Иногда вы можете получить результаты анализа MetaSleuth, которыми поделился кто-то другой, например, эта ссылка. В MetaSleuth эти ссылки называются общими ссылками. Они позволяют пользователям просматривать и редактировать холст, связанный с общим анализом.
Общий холст — это, по сути, моментальный снимок результатов анализа, предоставленных отправителем. Когда вы открываете общую ссылку, вы видите состояние всего холста, каким оно было на момент создания ссылки. Вы можете кликать на рёбра и узлы, чтобы просматривать детали, а также проверять заметки отправителя. Однако имейте в виду, что это всего лишь один результат анализа и он не является полным представлением ситуации.
Клик по узлу адреса покажет такие детали, как метка адреса, связанные теги, оценка риска, баланс активов и взаимодействия в сети. Важно отметить, что показываются только те переводы активов, которые были выбраны отправителем для отображения на холсте. Чтобы просмотреть более полное количество переводов активов, вам потребуется разблокировать холст для повторного анализа.
Клик по ребру покажет вам перевод активов между двумя узлами. Аналогично, здесь будет отображаться только тот контент, который был выбран отправителем.
Если вы находите общую информацию ценной и хотите продолжить анализ, вы можете разблокировать холст для редактирования и затем сохранить его. Ваши правки не синхронизируются с исходным отправителем.
Разблокировка проста — просто нажмите на кнопку "Начать редактирование" в верхнем левом углу.
В целом, процесс разблокировки плавный, но иногда вы можете столкнуться с запросом о том, хотите ли вы сохранить некоторые из частных тегов отправителя. Если вы опытный пользователь MetaSleuth, возможно, вам стоит оценить, какие теги ценны для сохранения. Если вы новичок, просто выберите "Импорт"!
Для получения дополнительной информации о частных метках вы можете посетить раздел Сохранение и Обмен — Сделайте свою работу более читаемой.
Добро пожаловать в руководство пользователя MetaSleuth!
MetaSleuth — это комплексная платформа, предназначенная для отслеживания и исследования активов в блокчейне, удовлетворяющая различные потребности в анализе. Чтобы упростить начало работы с этим инструментом, мы включили четыре ключевые темы в раздел "Начало работы":
Начните с простого поиска: Быстро находите конкретные адреса или транзакции, используя функцию поиска для доступа к соответствующим данным и выводам.
Начните с общей диаграммы: Сотрудничайте и развивайте существующие визуализации, изучая общие диаграммы, созданные другими пользователями.
Что такое узлы? Поймите концепцию узлов, которые представляют собой сущности, такие как адреса или контракты в сети блокчейн.
Что такое ребра? Узнайте о ребрах, которые иллюстрируют отношения и транзакции между узлами, предоставляя контекст данных, которые вы анализируете.
Расследования на блокчейне служат различным целям. Вы можете быть сотрудником правоохранительных органов, отслеживающим незаконные средства, специалистом по соблюдению норм, оценивающим финансовый риск пользователя, или инвестором, проверяющим возможные проблемы с проектом. Также может потребоваться расследование мошеннической транзакции, чтобы выяснить, куда ушли ваши деньги. В любом случае, анализ всегда начинается с адреса или транзакции.
Для работы с MetaSleuth не требуется никакой подготовки. Просто посетите наш сайт metasleuth.io. Вам даже не нужно регистрироваться или входить в систему; точка входа для анализа будет видна сразу — всего лишь простое поле ввода.
Вы можете ввести адрес, хеш транзакции или ENS доменное имя. Если вы не уверены, что искать, нажмите на поле поиска, чтобы увидеть популярные адреса и выбрать один из них для начала.
Если вы вводите адрес, подождите около 1 секунды, чтобы появилось выпадающее окно, показывающее все цепочки, где адрес был активен. Нажмите на цепочку, которую хотите проанализировать, чтобы просмотреть потоки средств, связанные с этим адресом.
Например, если вы ищете 0x0629b1048298ae9deff0f4100a31967fb3f98962
и выбираете Arbitrum, вы можете просмотреть поток средств Radiant Capital Exploiter в этой цепочке. Обратите внимание, что не все переводы средств будут отображаться на холсте для удобочитаемости. Чтобы узнать, какую информацию можно получить через функцию Analyze, посетите Trace Funds - Analyze.
Если вы вводите хеш транзакции, выпадающее окно обычно покажет только один результат (если хеш правильный). При нажатии на него будут раскрыты все потоки средств, связанные с этой транзакцией. Например, попробуйте ввести 0x7856552db409fe51e17339ab1e0e1ce9c85d68bf0f4de4c110fc4e372ea02fb1
, что является транзакцией атаки из события взлома Radiant Capital.
Когда вы вводите транзакцию, MetaSleuth покажет все переводы активов, которые произошли в рамках этой транзакции. В данном случае злоумышленник истощил несколько пулов проекта, поэтому вы увидите средства, поступающие с нескольких адресов на адрес злоумышленника.
В MetaSleuth ребра представляют собой отношения между соединенными узлами (адресами). В настоящее время отображаются три типа отношений:
Стандартный перевод активов: Самый распространенный тип отношений, указывающий на поток активов между двумя адресами.
Отношение создания контракта: Представляет собой отношение между создателем контракта и созданным контрактом, отмеченное как 'Создание контракта'.
Кросс-цепочечный перевод активов: Это отношение указывает на взаимодействие средств между стандартным адресным узлом и узлом кросс-цепочечного моста, обычно предполагая, что средства были переведены между цепочками. Пользователи могут дальше исследовать источник и назначение средств, используя функцию InterChain Tracer.
В приведенном ниже примере мы можем одновременно наблюдать эти три типа отношений.
Далее давайте рассмотрим информацию, содержащуюся в ребре стандартного перевода активов.
В приведенном ниже примере ребро от узла Euler Finance Exploiter 2 (0xb66cd) к KyberSwap Exploiter (0x50275e) указывает, что Euler Finance Exploiter 2 отправил 0.110 Ether KyberSwap Exploiter.
Обратите внимание, что MetaSleuth объединяет переводы активов одного направления и типа между двумя адресами в одно ребро. Таким образом, ребро не представляет собой одну транзакцию.
Чтобы увидеть больше деталей о ребре, кликните на него, чтобы открыть панель ребра, затем выберите Detail
, чтобы увидеть всю информацию о транзакции.
В списке транзакций вы можете увидеть, что Euler Finance Exploiter 2 совершил две транзакции, переведя всего 0.111 Ether на KyberSwap Exploiter.
По умолчанию ребра обычно серые, но для упрощения различения различных переводов активов MetaSleuth использует основной цвет иконок основных токенов каждой цепи в качестве цвета ребра. Это помогает пользователям лучше понимать потоки активов.
Пользователи могут изменить цвета ребер двумя способами:
Ярлыки ребер состоят из трех частей:
Индекс: Все ребра отсортированы по отображаемому времени, причем меньший индекс указывает на более раннее событие.
Время: Самая ранняя отметка времени всех транзакций, включенных в ребро (время самой ранней транзакции).
Сумма Перевода: Общая сумма переводов активов, представленных ребром (для выбранных транзакций, отображаемых на холсте), вместе с символом токена.
Изменение цвета одного ребра: Кликните на иконку холста на ребре.
Изменение цвета всех ребер одного токена: Чтобы изменить цвет всех ребер, представляющих конкретный токен, перейдите на панель фильтров токенов в верхнем левом углу. Кликните на цветной круг рядом с токеном, который вы хотите изменить. После выбора нужного цвета все ребра, связанные с этим активом, обновятся до нового цвета.
Поток фондов в MetaSleuth состоит из узлов и рёбер, где "узлы" представляют адреса на блокчейне, также называемые кошельками или аккаунтами.
Существует два типа узлов на холсте MetaSleuth:
Стандартные Узлы Адресов: Отображаются как скругленные прямоугольники.
Разрешимые Узлы Мостов: Представлены как восьмиугольники.
Узлы адресов на холсте обычно имеют два состояния.
Состояние Чтения: Состояние по умолчанию для узла, показанное слева, предоставляющее только читаемую информацию.
Состояние Анализа: Состояние, появляющееся справа при наведении мыши на узел, предлагая различные функции анализа.
В дополнение к двум основным состояниям, упомянутым выше, вы также можете увидеть разнообразные полезные иконки на узлах (как показано на изображении ниже). Мы будем поочередно представлять эти иконки.
Блокчейн
Нет
Логотип сущности
Когда адрес связан с сущностью, у которой есть логотип, логотип сущности будет отображаться на узле. Это помогает визуально идентифицировать организацию или проект, связанные с этим адресом.
Нет
Инфо об адресе
Нет
Ярлык адреса
Ярлыки адресов отображаются в следующем порядке: личные пользователем ярлыки > ярлыки BlockSec. Если ни один из них недоступен, никакой ярлык показан не будет.
Ссылки на обычные инструменты
Эти ссылки позволяют быстро перейти на страницу с деталями для текущего адреса на соответствующей платформе. Нажав на них вы получите больше информации о действиях и статусе адреса.
Нет
Индикатор неполных данных
Это указывает на то, что данные для текущего адреса неполные. Аналитики, нуждающиеся в полной целостности данных, должны это заметить и, возможно, потребуется использовать дополнительные методы для получения полной информации.
Нет
Индикатор риска
Это указывает на то, что адрес связан с рискованным поведением и пользователи должны быть осторожны при взаимодействии с ним. Подробности риска можно найти в панели адреса.
Нет
Кнопка анализа
Да. Нажатие на кнопку Анализа инициирует детальный анализ текущего адреса.
Анализ завершен
Нет. Завершение анализа указывает на то, что базовый анализ завершен. Пользователи все еще могут выполнить дополнительные анализы, такие как Расширенный анализ или Загрузка дополнительных данных для получения дальнейшей информации.
Кнопка расширенного анализа
Да. Нажатие на кнопку Расширенного анализа позволяет выполнить детальный анализ текущего адреса, что позволяет указать параметры, такие как тип токена, временные рамки и сумма.
Личный ярлык (Редактирование ярлыка адреса)
Да. Пользователи могут добавить или изменить ярлык для адреса, который будет сохранен как личный в их пользовательских данных.
Удалить узел адреса
Да
Однонаправленный анализ
Да. Нажмите кнопку слева от узла для анализа источника средств и нажмите кнопку справа для анализа назначения средств.
Когда MetaSleuth определяет, что передача активов, вероятно, включает кросс-цепную активность, она связывает эту передачу с узлом моста. Специфика адреса взаимодействия, включая цепочку, адрес и ярлык, опускается, и вместо этого используется логотип и название моста для его представления.
Нажатие на узел моста позволяет вам просматривать конкретные взаимодействия, включая детализированные передачи активов, транзакции, и адрес моста, участвующий во взаимодействии. Вы также увидите кнопку Отслеживать; нажав на нее, вы сможете автоматически анализировать кросс-цепочное направление средств в MetaSleuth.
Нет, но пользователь может использовать для редактирования