中。每次遇到新地址时，花三十秒查询一下都值得。
美国财政部外国资产控制办公室 (OFAC) 负责管理特别指定国民 (SDN) 名单。目前，一些比特币和以太坊地址已被列入该名单。Tornado Cash 的地址于 2022 年 8 月 8 日被列入名单，但在第五巡回上诉法院于 2024 年 11 月 26 日做出不利于财政部的裁决后，于 2025 年 3 月 21 日被从名单中移除。Ilya Lichtenstein 承认洗钱罪名成立，洗钱资金来自 Bitfinex 黑客攻击，于 2024 年 11 月 14 日被判处五年监禁，并于 2026 年 1 月 2 日提前获释。Garantex 的地址于 2025 年出现在 SDN 名单上。您可以在 treasury.gov 网站上以纯文本形式搜索 SDN 名单，所有权威的合规服务平台都提供该名单的镜像。
另外三个工具则侧重于消费者层面。Chainabuse.com 会将用户提交的针对特定地址的诈骗举报汇总起来。即使并非完美无缺，干净的记录也是一个合理的信号。Chainalysis Address Screening 是同类工具的企业版。BitcoinAbuse，这个较早的社区数据库，已于 2022 年并入 Chainabuse。这些工具都无法拦截所有诈骗——新地址总是领先一步——但任何一次命中都能起到有效的阻止作用。
Chainalysis、TRM Labs 和取证堆栈
在公共浏览器之上的取证分析领域，主要由两家公司主导。Chainalysis 在 2022 年完成 F 轮融资后估值达 86 亿美元，据报道，其年收入约为 8700 万美元，拥有约 773 名员工。其客户包括美国财政部、国税局刑事调查部门和联邦调查局。TRM Labs 在 2 月份完成 7000 万美元的 C 轮融资后估值达到 10 亿美元，其客户也与 Chainalysis 类似，包括联邦机构、交易所和稳定币发行商。
这些公司并不运营比特币网络，也不篡改底层数据。它们只是在比特币网络之上构建标签。根据他们的报告，2025年全球链上非法交易额预计将达到约1540亿美元，同比增长约162%，其中稳定币占84%。随着犯罪分子转向隐私性更好、手续费更低的区块链和资产，比特币的份额多年来一直在下降。Chainalysis Reactor 针对单个钱包集群的完整报告可能长达数百页。
对于非企业用户而言，实际操作中，您无需订阅 Chainalysis 即可合理地追踪您的加密货币。使用公共浏览器，再加上上文所述的 OFAC 和 Chainabuse 查询，就能发现明显的异常情况。企业级解决方案只有在您需要向监管机构提交文件或在法庭上进行辩护时才至关重要。
对于普通地址查询而言，公共浏览器显示的是数据，而取证平台显示的是推断结果。前者对大多数人来说已经足够了。监管机构、交易所和专业调查人员在此基础上还会添加后者。
五步实用比特币地址查找工作流程
当有人发给我一个比特币地址用于付款时，我的工作流程只需五个步骤，不到三分钟即可完成。这和我审核朋友或交易对手想要验证的任何地址的工作流程相同，而且只依赖于免费的公共工具。
第一步，将地址粘贴到 Mempool.space 文件中，并确认它能解析为有效的比特币地址，且前缀正确。如果浏览器报错，请先修正拼写错误再继续操作。
二、检查余额和交易次数。对于个人交易对手来说，一个全新的、没有任何交易记录的地址是可以接受的，但对于声称已运营多年的企业来说，则是一个危险信号。高交易次数通常意味着交易对手是交易所或支付处理商，这种情况属于正常现象。
第三，核对首次和最后登录时间。如果最近一次活动发生在几年前，而交易对手方坚称这是他们的主要工作钱包，那么在进行任何资金转移之前，这种不匹配的情况需要得到合理的解释。
第四，将地址与 Chainabuse 和 OFAC SDN 名单进行交叉比对。任何一项匹配都意味着交易终止，没有任何例外。
五、做决定。如果第一步到第四步中仍有任何疑虑，请先发送少量测试金额，并在确认收款人确认收到后再发送全额款项。
