区块链刑事案件的证据准备，核心在于电子数据的合法性、真实性与关联性。当事人及家属应重点准备：链上交易数据、钱包私钥与助记词、设备原始载体、交易所KYC记录、项目白皮书与智能合约代码、司法鉴定意见等六类证据。实践中常有误解认为"交出私钥等于认罪"，实际上私钥只是技术工具，关键是提交方式与时间节点。本文依据《中华人民共和国刑事诉讼法》《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》及《中华人民共和国反电信网络诈骗法》，梳理一份可操作的全流程证据清单。
一、区块链案件证据准备，为何与普通刑事案件不同？
传统刑事案件的证据以物证、书证为核心，比如合同、银行流水、转账凭证。但在区块链领域，犯罪痕迹几乎全部以数据形式存在于去中心化账本上，没有纸质合同，也没有银行柜台记录。一个地址、一串哈希值、一个区块高度，就是一笔交易的全部证据。这种特殊性直接影响辩护策略：一方面，电子数据容易被删除、篡改或产生程序瑕疵；另一方面，链上数据又是公开且不可逆的，一旦被专业机构解析，很难用"记错了""不是我的"搪塞过去。
实务中，同一笔链上转账可能被指控为非法经营、帮助信息网络犯罪活动罪或诈骗共犯，罪名不同，量刑差异巨大。而证据准备恰恰决定了检察官和法官如何看待这笔转账的性质。因此，刑事律师介入后的第一项工作，就是帮当事人把"零散的数据痕迹"组织成"有法律意义的证据体系"。
深圳、杭州等地司法机关近年来处理了大量涉虚拟货币案件，对链上数据分析报告的依赖度明显提高，辩护方面临的挑战也更加专业化。
二、第一类证据：链上交易数据——哈希、地址与区块记录怎么固定？
链上交易数据是整个区块链案件的"原始现场"，直接决定资金流向能否被追溯。
需要准备的证据材料
- 涉案数字资产地址（充值地址、归集地址、冷钱包地址）及对应私钥的保管说明；
- 各地址在区块链浏览器（如Etherscan、Tronscan、BTC.com）上的完整交易记录截图或PDF存档；
- 关键交易哈希（TXID），包含交易时间、确认数、转账金额、手续费；
- 交易发生时的区块高度与时间戳截图。
法律依据：《刑事诉讼法》第五十条将电子数据列为法定证据种类。最高人民法院、最高人民检察院、公安部联合发布的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（以下简称《电子数据规定》）第一条明确，电子数据包括网络平台发布的用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等。链上交易记录属于典型的"电子交易记录"。
操作建议：切勿自行删除钱包APP或"清理"交易记录。许多涉案人员出于恐惧，在案发前删除钱包、转移剩余资产，这极易被认定为国家司法机关依法收集的证据受到破坏。正确的做法是：用离线设备导出完整的交易记录，注明每一个地址的创建时间、用途和资金来源，形成一份书面说明随证据一并提交。
三、第二类证据：钱包私钥与助记词——交给律师会不会坐实犯罪？
这是当事人问得最多的问题，也是最容易"踩坑"的一类证据。
先给结论：私钥本身只是一串技术字符串，证明的是"你能够控制该地址"，并不等于"你实施了犯罪"。比如A出于信任把钱包交给B代为管理，B并不知道钱包里的USDT来源于电信诈骗。此时控方若要认定B构成犯罪，仍需聊天记录、转账备注、资金使用痕迹等其他证据来证明其主观明知。因此，持有私钥与有罪之间没有必然的法律因果关系。
需要注意的操作要点
- 硬件钱包（如Ledger、Trezor）应保持原始状态，不要尝试格式化；
- 助记词抄写纸应拍照留底，同时注明保管位置；
- 记录钱包APP的创建日期、登录日志和导出私钥的时间点；
- 家属切勿将私钥拍照后通过社交软件发送给任何"关系人"——私下转移私钥的行为本身可能被单独评价。
法律依据：《电子数据规定》第二十七条规定，电子数据的收集、提取程序不符合有关技术规范，可能严重影响司法公正的，应当补正或作出合理解释；不能补正或作出合理解释的，对该证据应当予以排除。在深圳、杭州等地法院的审判实践中，侦查机关在扣押手机后未按规定封存、未在见证人见证下提取私钥、未对提取过程录像等程序问题，已成为辩方申请非法证据排除的主要切入点。
正确交接方式：由律师出具书面交接函，在两名见证人见证下，将硬件钱包或助记词封存于律师事务所保险柜，再依法定程序提交给办案机关。整个过程留有书面记录，既保护当事人权利，也避免辩方被反指"转移证据"。
四、第三类证据：交易所KYC与交易记录——程序瑕疵是否影响证据资格？
绝大多数案件都涉及中心化交易所（如币安、欧易、火币）。交易所后台的实名认证信息（KYC）、法币交易订单、充提币记录，是串联链上数据与现实身份的关键一环。
需要准备的材料
- 法币交易订单（OTC订单）及关联的银行卡流水；
- 从交易所后台导出的充提币记录（CSV或PDF格式）；
- 平台发送的风险提示、地址黑名单警告、风控拦截通知截图。
法律依据：《中华人民共和国反电信网络诈骗法》第十九条规定，互联网服务提供者对涉诈异常账号、可疑交易应当进行监测识别，并留存相关日志。公安机关有权依法调取上述数据，但调取过程必须符合《电子数据规定》关于异地调取、网络在线提取、见证人见证等程序要求。
辩护要点提示：如果侦查机关直接向交易所境内代表处调取数据，却未制作《调取证据通知书》，对远程在线提取过程也未全程录像，辩方可依法就该电子数据的合法性提出质疑。这类程序性辩护在司法实践中有一定空间，但不宜夸大其效果——法院通常会先要求补正或说明理由，只有无法补正且严重影响司法公正时才排除相关证据。
五、第四类证据：项目白皮书与智能合约代码——技术文档如何影响定性？
如果指控涉及"组织、领导传销活动罪""非法经营罪"或"诈骗罪"，项目方的技术文档与宣传材料直接决定案件定性的方向。
需要准备的材料
- 智能合约源代码（GitHub开源地址，或本地备份的完整版本）；
- 项目白皮书（中英文版本，标明发布时间）；
- 社区治理提案、DAO投票记录、团队会议纪要；
- 第三方审计报告（如Certik、SlowMist、PeckShield等）。
法律依据：《中华人民共和国刑法》第二百二十四条之一规定，组织、领导传销活动罪要求"以推销商品、提供服务等经营活动为名"，且具备"要求参加者以缴纳费用或者购买商品、服务等方式获得加入资格""按照一定顺序