链上是公开账本，但「看得见」不等于「看得懂」。这个专题覆盖两类能力：数据侧（Dune、索引 API、钱包标签、监控）与安全侧（授权、硬件钱包、被盗资金追踪）。 2026 年新增了两份重点内容：Ledger 供应链攻击自查 与 加密钱包安全自查手册。
一、钱包与账户安全
- 加密钱包安全自查手册 2026：从 Ledger 供应链到授权撤销，一次全部排查
- Ledger 供应链攻击自查指南：植入芯片如何转走 8600 万美元，你的钱包该查什么
- SIM卡切换攻击防护指南
- 10 个最好的加密硬件钱包（2026）：供应链风险下的选型
- 10个追踪被盗加密币的工具
- ERC-4626金库汇率操纵风险
- 理解DeFi金库的风险
二、链上分析入门与工具
- Dune链上分析新手指南
- 用 DuckDB 构建个人市场数据库：行情存储与查询
- 9个超越yFinance的金融数据API
- 10 个最佳 Crypto API（2026 更新）：行情、链上与历史数据
- Crypto数据聚合器
- The Graph：Web3数据分析工具
- DeFiPy：DeFi分析工具包
- 基于Bitquery的以太坊数据分析
- Web3数据处理很难
三、追踪、监控与调查
- 7 个最好的加密鲸鱼跟踪工具（2026）：实时监控大额资金
- 用Python跟踪比特币鲸鱼
- 用区块链追踪勒索软件攻击者
- 跨链桥追踪解密
- 8个聪明钱包的投资组合
- 构建ETH-BSC桥实时监控器
- Helius创建Solana钱包余额跟踪器
- 构建Solana代币风险模型
四、智能合约安全研究
五、数据工程实践
常见问题
被盗后第一步做什么？
停止一切新操作 → 用新助记词转移剩余资产 → 撤销授权 → 保留证据报案。完整流程见安全手册。
怎么开始学链上分析？
从 Dune 新手指南 入手，再学 SQL 与数据模型；工具不是门槛，问题意识才是。
如何跟踪聪明钱？
结合鲸鱼跟踪工具与标签数据，但注意：地址标签会错、跟单会滞后，任何信号都要独立验证。
本专题由 DefiPlot 持续更新。内容仅供学习参考，不构成投资建议。