發現事件後儘快保存交易匯出、交換記錄、電子郵件通訊、設備日誌和描述事件的時間順序註釋。

在捕獲證據之前，避免更改錢包軟體、將裝置恢復原廠設定或刪除應用程式。螢幕截圖應盡可能包括可見的時間戳記和元資料。

按日期和來源組織證據，以支持機密評估期間的時間軸重建和所有權驗證。

證據品質直接影響回收可行性分析；無論證據完整性如何，EnteleCLOS 均不保證結果。