白地市場
N 位地址（多方）分析
我們檢視過的產品都只做兩件事：單一地址的逐跳展開，以及 A→B 的路徑搜尋。真實案件從來不是一個地址 —— 一次盜領會產出十幾個賊錢包，一次詐騙會有三十個受害人，而「嫌疑網路」常常是別人用試算表交給你的六個地址。
TCP 把 N 方分析當成一級產品介面：2 至 25 個種子地址、15 種已設計的分析模式，全部共用同一套爬取快取與同一個走訪引擎。不會有第二支爬蟲。
現況：15 種模式中 8 種列入 Phase 1；其餘已完成設計，但尚未凍結進 API 合約。
兩件市場上沒有人在賣的事
我們檢視了 16 個產品的公開資料。以下兩點，我們在所有受檢視廠商的公開文件中都找不到對應能力。請照字面理解：這是「公開文件中找不到」，不等於「他們一定沒有做」。
產品，不是衛生習慣
排除，以及把可重現性當成機制
每一個競品都被最佳化成「產生一條連線」。「可辯護的報告」在多數廠商是一句行銷詞；把 as_of 快照固定、原樣保存供應商回應、對所有產出計算 SHA-256 清單、再提供一個把每一項主張重新斷言的 validate 動作 —— 這是一份契約，不是一個形容詞。
「查無關聯」在 TCP 是一級結果，報告品質與肯定結論相同。它會告訴你走訪停在哪裡、為什麼停，以及哪些疑似連結被哪一個偽陽性偵測器降級。
五個偽陽性偵測器都有名字，會被顯示、降級、解釋 —— 不會被藏起來。使用者必須有能力反對我們的判斷。
248 → 6 → 1 → 0
這是我們的參考案件。天真的實作會回報 248 條「嫌疑人與賊錢包網路共同可達」的關聯。跑完偽陽性偵測之後，實質關聯是 0 條。
原始可達圖重疊248
套用 FP1 受害地址橋接抑制後6
套用 FP3 僅價值資產封閉後1
扣掉高分支度共用服務後0
如果未來哪一次改動讓這些數字往上跑，代表我們開始在製造嫌疑人。這是我們寫進迴歸測試的警報。
一件案子怎麼跑
三個階段，中間沒有黑盒子。
1 · 取得與快照
從 TRON 公開節點拉出地址的完整轉帳歷史，供應商回應以原樣保存，並以 sha256(正規化網址) 作為索引鍵。案件建立時就固定 as_of 時點，之後每一次供應商呼叫都夾在這個時點內。
2 · 走訪與交叉
同一個走訪引擎同時算出價值圖與可達圖，時序因果由引擎強制。多方模式只是「走訪 + 一個集合運算」。每一個沒有展開的節點都會留下停止原因。
3 · 判讀與交付
每一項發現帶著證據層級、強度與依據，以及偽陽性標記。輸出包含可讀報告、給執法單位的凍結請求封包，以及一份涵蓋所有產出的 SHA-256 清單。
寫死在引擎裡的七條規矩
這些不是設定選項，是不變式。它們決定了這個產品敢說什麼、不敢說什麼。
- 兩張圖，永遠。結論只來自價值圖；可達圖只用於脈絡與視覺化。把手續費／原生幣的邊當成金流追下去，會製造出真的冤枉人的指控。
- 時序因果寫在引擎裡，不是叫呼叫端自己注意。地址在 T 收到之後，只有它在 T 之後送出的部分會往下游傳遞。
- 金額一律是鏈上原始整數，在 JSON 裡是字串。從不使用浮點數，也從不呼叫 Number()。
- 每一項發現都帶 {層級, 強度, 依據}，以及偽陽性標記陣列。依據欄位不可為空。
- 邊界是交付項目。每一個沒有展開的節點都必須說明為什麼沒有展開。
- 集散節點只記錄、不穿越。經過共用服務的路徑會被降級，而不是被當成金流。
- 「查無關聯」是一級結果，報告品質與肯定結論相同。
我們現在做不到、以及永遠不會做的事
把上限說清楚，比多列幾個功能有用。以下每一條都是刻意的決定，不是還沒排進去。
- Phase 1 只支援 TRON 一條鏈，資產只涵蓋 USDT 與 TRX。跨鏈橋出去的資金會直接離開我們的圖 —— 這是我們最大的單一覆蓋缺口。
- Phase 1 完全沒有風險分數。這是最常被問到的缺口，我們寧可沒有，也不要一個講不出依據的數字。
- 沒有自建的實體歸屬資料庫，未來也不打算有。那是靠法律程序與十年交易所關係累積出來的資產，買不到也推導不出來。我們的設計必須在沒有它的情況下仍然可用。
- 沒有混幣器解混，也沒有完整的 DeFi 合約解碼。Phase 2 只做到「邊界回報」：告訴你資金在哪裡離開了我們看得懂的範圍。
- 即時性是約 3 秒的區塊輪詢，不是次秒級，也沒有 mempool 視野。
- 不做 KYC／KYB、不做旅行規則、不產生 SAR。我們產出的是給執法單位的凍結請求封包。
- 永遠不會要求、接受或處理助記詞與私鑰。這是不可逆的資安責任，我們拒絕承擔。