黑灰产的“支付宝”？解密东南亚担保平台

编辑 | 吴说区块链

本期《吴说不加密》播客邀请 Bitrace 情报分析师 Yuri，共同讨论东南亚担保平台的话题。此类担保平台主要为电诈、洗钱及相关黑灰产上下游提供交易担保，通过押金、专群、公群和纠纷仲裁等机制，解决非法交易双方缺乏信任的问题。

2025 年，美国 FinCEN 将汇旺集团（Huione Group）认定为“主要洗钱关注对象”，并依据《美国爱国者法》第 311 条将其切断于美国金融体系之外。2026 年 9 月，美国财政部 OFAC 又正式制裁新币担保（Xinbi Guarantee），将其认定为重大跨国犯罪组织；行动前后，Tether 还冻结了数千万美元的新币相关 USDT。两次行动也显示，美国正从金融通道、链上资产和技术基础设施等多个层面打击此类平台。

Yuri 介绍，头部担保平台已经形成较成熟的公司化运营体系，收入主要来自交易抽佣、公群月租、广告和部分自营业务。其信任并非来自法律，而是建立在公开链上资金、平台储备、Telegram 身份资产、社区口碑和“红黑榜”等机制之上。不过，一旦平台决定“黑吃黑”，用户实际上缺乏真正的法律救济渠道。

节目还讨论了针对担保平台的执法行动。Yuri 认为，打掉单一担保品牌能够短期冲击相关商户和资金网络，但只要电诈园区及其需求仍然存在，新的担保平台就可能迅速填补市场空缺。与此同时，AI 已开始被电诈团伙用于生成诈骗素材和跨语言交流，进一步降低跨境诈骗的执行门槛。

本期节目旨在分析黑灰产运作机制、提高公众风险认知，对相关交易流程的介绍不构成对任何平台或服务的推荐、认可或安全性背书。嘉宾观点不代表吴说立场。节目中部分规模、收入及利润数字来自嘉宾估算或其引述的材料，其中涉及的内部财务资料真实性尚未得到独立核实，请勿视为已确认事实。涉及具体主体的研究判断不等同于司法认定，相关制裁与执法信息以主管机关公开文件为准。

音频转录由 AI 完成，可能包含错误。请收听完整播客：

小宇宙：

https://www.xiaoyuzhoufm.com/episode/6adba386c96c8942ec11517b

东南亚担保平台如何运作：从黑灰产交易到押金担保

猫弟：东南亚这些担保平台，比如汇旺担保、新币担保，到底在做什么？主要有哪些人在上面交易，又是怎么通过押金完成担保的？

Yuri：简单来说，担保平台本质上是为黑灰产从业者的非法交易提供信任解决方案。很多参与者本身就是诈骗、洗钱以及其他违法犯罪活动的参与者，他们之间没有信任，也无法依靠法律约束双方，但又存在大量点对点交易需求。比如有人要出售诈骗物料、非法获取的个人信息或者其他黑灰产资源，买方不可能直接把钱打给一个完全不信任的人，所以就需要第三方提供担保。平台在这个过程中扮演中间担保人的角色，交易发生之前，一方或者双方先把押金交给平台，用资金约束双方，降低交易过程中欺诈或者“黑吃黑”的风险。

这些平台的主要用户来自诈骗产业链的不同环节。比如上游的电诈园区需要大量人员，但不可能通过正常招聘渠道招人，因此会有人专门在网络上物色目标，把人骗到东南亚，甚至绑架进园区。这些人自己可能称自己是“HR”，实际上从事的是人口贩运或者相关活动。诈骗过程中还需要大量物料，包括包装人设的图片、诈骗剧本、受害者社交信息等，这些东西通常由第三方非法获取，再出售给诈骗团伙。还有各种引流团伙，包括线下地推、线上“打粉”等。中游还有所谓“聊手”，也就是在社交诈骗中负责和受害者聊天的人，以及各种代收代付服务。比如诈骗分子为了建立信任，可能需要给受害者点外卖、购买小礼物，但又不能直接使用自己的真实身份和支付账户，于是会有人专门替他们完成支付。基本上，只要电诈产业中存在某种非法交易需求，就会有人在担保平台上提供相应商品或者服务。当然也有一些相对偏灰色的业务，比如 TRON 的能量租赁，很多能量商也会在担保平台开店。

早期这类平台也支持美元、人民币等法币。比如汇旺担保最开始还有美元和 USDT 双通道，后来美元逐渐消失，只剩下 TRON 和以太坊上的 USDT；再后来，以太坊 USDT 也基本退出，主要剩下 TRON 上的 USDT。整体来看，TRON USDT 在黑灰产生态中的占比非常高，其中一个原因就是法币更容易被追踪。

目前比较常见的担保模式有两种，一种叫专群交易，一种叫公群交易。专群类似一次性的担保交易，平台临时建立一个不公开的小群，把买卖双方拉进去，由一方或者双方把押金转给平台。之后买家付款、卖家交货，因为与交易金额相对应的押金在平台手里，双方都不太敢直接跑路。如果发生问题，平台可以仲裁并扣除押金。等双方钱货两清之后，平台再把押金退回去，同时收取佣金，通常根据业务类型收取大约 2% 到 5%。

公群则更像在平台上长期租一个“店铺”。担保平台运营大量 Telegram 群，再按月出租给商家。商家第一次需要交押金，之后每个月向平台交租金，就可以长期在群里经营，不需要每做一笔交易都重新交押金。但一般要求单笔交易金额不能超过商家的押金，否则就存在跑路风险。押金由谁交取决于具体业务。比如一个洗钱团伙需要接单，因为它会接触到资金，存在卷款跑路的可能，那么它就需要先向担保平台交押金。假设交了 100 万美元押金，理论上就可以在这个额度内接单。也有双方同时交押金的情况。整个机制的核心，就是用押金替代法律约束。

没有法律约束，黑灰产如何建立自己的“信任体系”？

猫弟：买卖双方互不信任，他们为什么敢相信担保平台，把钱交给平台？这个市场又如何判断一家平台是否可信？

Yuri：首先，绝大多数交易并没有外界想象得那么大，通常可能是几千、几万到十几万美元，突破 100 万美元的单笔交易并不常见。几百万 USDT 已经足够构成很大的跑路诱惑，所以正常情况下大家也不会轻易冒这么大的风险。

至于平台信誉，黑灰产社区实际上形成了一套自己的评价机制。大家会看创始人过去有没有“黑料”，有没有黑吃黑或者失败跑路的历史；平台有没有严谨的操作流程和纠纷处理机制；公开的链上钱包里有多少储备资金；以及在 Telegram 上持有多少有价值的短用户名、域名等身份资产。这些都会被视为实力和信誉的一部分。有些平台还有配套的 Telegram 支付工具，比如汇旺过去有自己的 Telegram Bot 钱包，用户使用 Telegram 账号就可以获得对应的钱包账户并进行交易。这类钱包本质上是一个前端，可以支持多个区块链网络。

社区里还有大量所谓“红黑榜”或者曝光频道，会收集平台的负面信息。比如某个平台卷了用户的钱、发生纠纷拒绝赔付，这些信息都可能被曝光，所以这类频道对平台存在一定约束。不过，很多红黑榜本身也是相关势力运营的，因此诬告同样存在。出现争议以后，他们经常会专门拉群，双方提供聊天记录、链上记录等证据，然后公开争论。整个社区其实“戾气”很重，经常互相吵架、对喷。但这些争议也不是完全没有意义，如果一个平台明显理亏，很多时候会主动道歉和赔付，甚至会在社区里发红包。因为这些黑灰产生意本身高度依赖口碑，平台同样需要维护自己的名誉。

当然，这套信任体系本身也可以被利用。冒充担保平台诈骗黑灰产从业者的情况非常多，他们内部甚至戏称这是“黑灰产第一课” — — 上押的时候被假担保骗了。骗子会一比一复制真正担保平台的群、聊天记录、公告和各种信息，然后告诉受害者来这里上押，给他拉一个所谓的专群，再提供一个地址让他转账。看起来一切都很正规，但钱转过去之后对方就直接跑路。被骗的人也很难有什么办法，因为他自己从事的就是非法交易，不可能正常报警。更有意思的是，你甚至可以在真正的担保平台上买到“搭建假担保平台”的服务。黑灰产世界里的担保平台远远不只有汇旺和新币，还有很多不同品牌，所以提供假担保搭建本身也形成了一门生意。

从地下中介到公司化运营：头部担保平台为什么能做大

猫弟：既然理论上谁都可以建群做担保，为什么最后是汇旺、新币这些平台做大？新的平台又如何建立最初的信任？

Yuri：真正运营担保平台的门槛没有看起来那么低。除了建群，它还需要完整的运营机制、引流渠道、Telegram Bot、支付工具、客服团队，以及大量有价值的 Telegram 用户名和 TON 域名，这些东西都需要投入资金。黑灰产社区非常重视短用户名和域名。比如你要运营一个担保品牌，可能会先购买一个和品牌缩写对应的四字符 TON 域名，再把它映射到官方公告群或者担保群。这些优质短域名很贵，持有得越多，越容易向用户证明平台有资金实力。否则只是随便注册一个群，很难有人愿意把钱打进来。

能够长期经营的担保平台，通常也不是完全从零开始。第一类是本身已经经营相关业务，之后转型做担保。比如一些集团原本就有酒店、赌场或者线上博彩业务，拥有现成的客户和资源，因此比较容易把这些资源转移到担保业务。第二类则是某个黑灰产实体或者从业者本身已经经营多年，在社区里有一定信誉，之后宣布开始做担保，原来的合作方就会跟过去。比如某个人口贩卖担保平台倒闭之后，很快就有一批原来的从业者宣布自己要建立新的担保平台。这种信任实际上来自过去积累的关系和口碑。汇旺、新币能够做大，也和它们背后本身拥有其他线上线下业务、资金、渠道和客户有关，并不是突然从零开始做担保。

有些集团甚至会通过慈善活动塑造形象。比如在当地发生灾害时进行捐赠，这也可以理解为品牌和人设建设的一部分。在他们自己的认知里，可能真的会把自己视为在经营一门生意。这类平台甚至会给自己设定所谓的“业务红线”。比如汇旺虽然规模很大，但公开层面也有一些自己认为风险太高或者太“脏”的业务不做，包括人口贩卖、毒品和枪支交易。某种程度上，他们可能认为自己也有一套所谓的道德标准。当然，公开不做不代表背后的集团完全没有涉及，也不代表私下不存在。比如早期的新币实际上做过人口交易，只是没有公开的公群，而是通过专群进行。后来规模做大以后，才逐渐切断这类业务，所以要区分平台公开规则和背后实际发生的事情。

头部平台实际上也已经采用公司化运营。比如汇旺在金边有自己的办公楼，会招聘前台、技术开发、客服、会计等岗位，也会通过传统招聘渠道招人。这里需要区分担保平台和它服务的黑灰产实体。担保平台本身主要提供担保服务，而它的客户才是电诈、洗钱等黑灰产实体。以我们做链上风险分析的角度来说，两者的资金风险性质也不一样。平台地址里的资金可能属于“黑灰产交易服务风险”，而客户地址的流水才可能直接对应具体的黑灰产资金。有些平台或者其背后的集团还同时经营其他业务，甚至拥有电诈园区，所以不同业务之间需要分别来看。

担保平台如何赚钱：抽佣、月租、广告与新币财务数据

猫弟：这类平台的收入主要来自哪里？从公开和内部数据来看，到底有多赚钱？

Yuri：首先需要区分一个概念：平台的链上流水不等于黑灰产真实交易规模，也不等于平台利润。外界看到几十亿甚至上百亿美元的资金流水，很容易误解。

担保平台主要有四类收入。第一是专群交易抽佣，根据业务不同收取一定比例，某些高风险业务可能达到 5%，其他业务可能是 2% 左右，小额交易则可能有最低收费。第二，也是最重要的，是公群月租。商家交押金后，每个月还要向平台支付租金，不同业务的收费标准不同。以新币为例，它曾经拥有 5000 多个担保公群，我估算总押金规模大约为 1.5 亿美元，其中相当一部分与洗钱业务有关。按照不同类型的月租估算，仅公群月租每个月可能就有约 500 万美元收入。第三是广告，平台拥有大量群组和流量，可以向商家出售广告和导流服务。第四是自营业务，部分平台会自己经营某些公群，相当于自己给自己的业务提供担保。综合来看，公群月租是最核心的收入来源，汇旺的群更多，规模可能还要更大。

我还拿到过一份据称从新币集团内部流出的 2024 年财务报表。这里必须强调，我无法保证这份材料完全真实，只能说其中一些数据在数量级上看具有一定合理性。按照这份材料，新币集团 2024 年扣除各项支出后的净利润大约是 2344 万美元，当时它的规模还没有后来那么大。结合后来的业务规模，我认为在被封禁之前，新币每个月的收入可能在 500 万到 1000 万美元这个量级。但这些数字只能作为参考，我不能确认财务报表中的每一个明细都是真实准确的。

没有法院的地下市场，交易纠纷如何解决？

猫弟：如果出现货不对板、收钱跑路等纠纷，平台怎么处理？

Yuri：每个平台都有自己的规则和专门处理纠纷的客服团队。发生纠纷后，用户可以申诉，平台会单独拉群，让双方提交证据，然后判断责任，再根据规则决定扣多少押金、是否赔偿或者是否继续履行交易。

这些规则可以非常细。比如洗钱业务中，资金什么时候被冻结，会直接影响责任归属。不同来源的资金风险不同，网赌资金的风险可能相对较低，而刚从电诈受害者那里转出的资金，因为受害者很快可能报警，冻结速度会非常快。所以交易双方可能事先约定：如果资金在一天或者两天内被冻结，由提供资金的一方承担责任；超过约定时间之后再被冻结，则可能由负责后续处理的一方承担。平台会把这些细节写进规则里，再按照规则仲裁。

但如果问题出在担保平台本身，而且平台铁了心要“黑吃黑”，用户实际上没有真正的解决办法。最终仍然只能依赖平台是否重视声誉，以及社区口碑和红黑榜的约束。

为什么黑灰产离不开 TRC20-USDT？

猫弟：为什么黑灰产大量使用 TRON 上的 USDT？既然 Tether 可以冻结地址，他们为什么仍然依赖 USDT？

Yuri：首先是为什么使用稳定币。地下犯罪市场实际上是一个高度自由市场，不同参与者会按照价格进行分工。要维持这种交易体系，一个重要前提就是结算货币价值相对稳定。比如一个洗钱团队本身利润率可能就不高，还需要承担法律风险和各种运营成本。如果结算资产本身剧烈波动，汇率变化就可能直接把利润吞掉。所以他们需要价格稳定的代币，这也是 USDT 被大量使用的原因。

至于为什么是 TRON 上的 USDT，主要还是历史形成的路径依赖。早期 TRON 最大的优势之一就是转账手续费低，各大交易所对 TRC20-USDT 的支持也很好，因此积累了大量用户。虽然现在 TRON 的转账成本已经不算低，但整个黑灰产生态已经形成使用习惯。一些担保平台曾尝试支持 BSC、Solana 等其他网络上的 USDT，但实际使用者很少，后来也就逐渐不再推广。所以今天 TRC20-USDT 的地位，很大程度上是早期低成本和长期路径依赖共同造成的。

从普通从业者角度看，也不能高估他们对区块链的认知。很多人并不了解底层技术，也没有所谓的加密信仰，只是把稳定币当成收付款工具。很多人甚至不知道 USDT 可以被冻结，也不知道还有哪些其他稳定币。

平台则不一样。平台知道 USDT 存在冻结风险，但仍然需要使用公开链上地址，因为黑灰产世界本身缺乏信任。平台证明自己信誉和资金实力的一种重要方式，就是公开链上的资金。用户能够看到钱转进平台地址，也能够看到资金正常转出去，这本身就是一种信任证明。如果平台把资金隐藏起来，或者完全使用中心化交易所、中心化支付服务收付款，用户无法看到资金去了哪里，反而可能不愿意上押。所以即使知道存在被冻结的风险，平台仍然倾向于公开使用链上地址。

如果交易还没有完成，平台托管地址里的 USDT 就被冻结，原则上应该由平台承担。因为钱已经进入平台托管账户，在托管期间被冻结，平台就需要向用户赔付。过去也有类似情况，一些平台被冻结数千万美元后由平台承担损失。新币此前也出现过地址被冻结几百万美元的情况，当时平台进行了赔付。这一次被冻结的规模达到约 4500 万美元，平台第一时间也承诺分批赔付，但后来平台本身受到严重打击，能否真正赔付就很难说了。

平台一般也不会为每一笔交易使用一个全新的地址。大型平台反而倾向于使用统一、公开的地址，因为历史资金记录本身就是信誉的一部分。如果每次都换新地址，用户会怀疑是不是“假押”，平台还需要额外解释为什么使用一个没有历史记录的新地址。

从新币被制裁看担保平台：打掉一个品牌为什么难以根治产业链？

猫弟：美国针对新币担保的制裁和资产限制行动产生了多大影响？如果新的平台很快就能补位，真正要让整个产业链收缩，关键应该打击哪里？

Yuri：可以从几个层面看。首先，对黑灰产从业者的冲击很明显。很多商家在新币里的押金直接损失了，可能是几万甚至十几万美元。有些人失去本金之后直接退出，也有人担心继续经营会被追查。因此短期来看，相关黑灰产交易规模可能会收缩。

对于新币这个品牌本身，我认为基本已经归零。因为这次行动针对的不是某几个特定地址，而是新币担保这个实体和品牌。第一批地址被冻结之后，新启用的地址很快也被冻结，同时相关技术服务、Telegram 社群以及 Telegram 账号对应的 NFT 等也受到影响。这意味着如果继续以“新币”这个品牌经营，很容易再次被追踪和打击。

但品牌消失，不一定意味着背后的势力完全消失。新币公群押金总规模此前估计约为 1.5 亿美元，而这次被冻结的资金不到其中的三分之一。如果平台最终选择不赔付剩余押金，背后的运营者甚至可能仍然保留大量资金。而且类似平台通常会提前准备其他品牌，一旦原品牌出现问题，就把业务迁移到新的平台。名义上看可能不是同一个实体，但背后可能仍然是同一批人。

过去几年，全球不同地区的执法部门已经对东南亚相关非法势力采取了很多行动，规模也很大，但并没有根治这些黑灰产生意。核心原因是当地的电诈园区没有被彻底清除。担保平台服务的是整个电诈产业的上下游，而这个产业最核心的需求来自电诈园区。园区需要人员，就会产生人口贩卖；需要诈骗素材，就会产生各种技术和物料服务商；骗到钱以后需要洗钱，就会产生各种洗钱团队。所有这些上下游业务，最终都是围绕电诈园区的需求存在。

如果只是打击为电诈园区提供辅助服务的势力，而核心需求仍然存在，那么很快就会有其他人补上这个位置。所以即使新币担保消失，我认为未来也很可能出现新的担保平台做大，再次占据这个市场。

AI 正在如何降低跨境电诈门槛？

猫弟：AI 发展这么快，担保平台或者电诈团伙已经开始怎么使用 AI？

Yuri：目前还没有观察到担保平台大规模用 AI 实现自动化或者智能体化，但可以明确看到，电诈团伙已经在大量使用 AI。

一个典型场景是生成诈骗素材。过去诈骗团伙为了包装人设，需要搜集大量帅哥、美女、豪车、房产、公司等图片，再在和受害者交流的过程中不断发送这些素材。现在很多素材可以直接通过 AI 生成。

另一个重要场景是翻译。大语言模型的翻译能力降低了跨语言诈骗的门槛。诈骗人员即使不会英语、法语或者西班牙语，也可以借助 AI 和不同国家的目标交流。这意味着他们能够触达的受害者范围进一步扩大。