Nansen与Dune可实现链上行为自动追溯与实时监控。Nansen通过交互图谱定位钱 包操作、Alerts捕获高风险行为；Dune支持SQL查询资产转移及授权记录并导出CSV。
交易日志遗漏易导致安全回溯困难。Nansen与Dune可直接解析链上行为，无需手动记录即可追溯钱 包操作痕迹。
一、在Nansen中定位钱 包地址并查看交互图谱
Nansen通过标签系统与实体聚类识别钱 包归属，自动聚合其所有链上动作，形成可视化交互关系网，便于快速定位异常调用路径。
1、访问nansen.ai官网，登录账户后进入Search栏。
2、输入目标钱 包地址，点击搜索结果中的该地址条目。
3、切换至“Interactions”标签页，查看该地址与合约、其他钱 包的全部调用关系。
4、点击任意一笔交互记录，展开其Transaction Hash，确认调用时间、Gas消耗及函数签名。
二、用Dune构建自定义查询监控特定资产转移
Dune支持SQL编写链上数据查询，可设定条件筛选某钱 包在指定链上的代币转账事件，生成可定时刷新的仪表板，避免日志遗漏。
1、登录dune.com，进入“Create Query”页面。
2、选择对应链（如Ethereum）的数据集，粘贴如下语句：SELECT block_time, from, to, value, token_symbol FROM erc20_ transfers WHERE from = '0x...' OR to = '0x...'。
3、将'0x...'替换为实际钱 包地址，保存查询并命名。
4、点击“Create Dashboard”，将该查询添加为卡片，启用自动刷新功能。
三、在Nansen中启用Alerts实时捕获高风险操作
Nansen Alerts基于链上行为模式触发通知，当检测到跨链桥调用、大额授权撤销或陌生合约交互时，立即推送提醒，弥补人工记录延迟。
1、进入Nansen个人主页，点击右上角头像选择“Alerts”。
2、点击“+ New Alert”，选择“Wallet Activity”类型。
3、填入目标钱 包地址，在“Trigger on”中勾选Approvals、Bridge Transfers、Contract Interactions三项。
4、设置通知方式为Email或Discord Webhook，完成创建。
四、通过Dune查询历史授权记录并导出CSV
代币授权是常见安全隐患点，Dune可精准提取某地址在各链上的全部approve事件，导出结构化数据用于离线比对与归档。
1、在Dune新建查询，选择polygon或ethereum数据集（依钱 包主用链而定）。
2、输入查询语句：SELECT block_time, owner, spender, value FROM erc20_approvals WHERE owner = '0x...'。
3、运行查询后点击右上角“Export”按钮，选择CSV格式下载。
4、打开CSV文件，按block_time排序，筛查长期未撤销的大额授权条目。
