链上调查门槛提高：ZachXBT划定“可处理案件边界”
链上世界的公开性一直被视为一种假象——数据是开放的，但真正能被追踪、被还原的事件，却高度依赖个体能力与时间成本的匹配关系。7月6日，链上调查者ZachXBT在社交平台发出一条边界清晰的说明，把这种能力稀缺直接写成了筛选规则。
内容并不复杂，但几乎等于重新定义“什么案件值得被调查”。
他列出的条件很直接：近期发生、单一受害者损失超过25万美元、所在司法管辖区对调查有利、发生在其支持的链上环境，并且明确排除Meme代币和预测市场相关事件。
这组条件看上去像门槛，实际上更接近资源配置逻辑。链上调查并不是无限供给的公共服务，而是一种高度依赖时间、链路解析能力和司法协作空间的专业工作。每一个案件的处理成本，都远高于外界想象。
从行业结构看，这种筛选机制并不意外。链上安全生态过去几年已经从“发现漏洞”转向“追踪资金流”。但资金流追踪的难点在于，它不是技术问题单点突破，而是跨链、跨协议、跨司法辖区的组合问题。一个案件是否“值得做”，往往取决于能不能形成闭环。
25万美元的门槛，其实是在划定经济合理性。低于这个规模的案件，即便技术上可追踪，也可能在投入产出比上失衡。更现实一点说，是时间成本与回报之间的重新定价。
司法管辖区的筛选则更直接，链上追踪的终点往往不在链上，而在链下。能否进入法律执行体系，决定了调查的最终价值。这也是为什么“司法友好地区”会成为一个隐性前提，而不是技术问题。
更耐人寻味的是对Meme代币和预测市场的排除。这两个领域在链上世界里流动性高、事件密集，但结构极度碎片化，且参与者行为更接近高频博弈而非传统金融关系。对于调查者而言，这类事件往往意味着高噪声、低回报、难闭环。
某种程度上，这也是链上生态发展到某个阶段后的自然分层。早期阶段强调“能不能追踪”，现在更偏向“追踪有没有意义”。
类似的分化在安全公司和审计机构中也能看到。随着黑客攻击模式从单点漏洞转向跨协议组合操作，单个调查者的覆盖边界被迅速压缩。能力不再是无限扩展的，而是必须被明确切割。
ZachXBT的公开说明，其实更像一次行业侧的“现实声明”：链上透明不等于可治理，数据可见不等于事件可解。中间那一层，需要资源、法律接口和时间共同支撑。
而这些资源，本身就是稀缺品。
在这种背景下，案件被筛选，已经不只是个人选择，更像链上安全市场的一种隐性分层机制。能进入调查流程的事件，本身就已经完成了一轮“价值预筛选”。
