一笔沉睡了九年的以太坊地址在北京时间10月10日凌晨被唤醒,2903枚ETH分三笔汇入Coinbase入金地址,按当时约2487美元的均价折算,规模约722万美元。原始建仓成本仅约2.9万美元,账面浮盈接近250倍。如果你想知道这类巨鲸动作是怎么被发现的、自己能不能复现同样的追踪过程,下面把工具、步骤和验证标准拆开讲。
追踪巨鲸转账时最容易做错的几件事
第一个坑是把「转入交易所」直接等同于「已经卖出」。链上只能看到ETH从个人地址进了Coinbase的入金地址,至于这笔币在交易所内部有没有被撮合成交、换成USDT还是法币,链上数据是看不到的。中心化交易所的订单簿和资产换手都在自己的服务器里完成,公开账本到此为止。把这笔转账读成「巨鲸砸盘」属于过度解读。

第二个坑是只看单笔大额,忽略测试转账。这次操作里,其中一个地址先转出4枚ETH探路,确认通道正常后,三个地址才分别转出1000枚、898.91枚和1000枚。4枚那笔金额小、容易被金额过滤器筛掉,但它恰恰是判断「这是人为操作而非合约自动划转」的关键信号。只盯大额记录会漏掉操作意图。
第三个坑是地址归集判断太粗。三个休眠地址最终汇入同一个Coinbase入金地址,但这个入金地址当晚还接收了另外四个地址转来的1098枚ETH,单夜吞吐合计4001枚。如果不做关联分析,很容易把这七個地址当成互不相关的独立事件,实际上它们早在2016年10月4日就有过链上交互,曾在25分钟内走出一条以0.01枚递减的小额测试链,数额从1.99枚一路降到1.93枚。
用Lookonchain和区块浏览器复现这次追踪
准备阶段需要两个入口:Lookonchain的社交媒体账号用来拿线索,Blockscout或Etherscan用来验证原始数据。Lookonchain在10日上午发文给出了地址集群和资金流向判断,但它给的是结论,原始账本还得自己去区块浏览器上对一遍。
第一步,拿到地址。从Lookonchain的推文里提取三个休眠地址和那个Coinbase入金地址,复制完整的0x开头的42位字符串。别用截图里的缩略地址,缩略地址没法在浏览器里查询。第二步,查建仓记录。在Blockscout搜索框粘贴第一个地址,进入后点「Transactions」标签,把时间范围拉到最早。你会看到2017年1月7日至8日期间该地址接收了约897枚ETH,另外两个地址分别接收1000枚和1004枚。对照当时的Coinbase现货收盘价约9.92美元,和Lookonchain给出的9.9美元成本估算基本吻合。这一步的验证标准是:三笔入账的时间戳落在2017年1月7日到8日之间,金额加总约2901枚,误差在个位数以内。
第三步,查转出记录。同一地址页面切到最新的交易,找到10月10日凌晨0时58分至1时36分这个时间窗。你应该能看到4枚ETH的测试转账,以及随后1000枚、898.91枚、1000枚三笔转出。点开每笔交易的「To」字段,确认接收方是同一个地址。
第四步,确认归集路径。打开那个接收地址的页面,看它的转入列表。除了这三笔,还应该能看到另外四个地址转来的合计1098枚ETH。再点开其中任意一笔的后续交易,资金会在几分钟内被转到Blockscout标记为Coinbase热钱包的地址。验证标准:原始三个地址在划转完成后余额合计只剩约0.23枚ETH,几乎清空。
第五步,做关联回溯。把那四个额外地址的创建时间和首笔交易调出来,看它们与三个休眠地址是否存在早期交互。资料显示2016年10月4日这几个地址有过密集小额往来,其中一个关联地址还在2023年2月向同一入金通道转过300枚ETH。如果这几条对得上,基本可以判断它们受同一实体控制。
怎么判断一笔巨鲸转账是否值得继续跟
盯住有没有测试转账。有4枚、1枚这种零头在前,后面跟着整数大额,说明是人工操作,值得跟。纯粹合约触发的批量转账通常没有这种试探动作。再看资金是否归集到同一个入金地址。分散转入多个不同交易所地址,和全部汇入一个地址,含义不一样。前者可能是在多个平台分散处理,后者更像单一账户的统一入金。这次属于后者,指向性更强。
最后看地址年龄和交互历史。九年没动过的地址突然活跃,和三个月前刚创建的地址转账,市场含义完全不同。前者往往是早期参与者,筹码成本极低,任何动作都容易引发关注。用区块浏览器的「First seen」或最早交易时间就能判断地址年龄。
需要留意的边界是:链上追踪能确认资金流向和地址关联,但确认不了实控人身份,也确认不了币有没有被卖。Lookonchain这类机构给的是地址集群判断,不是身份画像。把链上结论当成完整事实,容易在下一步判断上出错。
关于这次转账的常见疑问
2903枚ETH为什么分三笔而不是一笔转?三个地址本来就是独立接收建仓的,各自持有约897枚、1000枚、1004枚,转出时按原地址分别操作,金额自然对不上整数。加上先有4枚测试,整体呈现出分批、可控的操作节奏。
浮盈250倍是怎么算出来的?建仓成本约2.9万美元,转移时市值约722万美元,两者相除约为249倍,取整说250倍。这个数字是账面浮盈,前提是币能在2487美元附近变现,实际成交价会随盘口变化。转入Coinbase就等于卖了吗?不等于。入金只是把资产划到交易所账户,是否挂单、是否成交,链上看不到。要确认抛售,得等交易所的提现记录或稳定币出金动作出现,那才是更接近「落袋」的信号。
普通用户能提前发现这类动作吗?很难提前,但可以事后快速复现。把Lookonchain、Whale Alert这类线索源加进关注列表,再配一个区块浏览器书签,看到异动后十分钟内就能自己验证一遍,不用等二手解读。
现在可以做的两件事:把Blockscout或Etherscan的地址搜索页存成书签,下次看到巨鲸新闻直接粘地址查原始记录;在Lookonchain账号上打开通知,遇到大额转入交易所的推文,先按本文第二步到第四步走一遍,再决定要不要信那条结论。