链上播报里常见这样一句话：某个新钱包从 Tornado Cash 收到了几千个 ETH，随后有人直接称它是黑客。读到这里，很多人会顺手把它当成定论。可这句话其实把两件性质不同的事捏在了一起，一件是资金走过哪条路，另一件是这个钱包是谁。这篇笔记想练的，是读这类消息时怎样把可核对的事实、归属判断和指控分开。
混币器是什么，标签又是谁贴的
混币器是把许多人的转账混在一起，再分别转给各自接收者的服务，目的是让外人难以把来源和去向对上。美国财政部在 2022-08-08 的公告里这样描述 Tornado Cash：它运行在以太坊上，把多笔交易混合后再发给各自的接收者，模糊交易的来源、去向和对手方。用一个不太严谨的比喻，它像一间存包处，大家存进去的东西规格相同，取出来时没人能凭外观说清哪件是谁的。
地址标签则是另一回事。区块浏览器或链上分析机构会给地址起名字，例如交易所、某协议、某次被盗事件相关方。这类第三方标签通常不是链上自带字段，而是分析方根据链上行为和外部信息作出的归属判断。ENS 这类名称则不同，是地址主人自己在链上设置的。
不同机构可能给出不同标签，也可能出错，读者往往看不到完整推断过程。所以看到一个标签时，先问是谁贴的、依据是什么，比记住标签本身更重要。
把一则公开报道拆成三层
按 Basecamp 的说法，这 31 笔、每笔正好 100 ETH 的提款发生在 2026-11-07 UTC 14:50 至 16:05，随后经 CoW Swap 兑换。Lookonchain 在 2026-11-08 的播报称，一个新建钱包从 Tornado Cash 收到 3,100 ETH，换成约 692 万 USDC 后存入了 Hyperliquid。31 乘以 100 是 3,100，692 万除以 3,100 约为每枚 2,232 美元。这些是二手转述，本文没有独立打开链上记录核对。
第一层是可以核对的事实，也就是某个地址在某个时间收到了多少，又转到了哪里，这类内容原则上能在区块浏览器上查到。第二层是归属判断，比如这个钱包是新建的、资金路径与某个池子有关，或某个机构把它标成某次事件相关方。第三层是指控，也就是它属于黑客，甚至是哪一次被盗的黑客。
按 Basecamp 的说法，Lookonchain 称其为黑客，但没有点名是哪次被盗；另一个分析账号把它标成某次被盗事件的相关方，没有给出证据。这两种说法在这里都只能算未证实。把资金路径写成赃款，或把一条标签写成定罪，都会跨过可核对事实的边界。
最关键的限制来自混币器本身。Basecamp 写到，从 10 月 27 日到这位钱包的第一笔提款之间，那个 100 ETH 的池子经主路由统计，至少收到 88 个地址的 226 笔存款；而且这 31 笔提款也可能对应更早的存款。也就是说，出口地址背后可能是很多人，其中有来路不明的，也可能有只想保护隐私的普通用户。仅凭从 Tornado Cash 出来这一条，说不出资金属于谁。
制裁解除之后，风险有没有跟着消失
先看时间线。2022-08-08，美国财政部宣布制裁 Tornado Cash，称它自 2019 年创建以来被用来洗钱超过 70 亿美元，其中包括 Lazarus Group 盗取的超过 4.55 亿美元。2024-11-26，美国第五巡回上诉法院在 Van Loon 诉财政部一案中判决，Tornado Cash 的不可变智能合约不是该制裁法律意义上的财产，因此不能被封锁，OFAC 越权，撤销原判并发回地区法院。2025-03-21，财政部宣布解除对 Tornado Cash 的制裁，OFAC 的名单变更记录同日也能查到。
这并不等于用混币器变得没有风险。财政部在解除制裁的同一份公告里仍写明，对朝鲜相关的黑客和洗钱活动保持高度关注，并提醒美国人在可能涉及这类风险的交易前保持谨慎。另外，这些是美国的法律事实，其他地区的规定不同，也不构成法律意见。
交易平台怎么看待来自混币器的资金，各家做法不一，本文没有查到具体规则条文，所以不做断言。出于谨慎，普通用户的钱包最好别和混币器扯上关系，免得被额外审查或误会，这是一种担心，不是已核实的规则。把来自混币器写成必然赃款，或把解除制裁写成已经安全，都不准确。
读到类似消息时的检查清单
- 把句子拆成可核对事实、归属判断和指控三层，只有第一层能直接核对。
- 看标签是谁贴的、有没有给出证据，没有证据的归属说法当作未证实。
- 留意混币池当时的存款人数和规模，池子越热闹，仅凭出口地址越难反推身份。
- 不转发没有证据的指控，也不拿一条标签去评价具体的人。
- 自己的钱包收款或转账前，先小额测试、核对地址，不要把助记词给任何人或存进联网设备。
局限和这篇笔记没覆盖的部分
本文引用的事件细节多为媒体转述，数字和时点以原始链上记录为准，读者应自行核对。法律部分只概括了公开文件里的结论，没有展开判决的全部理由，也不涉及各国监管差异。本文不讨论如何规避追踪，也不评价这个钱包后来的任何交易。
写清这些边界，不是替混币或洗钱开脱，而是避免把路径、标签和指控混成一句话。链上数据很透明，可透明不等于看得懂身份。下次再看到某个地址被冠以黑客之名，不妨先停一下，问问这条结论落在三层里的哪一层。
以上仅为个人学习记录，不构成投资建议。