在区块链刑事案件的“未分类”阶段——即案件处于侦查或审查起诉期间、罪名尚未最终确定时，最紧迫的任务是系统准备证据。一份完整证据清单应覆盖主体身份、主观明知、交易资金、技术事实、程序合法性五大维度，三十余项具体材料，既要为可能变更的罪名作多手准备，也要为后续非法证据排除预留审查空间。
一、案件未定性阶段，为什么必须先做证据清单
区块链领域刑事案件常涉及多个罪名竞合：诈骗罪（《刑法》第266条）、洗钱罪（《刑法》第191条）、非法经营罪（《刑法》第225条）、帮助信息网络犯罪活动罪（《刑法》第287条之二）等。案件处于“未定性”状态时，办案机关可能随侦查进展调整罪名方向，辩护方只有提前固定各类证据，才能避免被动。
《刑事诉讼法》第50条规定，证据包括物证、书证、证人证言、被害人陈述、犯罪嫌疑人供述和辩解、鉴定意见、勘验检查笔录、视听资料电子数据八类。区块链案件的核心特征是以电子数据为主导证据，而电子数据的证明力高度依赖取证程序的合法性。最高人民法院、最高人民检察院《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》亦对电子数据提取、校验作出了专门要求。
二、主体身份与责任归属证据清单
此类证据回答“谁做的”问题，在多人参与的区块链项目中尤其关键。区块链去中心化特征常导致账号、服务器、决策权分离，需要逐一厘清。
- 账号与设备证据：钱包地址、Telegram/Discord账号、GitHub账号的操作日志及注册时间。特别注意反向固定——是否存在他人盗用、借用当事人账号的情况。
- 角色分工证据：项目白皮书、团队章程、劳动合同、内部聊天记录，证明当事人实际担任的职务、是否具有决策权、是否参与技术开发或资金管理。
- 服务器与控制权证据：云服务商账号注册信息、域名Whois记录、私钥保管方式和保管人，用于反驳“仅挂名”“名义负责人”或“完全不知情”的指控。
实践提示：若当事人只是普通投资者或社区成员，应尽早收集买入时间、持有数量、是否参与治理投票、是否在二级市场公开交易等记录，与项目运营团队的行为明确切割。
三、主观明知与非法占有目的证据
诈骗罪要求“虚构事实、隐瞒真相”且具有非法占有目的，洗钱罪要求“明知”系犯罪所得，帮助信息网络犯罪活动罪要求“明知他人利用信息网络实施犯罪”。主观方面的认定往往成为辩护突破口，此类证据也最容易被忽视。
- 认知状态证据：当事人参与项目时获取的白皮书、安全审计报告、主流媒体报道、律所出具的法律意见书。若这些材料显示项目具有合法技术路线和商业逻辑，可佐证当事人缺乏违法性认识。
- 投入与回报证据：当事人自身是否投入真实资金、是否长期持有而非明知崩盘前抢先抛售、是否持续参与项目治理。这些行为证据可用于否定“明知骗局仍配合”的指控。
- 合规咨询记录：若当事人曾就项目模式、代币发行、税务处理咨询律师或会计师并保留沟通记录，应作为书证提交，证明其尽到了合理注意义务。
四、交易数据与资金流向证据
链上数据是区块链案件中最客观的证据，但也最容易被办案机关片面截取。辩护方应主动整理有利于当事人的完整交易图谱，而非消极等待指控逻辑。
- 钱包完整交易记录：通过区块链浏览器导出全部出入账记录，标注每笔交易的时间、金额、对手方地址、链上备注。注意：部分交易所账户需在查封前由律师依法申请复制。
- 法币通道记录：交易所KYC信息、银行流水、OTC交易记录，证明资金来源于合法收入或既有储蓄，排除赃款混入。中国人民银行等十部门2021年《关于进一步防范和处置虚拟货币交易炒作风险的通知》虽将虚拟货币交易定性为非法金融活动，但行政违法与刑事犯罪之间仍有明确界限，资金流向证据常用于论证行为仅属行政违法的抗辩路径。
- 与涉案资金的隔离证据：若当事人账户中混入涉案资金，应逐笔举证其后续转出时间、用途和流向，证明不存在掩饰、隐瞒或者协助转移的行为。
五、技术事实与电子数据证据
技术证据往往决定案件定性。智能合约是否存在“后门”代码、代币是否真实上链流通、项目是否具有实际应用场景，直接影响诈骗罪中“虚构事实”的认定。
- 智能合约代码审计：委托具备司法鉴定资质或行业影响力的独立技术专家出具代码审计报告，验证公开宣传与实际代码是否一致，是否存在增发、冻结、转币权限等异常功能。
- 链上数据交叉验证：交易哈希、区块高度、Gas消耗等参数可通过Etherscan等公开区块链浏览器核验。取证时应在律师见证下使用可信时间