用途：当组织遭遇勒索软件攻击、勒索信中包含比特币或加密货币钱包地址时，用于被动、只读地追踪赎金支付流向，支持执法与事件响应、威胁情报归属、合规与法律取证（起诉、制裁执行、保险索赔）。不适用于实时支付拦截或直接与勒索软件运营者交互。
主要能力：从勒索信提取钱包地址（支持 P2PKH、P2SH、Bech32、Monero、Ethereum 等格式）；通过区块链浏览器 API 查询交易历史与余额；映射资金流并识别聚类，包括整合钱包、混币器/滚筒、交易所存款地址、剥离链；与已知钱包数据库交叉比对；生成结构化归属报告。
使用方式：需 Python 3.8+ 及 requests、json、hashlib 库，访问 blockchain.com、WalletExplorer.com、Blockstream.info 等 API。流程为：解析勒索信提取地址；调用 blockchain.com API 获取交易；追踪下游地址并分析资金流；用 WalletExplorer API 识别实体；最后生成报告。可选 Chainalysis Reactor 许可证和 OXT.me。
适用场景：勒索软件事件响应、赎金支付后追踪、跨事件聚类归属、钱包基础设施复用判断、制裁名单比对。
限制：所有分析须被动只读，仅针对公开区块链数据；Monero 等隐私币难以追踪；聚类依赖共同输入所有权等启发式，需多源验证；具体收费、价格与效果暂未提供。