被骗之后，多数人在两件事之间摇摆：要么觉得「币圈被骗报警没用」干脆不报，要么在各个群里问「有没有人认识能追币的人」。这两条路的尽头都一样：钱没了，还可能被二次收割。这篇讲第三条路——把案报了，把材料交对，把能冻的口子先冻上。它是被盗 24 小时手册的报案篇：那一篇讲头一天做什么，这一篇把「报案」两个字拆开揉碎。
先说清楚报案到底是什么。链上交易不可逆，警察也不能把已经确认的交易撤销——这点骗子说得没错。但骗子没告诉你的是：赃款最终要变现，变现要走交易所，交易所有 KYC（实名认证），实名账户可以被冻结、被协查、被法院追缴。而这一整条链路的第一个开关，就是你的报案材料。没有案号，交易所不会理会一封自称被偷的邮件；没有立案，公安发不出协查函。报案买的是入场券，不是退款承诺。
先搞清楚向谁报：三个渠道分工不同
国内渠道经常被混为一谈，实际分工是：
110 / 派出所报案，这是正式立案入口。 电信网络诈骗属于必接警范畴。电话里说清三件事：被骗经过一句话版本、涉及金额、是否虚拟货币类（民警会按流程分流）。之后尽快去属地派出所做笔录——笔录做完才有报案回执，回执编号是后面所有动作的钥匙。
96110 反诈专线，管劝阻和咨询，不是立案。 如果你还在转账流程中（比如正在被诱导充值「解冻费」「保证金」），立刻打 110 或 96110，反诈中心能对接银行和支付机构做紧急止付。注意止付管的是银行卡、支付宝、微信这条腿；币一旦转出钱包上了链，这条腿就够不着了，靠的是下面两个渠道。
网上举报入口，做补充。「国家反诈中心」App 内有举报入口，各地公安也有网上报案平台。网上举报不能替代笔录，但能提前把钓鱼网站、假 App、涉诈账号推进入处置流程——这是你能顺手为下一个人做的事，而且举报记录有时会在后续串并时成为佐证。
涉外资金（赃款进了境外交易所）再加一个 IC3，细节在下面单独一节。
报案前把证据包备齐（一次备好，处处粘贴）
不管去派出所、写邮件还是上 IC3，消费的都是同一份材料。在记事本里建一个文件，按这个清单填，之后所有场合直接粘贴：
- 交易哈希（TXID）：从你转出那笔开始，在区块浏览器上把对方地址的后续跳转也跟几步，每一笔的完整哈希都记下来（什么是交易哈希）。跟踪方法见链上追踪入门，不需要任何付费工具，区块浏览器是公开的。
- 钱包地址：你的地址、对方收款地址、中间跳转地址；如果你跟到了终点——某个被标记为交易所充值地址的地址——重点标出，这是冻结请求的靶子。
- 时间线：北京时间为主，同时标 UTC（世界标准时间），因为警方核对链上记录、境外交易所风控全部按 UTC 走。换算一次，换算对。
- 金额：币种加数量（如 1.4 ETH），加被骗当时的折合人民币价值。
- 攻击入口：钓鱼网站网址、假空投页面、对方 Telegram/Discord 账号、下载的假 App。如果是钓鱼签名授权被骗，写清楚签的是什么——「我给合约 0x… 授权了无限额度的代币转移权限」和「我的币自己没了」，在民警听来是两个完全不同的案子。授权类攻击的原理见无限授权解析。
- 聊天记录：对方话术全程截图（带用户名和时间），能导出就导出。杀猪盘类案件里，话术节奏本身就是证据。
- 你的信息：用的什么钱包、什么时候创建、是否自托管。
材料齐全的报案和空手报案，命运完全不同。基层民警未必都办过币圈案子——这不影响受理，你把 TXID 摆出来，材料自己是会说话的。
派出所笔录怎么做，做到什么程度
做笔录时主动把证据包递上去，而不是等问。几条实操：
叙事按时间线走，不按情绪走。 先一句定性（「我在某网站签名授权后，某代币被转走」），再按时间给事实：几点访问了什么网站、几点签了什么、几点发现资产变动、TXID 是哪些。民警记录快，材料质量高。
主动提供 UTC 时间和中英对照的关键词。 如果涉及境外交易所，写清楚交易所名称（英文原名加中文说明）。你的材料后面要对接的协查流程，中英混排是常态。
拿到报案回执编号再走。 回执编号（受案回执）是后续一切书面引用的锚点：交易所冻结邮件里引用它，IC3 提交里引用它，涉诉和保险也引用它。没有编号的报案等于没报。
问清楚案件类别和联系方式。 记下受案单位、联系方式和查询方式。之后有新证据（比如你自己又跟出了两跳地址）可以补充提交，不用重新报案。
最快能落地的动作：交易所冻结请求
公安流程以周月计，交易所风控以小时计。如果你在区块浏览器上跟到赃款进了某交易所的充值地址，立刻发冻结请求——不是让交易所把钱还给你（退款必须走司法程序），而是让它标记地址、限制收款账户、保全 KYC 记录，等协查函到位直接对接。
渠道：各大交易所都有滥用举报通道，币安公布的是 reports@binance.com，Coinbase、Kraken 走官方安全举报表单，其他交易所搜「交易所英文名 + report fraud」，认准官方域名——钓鱼网站连「交易所安全团队」都敢冒充，域名自己手输。
模板（保留英文，收件方是风控团队）：
Subject: Freeze request — suspected stolen funds deposited to [交易所名] — case reported to police, ref [报案回执号]
To the [交易所名] security team:
I am reporting the deposit of stolen cryptocurrency to your exchange, connected to my police report (ref [回执号], [受案单位]).
— Theft transaction: [TXID], [UTC 时间], [数量] moved from my address [地址] to [地址] — Subsequent hops: [TXID], [TXID] — Deposit address on your exchange: [地址] — Total: [数量], approximately [价值] at time of theft — Attack vector: [钓鱼网址 / 假空投 / 恶意授权 / 账户被盗]
I request that you flag the deposit address, review the receiving account, and preserve relevant KYC and transaction records for law enforcement. Full transaction exports and correspondence available on request.
[姓名, 联系方式, 回执号]
附上报案回执号的意义：一封无法核实的「我被偷了」邮件，和一封关联着警方受案编号的请求，在风控眼里是两个物种。两个诚实的提醒：一是资金如果先进了混币器再到交易所，链上线索可能已断，在材料里直说「线索到此为止」远好过错认地址；二是如果这时候有人私信你「交钱帮你催冻结」，那就是标准的二次收割，套路详见英文站的 recovery scams 拆解，特征永远那几样：预付费、要助记词、用区块浏览器截图冒充「已定位」。
IC3 涉外补充：什么时候值得提交
IC3 是美国联邦调查局（FBI）的互联网犯罪投诉中心，网址 ic3.gov，在线表单，提交后立刻拿投诉编号。三种情况建议同步提交：赃款流经美国交易所（Coinbase、Kraken 等）；诈骗平台服务器或团队在美国；你拿不准但金额大。
提交要点：选加密货币相关类别；财务信息栏里填上赃款流入的交易所名称（这一栏是 IC3 资产追回团队对接金融机构的依据）；叙事部分照抄证据包——按时间线、TXID 全文粘贴。不会英文就用浏览器翻译辅助填，事实清单比语言漂亮重要。拿到编号后回填进给交易所的冻结邮件里，「警方回执 + IC3 编号」双引用，是个人能拿到的最强请求形态。
预期要摆正：IC3 不派专人来管你，投诉是被串并处理的，几周几个月没消息是常态。它买的是把你的哈希并进美国侧调查的门票。
报案材料最常见的五个死法
- 没有 TXID。「我在某网站被骗了两万」无法串并。哈希是把你和同案受害人连起来的指纹。
- 时间线只写北京时间还不写日期时段。 链上记录全是 UTC，时间对不上会让你的陈述和链上数据「打架」，办案效率直线下降。
- 写了三页经过，没有一个地址。 情绪可以理解，但材料第一屏应该像流水账：几点、什么网站、签了什么、TXID。感受放最后。
- 把报案发到网上。 完整案情公开 = 给骗子看你手里有什么牌 + 给追回诈骗犯发定位。向机构报案，向熟人倾诉。
- 等「材料完美」再报。 赃款出金的窗口以小时计，先报案拿到编号，后续证据可以补充。完美主义是骗子的朋友。
报案之后会发生什么
沉默是常态。 受案后可能几周没消息。串并侦查的机制决定了你的案子在积累同类线索，同地址案件够多会升级专案——升级之前没有任何人会通知你。这不代表没用，这代表流程在走。
不会有专人盯你的案子。 网安刑侦办的是面不是点。报案后你的任务是保持响应：电话接得快、证据不删、别每天去催。
追回走司法，不走客服。 冻结之后的资金要经司法程序确权追缴才可能返还，周期以年计，比例不保证。报案买的是「在那个机制里」的资格。
二次收割会准时到。 报案后如果公开发过帖，「追回服务」的私信几小时内就到——预付费、保证成功率、要钱包权限，全中就是骗子。判断一个地址有没有前科，最便宜的办法是查钱包标签，方法见地址风险评分；钱包被盗的具体套路见钱包木马拆解。如果你是被空投话术引进门的，空投安全清单值得回头补一遍；社交工程类话术的完整节奏，看社交媒体加密骗局剧本。
本文是报案流程的一般性说明，不构成法律意见。各地受理口径、止付时效、证据要求有差异，金额较大的案件在报案同时咨询一位熟悉虚拟资产案件的律师是合理的。报案不能保证追回，这是必须说在前面的实话；但报案是唯一被验证过能把被骗资产送回受害人手里的机制——它要的只是一个下午。
常见问题
币被骗了报警有用吗？警察管虚拟币吗？
管。网络诈骗（含虚拟币类）属于公安机关网安和刑侦部门的受案范围，110 接警后会让属地所受理。要坦率承认的现实是：小额个案的直接追回率不高，链上资金出境快。但报案的价值不在个案速胜——你的 TXID 和收款地址会和其他受害人的材料串并，同一个地址积累的案件多了就会升级成专案，专案才是能冻结、能追缴的形态。另外报案回执是后续一切（交易所冻结请求、涉诉、保险）都要用的凭证。
报案需要准备什么材料？
核心就六样：本人身份证；交易哈希（TXID，每一笔都列，从你转出去那笔开始跟到对方地址）；双方钱包地址和中间跳转地址；时间线（北京时间为主，最好同时标 UTC，警方和交易所都按这个对链上记录）；金额（币种数量加被骗当时的折合人民币价值）；聊天记录和平台链接（对方话术、网站地址、App 下载渠道，截图要带用户名和时间）。证据先截图加导出双备份，手机原始记录别删。
96110 是报案电话吗？
不是。96110 是反诈专线，职能是劝阻（发现你正在给骗子转账时打进来）和咨询，不等于立案。正式报案走 110 或者直接去属地派出所做笔录，网上报案渠道是「国家反诈中心」App 的举报入口和各地公安公布的网上报案平台。流程上：紧急情况先打 110 说明涉及电信网络诈骗，争取紧急止付窗口；然后尽快去派出所补做正式笔录拿回执。
被骗的钱能紧急止付冻结吗？
分情况。如果赃款走的是银行卡或支付宝微信，公安反诈中心可以对接银行和支付机构做快速止付，越快越好，小时级。但币圈的痛点是资金走链上：从你钱包转到对方钱包不经过任何国内金融机构，止付链条经常断在「币换成法币」那一环——也就是境外交易所的出金口。所以币被骗后最快能落地的动作往往是直接给赃款流入的交易所发冻结请求邮件（文中有模板），让风控先标记地址、保全收款账户的 KYC 记录，等警方协查函到了直接对接。
人在国内，要不要向美国 IC3 报案？
资金流经美国交易所（Coinbase、Kraken 这类）或平台服务器在美国时，值得同步提交。IC3（ic3.gov）是美国联邦调查局的互联网犯罪投诉中心，在线提交，几分钟拿到投诉编号。它不会给你派专人来管，但它把你的哈希和地址并进美国侧的串并调查，而你给交易所发冻结请求时附上 IC3 编号和美国报案回执，交易所风控的重视程度完全不同。注意用浏览器翻译辅助也行，提交内容照抄证据包，事实为主，别写小作文。