Phalcon Explorer¶
What It Is¶
Phalcon 是 BlockSec 的交易浏览器和取证分析工具。当 Etherscan 不够用、Tenderly 感觉太通用的时候—— 特别是你在调查黑客攻击、漏洞利用、或者为什么一笔交易行为完全诡异的时候，就该用 Phalcon。
BlockSec 首先是家安全公司，其次才是分析公司。这个偏向很明显。Phalcon 的 trace 更深， 它的资金流可视化对攻击分析更清晰，可疑地址、已知攻击者、恶意合约开箱就打标签。
如果你曾经熬到凌晨 5 点追踪一笔被盗资金交易跨 4 条链跳了 12 跳，你要么已经在用 Phalcon， 要么希望有人早告诉你有这东西。
2026 年：为什么这个工具越来越重要¶
看一眼今年的数字（详见 安全总览）：
- H1 2026 有 **207 起**攻击事件（历史新高），损失约 $9.72 亿
- 基础设施类入侵约占 15% 的事件，却贡献了约 76% 的损失
- 最大的几笔（Kelp DAO $2.92 亿、Drift $2.85 亿、Bitget $3.875 亿） 都不是合约漏洞，而是**权限、供应链、指令伪造**
这意味着取证的对象变了：从"找哪行代码有 bug"变成"找谁在什么时候拿到了什么权限"。 Phalcon 的强项（资金流、余额变化、地址标签）恰好对应这个需求。
别只用它做事后复盘
真正值钱的用法是**事中**：给生产合约设 Phalcon 告警（付费）， 在漏洞进行时就发现，而不是等有人在 Twitter 上 @ 你。
发现和发现之间的 30 分钟，往往是亏 $10 万和亏 $1 亿的区别。
Core Features¶
- 深度交易 Trace：每个调用、每个内部转账、每个余额变化都解析好，用易读的树展示。
- 资金流追踪：可视化 ETH 和 Token 在交易里怎么在地址间流动，包括经过代理合约、 内部调用、复杂 DeFi 交互。
- 余额变化分析：精确显示哪些地址在交易里赚了或亏了，精确到 wei。 这是杀手功能——不用手动追 20 个内部 tx。
- 攻击取证模式：粘贴攻击交易，自动打标签、识别攻击者地址、漏洞合约、被盗资金路径。
- 多链支持：所有支持 EVM 链同一个 UI。
- 地址标签：已知黑客、混币器、DeFi 协议、MEV searcher、诈骗合约预打标签。
- Phalcon Fork：主网分叉工具，为安全研究优化。测漏洞 PoC、仿真攻击、验证升级。
- API 访问：付费级别给 trace 和标签 API，做批量分析或自动化监控。
Use Cases¶
给交易者：
- 调查可疑交易。如果你在用的协议被撸了，Phalcon 比任何其他工具都快给你看到底发生了什么。
- 追踪被盗资金。保险理赔、链上调查、或只是搞明白哪出问题。
- 大额授权前验证合约交互是否安全。检查对方地址是不是被标记为已知攻击者。
- 理解交易为什么失败或 revert。
给开发者/安全研究员：
- 实时分析漏洞利用。Phalcon 经常是事后分析帖里最早出现的浏览器链接。
- 用 Phalcon Fork 加精确主网状态开发漏洞 PoC。
- 部署后监控合约异常交互或利用尝试。
- 用标签地址数据库交叉引用可疑活动。
- 调试复杂多协议交易（闪电贷、组合性攻击、重入）。
Strengths/Weaknesses¶
优点：
- 顶级资金流可视化。光余额变化视图就省几小时活。
- 安全优先的标签。已知漏洞、黑客、骗局开箱就标。
- 公开浏览器免费，基础交易分析不用登录。
- Trace 树直观，哪怕非常复杂的交易也好导航。
- 多链覆盖所有有漏洞利用发生的主流 EVM 链。
- Phalcon Fork 是安全 PoC 测试的好替代品。
缺点：
- 仿真/告警不如 Tenderly 精致。它首先是浏览器，其次是仿真器。
- API 和高级功能要付费计划。免费版只能手动探索。
- UI 是功能性的，不如 Tenderly 或 EigenPhi 好看。看起来像安全工具，因为它就是。
- MEV 特定分析不如 EigenPhi 强。Phalcon 是漏洞和资金流的，不是三明治博弈论的。
- 免费版不含历史搜索或批量导出。
- 只覆盖 EVM。Solana 侧要用 Shio。
Getting Started¶
- **收藏 explorer.phalcon.xyz。**书签栏里放 Etherscan 和 Tenderly 旁边。
- 粘贴一笔最近的黑客交易（从安全公司告警帖子里抓一个）。 点 trace 树和余额变化视图。这就是你学习链上漏洞利用长什么样的方式。
- 用 Balance Changes 标签，不要手动数转账。一张表显示所有地址盈亏。
- **调查东西时查 Address Tags。**如果地址标了"Known Exploiter"或"Tornado Cash Drainer"， 啥意思你懂的。
- 如果你在跑生产 DeFi，给合约设 Phalcon 告警（付费）。
Pro tip：**每次重大加密黑客事件，有人在利用发生几分钟内就在回复里发 Phalcon 链接。 如果你看到"X 协议新出 $5000 万漏洞"的帖子，**先点 Phalcon 链接再看热评。 Trace 告诉你的真相比 99% 加密 Twitter 多。
搭配使用：Etherscan 看大局 → Phalcon 做取证 → Tenderly 做仿真/调试 → 需要持续监控再加 Sentio。