追踪资金

分析卡片

交易对手出现在画板上时，带着 Iris 已知的信息，但它自己的历史尚未读取。要读取它：

• 双击卡片，或点击卡片上的分析。
• 或者选中它，在检查面板中选择分析，并设置要读取的交易笔数。

新的分析使用工具栏中的深度。卡片分析完成后，检查面板中分析下的重新分析可以按其他深度重新读取。

很可能是一次性钱包或中转钱包的卡片，打开时就会立即分析：追踪路径中的一跳、通往内部钱包的资金路径上的钱包、Proxima 检查读到的注资树顶端、代币创建者的资金来源、一次性中转钱包旁边的钱包，或你标记为“burner”或“hop”的钱包。交易数不超过 25 笔的钱包分析免费：检查面板会显示“免费”。

显示关联

显示关联（或卡片上的 +，或双击已分析的卡片）会把它的交易对手放到画板上，每次十个：先是资金量最大的，再加上被标记的。再显示 10 个和全部 N 个会载入其余的。发送方在左，接收方和程序在右。

隐藏关联会收起它们，但你处理过的卡片除外：已分析、已标注、已着色、已展开或与其他内容相连的卡片会保留。

连线背后的交易

点击连线上的金额（或其圆点）打开资金流面板：每笔交易一行，显示它转移的 SOL、稳定币和代币、时间，以及链接到 Solscan 的签名。往返连线显示两个方向。兑换连线显示卖出了什么、换回了什么。

交易从已分析的一方列出；如果两方都未分析，面板会提示你先分析其中一个。

追踪资金

被盗资金通常沿剥离链转移：在钱包之间转手，往往几十次，然后才套现。追踪资金会替你走完这条链。在钱包的检查面板中点击它，或打开一条连线并点击从这里追踪，从该资产到达的那一刻开始追踪。

在每个钱包，Iris 会读取资金到达后转出的交易，并选择带走最多资金的那一笔。支持 Solana 和 EVM 链。在以下情况下追踪停止：

• 资金到达交易所、跨链桥或混币器；
• 在 DEX 或 DeFi 协议上被兑换；
• 拆分为几笔相近的转账（最大的几笔也会放上画板）；
• 停留在某个钱包，或回到路径上已有的钱包；
• 或者超过 25 跳，或下一个钱包无法读取。

被标注为黑客或受制裁的钱包不会终止追踪：追踪会穿过它们继续。粉尘，以及转给路径上钱包的仿冒地址的小额转账（地址投毒），会被排除。

每一跳都会作为卡片放到画板上，从左到右排列，路径很长时折回下一行。每条连线都有编号并显示金额，最后一张卡片说明追踪为何结束。追踪面板列出每一跳的时间和交易，以及终点。兑换之后，追踪兑换后的新资产会沿着换成的资产继续追踪。达到跳数上限时，从这里继续追踪可以接着走。

盗币程序的受害者

对于 Iris 认定为盗币程序的钱包（依据其标签、身份或行为），检查面板会提供查找受害者。它会从最早开始读取盗币程序的全部历史，统计每个把自己的 SOL 或代币签名转给它的钱包：盗币程序没有签名、但其余额增加而签名者余额减少的交易。每个受害者只计一次，包含其全部损失。费用为 3 积分（套餐中的 3 次分析，或 3 个积分包积分），最多约需两分钟。仅限 Solana。

损失最大的 100 个受害者会作为一个红色分组放到画板上，标题为盗币程序的Victims of（受害者），位于它旁边，每个受害者都有一条流入盗币程序的连线，表示其损失。分组的卡片和面板给出所有已发现受害者的总计：SOL、稳定币、其他代币的数量和钱包数量。

保持画板清晰

• 工具栏中的隐藏粉尘钱包会隐藏转移金额不足 1 美元的交易对手，除非你处理过它们。
• 在设置中关闭程序交互，会隐藏交易场所、合约和调用：只留下钱包和资金。
• 关闭箭头上显示金额可以让画板更整洁；选中钱包的连线仍会显示金额。
• 按住 Shift 拖动钱包，会一起移动与它相连的所有卡片。拖动分组框会移动框内的内容。
• F 让所有内容适应屏幕。

完整报告

钱包检查面板中的完整报告会在新标签页中打开它的完整报告，画板保持不变。