为何第一天至关重要
通过 TRON 发送 USDT 成本低廉，几分钟内即可结算，因此它是转移欺诈所得的常见渠道。在失窃或向诈骗网站充值后的最初几个小时内，资金可能经过多个中间钱包。仍有可能被冻结的资金，通常只有在线索尚新时才能触及。
留存交易记录，而非截图
对每一笔转账，应记录交易哈希、区块编号、区块时间戳、发送地址和接收地址、代币合约以及金额。区块浏览器的截图可作为有用的线索指引，但其本身不构成证据。请从节点重新提取每条记录，在保存时对其计算哈希，并注明您所使用的节点软件及版本。
了解资金可能在何处停止流转
当资金到达了解其客户的服务方时，才具备采取行动的条件，例如会响应合法请求的交易所、支付处理机构或场外交易柜台。请逐跳追踪，直至到达此类充值地址，并记录资金到账的时间。该充值端点及其时间戳和金额，正是冻结请求或向主管机关提交报告所需的内容。
预料到常见的绕行方式
常见的绕行方式包括兑换为 TRX 或其他代币、通过跨链桥转至其他区块链，以及将余额拆分为许多小额转账的剥离链。这些方式本身都不会使追踪终止，但每一跳都需要与直接转账同样的审慎对待。请将每一条推断的关联标明为推断，并注明置信度，同时与区块链直接显示的内容分开记录。
第一天应提交哪些材料
简明的材料包最为适用：事件时间线、附有哈希的交易清单、迄今已到达的充值端点，以及一份区分已观察事实与推断内容的说明。请持续关注其余地址，因为第一天停留不动的资金往往会在之后再次转移。本文所述模式均为匿名化的综合案例，未指明任何服务、机构或账户。