Etherscan推出AI工具「etherscan-flow」 追蹤鏈上資金流向

以太坊區塊鏈瀏覽器Etherscan推出人工智慧（AI）工具「etherscan-flow」，用於追蹤鏈上資金流向並將調查結果整理成結構化資料。使用者只要輸入交易雜湊值或錢包地址，工具就會把資金移動路徑轉換成節點與連線，並匯出成「Etherscan Flow Case」JSON檔案。

根據Etherscan官方技能文件說明，etherscan-flow運用Etherscan API V2追蹤鏈上資金流向。分析對象不僅限於單筆交易，也涵蓋錢包、合約、去中心化自治組織（DAO）、協議等機構層級的收支流向。

功能分為「嚴格追蹤（strict trace）」與「機構／實體檔案（business/entity profile）」兩種模式。嚴格追蹤以交易雜湊值或地址為核心調查資金移動；機構／實體檔案則聚焦整理DAO、協議、錢包的收支與財務流向。

在安全事件的情境下，工具會一併整理攻擊手法、追蹤可信度、損失規模與其他可能情境。分析結果以視覺化關聯圖與結構化資料呈現，可作為事件覆盤與後續調查的基礎資料。

不過Etherscan也明確指出，所有地址、金額與交易雜湊都必須來自該次執行時即時呼叫的API回應，不支援使用離線範例資料進行任意分析。

Etherscan API V2把多個EVM網路的資料整合進單一帳戶與金鑰體系。官方介紹頁面表示支援超過60條EVM鏈，而鏈列表文件中的範例回應則顯示「totalcount: 67」。「60條以上」是對支援範圍的簡化說法，「67條」則是鏈列表文件某次特定回應中的數字，兩者基準與時間點不同，不宜在同一句話中視為同一件事。

此次推出的新功能，延續了Etherscan近來從單純的交易查詢畫面，逐步擴大到地址與資金流向分析的方向。Etherscan已在2025年為ERC-20代幣頁面新增「代幣流向視覺化工具（Token Flow Visualizer）」，以連線節點呈現主要持有者之間的代幣轉移。

etherscan-flow可以說是把既有視覺化功能，進一步延伸成讓AI代理人（AI agent）閱讀並整理的調查流程。它的意義在於讓交易資料不再只靠人工逐筆檢視，而是能轉換成可重複使用的JSON結構。

這項工具的主要使用族群與其說是一般投資人，不如說更貼近資安研究人員、開發者、法遵團隊與內部調查人員。它的用途是把交易流向整理成地址與關聯關係，輔助事件覆盤與資金追蹤所需的作業。

加密貨幣數據平台CryptoRank將Etherscan的這項AI工具，介紹為可在60條以上EVM鏈讀取鏈上資料的開發者專用功能。從Etherscan官方公告與公開回覆來看，外界關注焦點集中在鏈上鑑識與研究用途，而非價格走勢。

不過，安全團隊與法遵組織實際導入的規模，以及相較既有人工作業節省多少時間，目前都沒有公開數據可供佐證。僅憑公開反應，難以判斷這項工具的商用導入程度或作業效率提升幅度。

9月5日發生的RedSonic金庫（Vault）遭利用事件，被提及為鏈上追蹤工具的應用案例之一。EdgeX表示，攻擊者利用閃電貸（flash loan）盜走約9.25枚以太幣(ETH)。

像這種在單筆交易中完成資金調度、兌換與償還的事件，正是資金流向結構化功能可以派上用場的案例。不過僅憑一起事件的分析結果，並不能推論所有駭客攻擊追蹤都會得到相同成效。

評論：etherscan-flow並非能預防資安事故或即時攔截攻擊的工具，修補合約漏洞、保護資產的責任仍在協議與營運方身上。這次推出的意義，在於嘗試讓區塊鏈資料經由AI代理人整理成有憑有據的調查結果。