用途：在组织遭勒索软件攻击后，从勒索信中提取比特币或加密货币钱包地址，被动、只读地追踪赎金支付流向，支持事件响应、执法取证、威胁情报归因、制裁合规与保险理赔。不用于实时拦截付款或直接与勒索运营者交互。
主要能力：解析常见地址格式（比特币 P2PKH/P2SH/Bech32、门罗币、以太坊）；通过 blockchain.com API 查询地址交易数、收付总额与余额；映射资金流，识别归集钱包、混币器、交易所存款地址与剥离链；用 WalletExplorer 等数据库交叉比对已知勒索基础设施；生成含家族归因、资金流与聚类分析的结构化报告。
使用方式：需 Python 3.8+ 及 requests、json、hashlib；访问 blockchain.com、WalletExplorer.com、Blockstream.info 等 API；了解 UTXO 模型与混币、剥离链、跨链兑换等混淆手法。可选 Chainalysis Reactor 许可证与 OXT.me。流程为：提取地址→查询交易历史→映射资金流与聚类→交叉比对已知钱包库→生成归因报告。示例查询：https://blockchain.info/rawaddr/{address}；WalletExplorer API：https://www.walletexplorer.com/api/1/address?address={address}&caller=research。
适用场景：勒索事件响应、执法追踪、跨事件聚类归因、判断钱包基础设施复用、合规与法律证据收集。
限制：仅限公开链上数据的被动分析；门罗币等隐私币追踪难度大；聚类依赖共同输入所有权等启发式，需多源验证；具体收费、价格与平台支持情况暂未提供。