作者： Bitrace
原文链接：https://mp.weixin.qq.com/s/Bkn74fxgYGpgltc4tiI53g
声明：本文为转载内容，读者可通过原文链接获得更多信息。如作者对转载形式有任何异议，请联系我们，我们将按照作者要求进行修改。转载仅用于信息分享，不构成任何投资建议，不代表吴说观点与立场。
前言
非法加密货币交易担保平台，是一种以 USDT 等稳定币为链上结算媒介、以电报应用（ Telegram）社群或自研加密通讯协议为链下撮合场域的中心化交易担保中介。与智能合约依靠代码实现托管不同，这类平台以自身品牌信用和卖方的押金质押为增信手段，介入黑灰产交易双方的资金链路，通过截留、托管交易款项并从中抽取担保费获利。
其核心运营逻辑，是将信任抽象为一套可出租的模块化产品——公群使用权，以租赁的模式向非法产业从业者兜售，配合复杂的质押、托管、报备、引流、担保、仲裁服务，非法交易担保平台为黑灰产从业者提供了一套完备的去信任化非法交易解决方案。
当前这类平台的主要结算工具为基于波场网络与以太坊网络发行的美元稳定币泰达币（Tether USDT，以下称 USDT）。根据 Bitrace 对超过一百家基于加密货币的非法交易担保平台的监测，在 2021 年 1 月至 2026 年 4 月期间，共有超过 190 亿 USDT 流入平台押金地址，并且逐年递增，在 2025 年达到顶峰。
本报告旨在通过 Bitrace 数据与情报，对东南亚非法加密货币交易担保行业发展态势予以披露。
担保机制
非法加密货币交易担保平台的服务主要分为三种形态，专群交易（Private Group Transaction），公群交易（Public Group Transaction）以及公转专群交易（Public-to-Private Group Transaction）。
专群交易
专群是买家、卖家、担保平台三方临时组建，为特定非法交易提供担保服务的场所，在当前主要通过隐私社交软件电报应用（Telegram）的非公开小型群组实现。
专群交易模式
买卖双方在约定好交易明细后，联系交易担保平台的客服创建临时群组，买卖双方中的一方或者两方需要先将对应数量的押金发送至平台公示的专群上押地址（Private Group Transaction Deposit Address），在买卖双方钱货两清并确认无误后，再由平台将押金返还给缴纳押金的一方，在这个过程中，平台会收取一定比例或数量的资金作为佣金，具体比例或数量大小取决于交易类型与平台定价。
公群交易
公群是由担保平台长期管理维护，按需出租给担保商家（Guarantee Merchant）用于非法业务宣发、引流的场所，在当前主要通过 Telegram 的公开群组或频道实现。
Xinbi 公群导航与某个公群主页
如果黑灰产从业者存在长期的非法交易需求，可以给担保平台支付押金成为担保商家，并按月付费租赁大型群组的使用权。在续费期间，担保商家能够在群内发布独家广告，或者与意向客户沟通交易明细。
公群交易模式
与专群交易不同的是，公群交易并不存在平台托管资金的环节，取而代之的是报备（Pre-report），任何一笔交易发生前，担保商家都需要通过 Telegram Bot 通知并记录交易细节，随后买卖双方再钱货两清，如果商家在交易中出现重大过错，客户可以向平台发起仲裁获得赔偿。
专群与公群的区别在于，公群交易无需反复上押、下押，担保商家只要同时进行的交易规模不超过公群押金即可。
公转专群交易
部分公群由于交易标的特殊，无法仅通过报备完成交易担保，每笔交易前担保商家与客户需要再联系平台方建立交易专群，专门为特定交易提供服务，这种类型被称为公转专群交易。
人口贩卖模型
在当前，人口贩卖（Human Trafficking）交易担保平台大量采用这种交易方式，平台方通常免收担保商家的月费，取而代之是针对每笔转群交易收取 5%的担保佣金，由于单价较高，每笔人口贩卖交易平台都能够赚取数百甚至上千美金的收入。
网赌公群
网络赌博平台与交易担保平台之间的合作，在近年来愈发密切。后者不仅为前者提供社群租赁、用户引流、纠纷仲裁等服务，还利用自营的非法加密支付工具为后者提供资金结算甚至平台搭建服务。
担保平台、网赌平台、支付工具合作模式
当前，网赌平台对加密货币的利用主要存在三种形式：网赌平台自建加密货币结算通道、网赌平台接入第三方加密货币支付平台、网赌平台接入交易担保平台。
网赌平台自建加密货币结算通道
网赌平台最早也最原始的做法，是将加密货币作为法币结算工具的补充。赌客需要自行购买 USDT，在向平台指定的加密货币地址转入特定金额后，联系平台客服人工确认资金已经充值，最终完成网赌筹码的购买（Deposits）。赌客卖出筹码（Withdrawals）同样，客服会审核赌客的提现请求，通过后才会将 USDT 转给赌客指定的地址。
这种上下分（Deposits and Withdrawals ）形式不仅效率较低，并且高度依赖人工，错误率较高，已经逐渐被淘汰。
网赌平台接入第三方加密货币支付平台
随着专业加密货币支付平台的出现，部分网赌平台开始主动接入这些支付工具以服务赌客。支付平台为每一个赌客提供独立的用户充值地址，赌资会进入支付平台的热钱包地址，并用于后续的赌客提现或资金清洗，而网赌平台与支付平台则定期进行资金结算。
皇冠体育加密支付
这类合作模式是当前最为主流的形态，大型网赌平台甚至会接入多个支付平台，以方便赌资快速流转。
网赌平台接入交易担保平台
Telegram 作为备受加密用户喜爱的隐私聊天工具，不仅具备强大的社群、频道功能，能够有效为强社交、高复购率场景下的业务提供帮助，还提供强大的 Telegram Bot 服务，使得开发者能够基于 Telegram 功能快速上线各类小程序（Mini App）。
这一基础设施完美切合了担保平台的网赌业务。其中担保平台组建网赌社群为网赌平台宣传引流，加密支付平台上线支付小程序为赌客提供资金结算服务，网赌平台利用 Telegram Bot 为赌客提供投注服务，赌客也无需使用真实个人信息注册网赌平台与支付平台，仅需一个 Telegrm 账户即可秘密参与网络赌博。
直营网赌公群
当前头部担保平台纷纷推出了自己的网赌门户以及支付工具，以承接赌客的投注需求，其中部分平台及其配套产品如下：
网赌门户是一系列网赌公群的集合，其中由担保平台自行创建并经营的网赌公群，被称为直营网赌公群，赌客通常可以直接使用平台的支付工具进行上下分。
头部担保相关支付工具流量图
在土豆担保倒闭、汇旺支付停止兑付后，新币担保、达利担保、福利来担保及其支付工具的用户规模均有大幅度提升，其中达利担保旗下的 OkPay 继承了大量土豆担保的公群，增幅最大。
这三家支付工具在 2025 年 5 月至 2026 年 4 月期间，总计收取资金超过 48 亿 USDT。
第三方网赌公群
网赌平台在担保平台缴纳押金并租赁相关服务后用于经营网赌业务的公群，被称为第三方网赌公群。
这类网赌公群通常具备较高的独立性，不完全依赖担保平台提供的支付工具与社群，仅仅是将担保平台作为结算渠道与获客引流的补充渠道。因此即使是担保平台被打击关停，第三方网赌公群也能够继续经营，并快速寻找到其他合作方。
以原土豆担保网赌门户飞博（Feibo）旗下的旺博娱乐为例，该实体最初基于汇旺支付的 SaaS 搭建了自己的结算工具，在土豆担保倒闭后，又迅速与新币担保、达利担保建立合作，并基于后者的支付工具拓展了自己的结算渠道。
旺博钱包中新币网赌公群资金占比
2026 年 1 月旺博娱乐开始将其在新币担保建立的网赌公群的赌客资金，归集至自有的旺博钱包（Wangbo Wallet），在最近三个月共收取来自新币公群的 2088 万 USDT，占总资金量的 11.56%，且逐月递增。
这表明公群、支付工具、交易担保平台之间的关系并不那么紧密，可以在需要的情况下自由耦合，对其中单个部分的打击，并不足以摧毁整个犯罪产业链条。
洗钱公群
担保平台提供洗钱服务的实体，主要包括代收代付公群、承兑公群与卡商公群。这类担保商家所提供的服务均为法币与 USDT 之间的兑换，只是根据结算工具、资金性质、洗钱进度、交付方式不同而有所区分。
卡接回 U
「卡接回 U」（Card-to-USDT）是与洗钱活动相关的黑话，指代当前最为流行的基于加密货币的洗钱手法，也即洗钱人员通过将来自受害人银行卡的资金快速转移，并兑换成 USDT，来躲避资金追踪。根据转清洗层级的不同，卡接回 U 又分为「一道卡接回 U」（First-hand Card-to-USDT） 和「二道卡接回 U」（Second-hand Card-to-USDT）。
其中一道卡接回 U 公群直接使用银行卡承接最新的赃款，例如来自欺诈案件受害人的直接转账，或者即将崩盘的传销骗局资金等，由于受害人一定会快速报案，洗钱人员会尽快使用这笔钱购买 USDT，并将其中的一部分返还给上游犯罪团伙。这其中的差额，就是一道卡接回 U 公群的盈利。
二道卡接回 U 则是一道卡接回 U 的下游洗钱环节，一道卡接回 U 公群在收取赃款后，下一步的转账对象就是二道卡接回 U 公群，后者通常是未注册的 OTC 商。相比于为正常投资客提供承兑服务，帮助洗钱团伙转移资金会赚取更为可观的利润。
洗钱汇率
截至 2026 年 5 月，美元对人民币汇率大约为 6.8，而洗钱场景下根据所清洗资金的性质，实际汇率会有不同的上浮，极端情况下，1 美元甚至可以兑换超过 10 元人民币。
卡接回 U 洗钱模型
以情感欺诈案的洗钱模型为例，一道回 U 公群需要首先在担保平台上押，然后接单使用银行卡收取直接来自受害人的法币资金，再与合作的二道回 U 公群高价购买 USDT，最后将所购得的部分 USDT 转给欺诈人员。整个流程中，两个洗钱实体通过帮助欺诈人员洗钱赚取了佣金，担保平台提供交易担保服务赚取了费用，欺诈人员获得了更高的安全性。这一高度成熟的合作模式，在当前的黑灰产交易市场颇为流行。
新币担保洗钱业务
新币公群导航
而除了卡接回 U 公群之外，交易担保平台还经营着大量其他类型的洗钱公群，例如码接回 U、白资承兑、线下拿现、银行卡商等等。
新币洗钱业务分布
Bitrace 已经对 5287 个新币公群进行了监控，其中 2866 个公群提供洗钱相关服务，缴纳押金达到 1.03 亿 USDT，占新币担保平台总押金数的 66.05%。
欺诈公群
作为洗钱犯罪的上游犯罪，欺诈相关的伴生产业构成了交易担保平台另一批重要的公群类型，这类公群业务包括但不限于：公民隐私信息贩卖、非法软件服务、社交软件账号贩卖。
非法查档
「查档」（Doxxing query）是黑灰产行业对非法获取公民隐私信息这一业务的代称，其模式为收取客户特定数量的 USDT 后，分配查询任务给私营部门或公有部门的工作人员，后者通过内部权限非法获取特定人员信息，再将结果返还给客户。
这类非法服务不仅能够帮助欺诈团伙获取受害人信息，还助长了非法跨境人口贩卖产业。根据 Bitrace 的长期观察，位于缅甸、柬埔寨的电信诈骗园区，会大量付费使用查档服务对目标人员进行背景调查，以防止购买到不符合标准的员工。
春江担保上押规模
对当前最大的非法查档交易担保平台的上押地址进行统计，该实体在过去一年共收取公群押金 113 万 USDT，其规模走势显示，在 2025 年末开始的多国联合执法行动下，这类非法活动开始转入更底下的交易场景。
诈骗即服务
软件即服务（Software as a Service）是软件行业主要的软件交付方式之一，厂商把软件部署在云端服务器上，用户通过互联网直接使用，不需要自己下载、安装、维护服务器，而这一点在电信诈骗领域同样流行。
诈骗即服务（Drainer as a Service）来源于诈骗行业的高度分工，开发者通过将诈骗软件——假加密货币钱包、假交易所网站、假项目方官网——打包成一个标准化产品，以一次性买断或租赁的形式，帮助代理人员快速部署上线欺诈软件，在受害人上当后，开发者再与代理人员分润。这一分工，极大降低了诈骗活动的技术门槛。
假钱包代理
以业内流行的假钱包软件为例，开发者已经能够做到快速仿冒钱包官网、应用商店上线虚假应用、一键划转受害人钱包余额。
假钱包受害人规模
Bitrace 对主要的钱包厂商进行了受害人地址挖掘，以某头部加密货币钱包公司为例，在 2022 年至 2023 年之间就有超过 7988 个用户沦为多重签名类型假钱包盗币受害者。
社交软件账号贩卖
社交软件账号（微信、QQ、抖音等账号）贩卖主要服务于黑灰产，特别是电信诈骗、网络赌博、刷单、洗钱等违法犯罪活动，是诈骗产业链的重要工具供应环节之一。
号商业务图
网络实名制催生了这一非法行业，诈骗团伙用买来的实名账号发布广告、添加好友、建群、发朋友圈，看起来“可信度高”，降低受害人警惕，进而实施杀猪盘、投资诈骗、刷单诈骗、裸聊诈骗等。
而对于手机号而言，由于中国执法部门持续对手机卡相关犯罪进行严厉打击，导致欺诈团伙难以一次性购买或长期维持大量实名手机卡，后者转而开始通过招募手机卡持有人直接参与欺诈犯罪。
手机口模型
以当前流行的「手机口」（Mobile Phone Relay）为例，该产业是电信诈骗（尤其是跨境电诈）中的一种语音中转手段，主要用来伪装境外诈骗电话，让受害人看到的是国内本地号码，从而降低警惕性。
其基本原理为，用两部手机通过音频线连接，或者同时打开扬声器，一部手机通过网络软件接通境外诈骗分子，另一部插入本地手机卡，拨打国内受害人电话，进而实现实时语音中转——境外诈骗分子直接和受害人对话，但来电显示为本地号码。
由于被招募者广泛分布在全国各地且高度分散，执法部门对这类型犯罪打击效果欠佳。
人口贩卖公群
东南亚非法跨境人口贩卖产业是电信诈骗行业最重要的基础设施之一，由于业务涉及非法活动，这类电信诈骗公司通常只能通过包括绑架、欺诈在内的非法手段获取雇员，进而演化出一条结合了境内人口贩卖中介、境外人口贩卖担保商家、加密货币支付工具、非法交易担保平台的犯罪链条。
当前最主要的受害群体为 20 岁至 35 岁之间的中国青年男性，他们在网络上被鼓动出境参与高薪工作，在通过合法或者非法的方式跨越国境后，即被强迫手段带往电诈园区参与电信诈骗工作。园区通常会没收受害人的身份证件，并采取高压手段限制其自由，受害人需要向园区支付远高于其购买价格的赔付金才能脱身。
交易方式
当前主要的非法跨境人口贩卖方式分为三种：裸奔、担保、转卖。
人口贩卖模式
「裸奔」（Naked running）指的是在不加任何保护措施下所进行的人口贩卖活动。位于中国境内的人口贩卖中介（Human Trafficking Agent）在将受害者诱骗出境并交付给境外商家（Human Trafficking Merchant）后，商家直接给中介收款地址支付款项，由于双方并不直接见面，存在互相欺骗的可能性，因此这一交易方式风险极高，通常只有行业声誉较高的商家才会大量支持裸奔交易。
「担保」（Guarantee）指的是在双方并不互相信任的情况下，由非法交易担保平台介入作为交易裁判的交易方式。在这一场景下，商家需要提前将约定好的款项发送到非法交易担保平台的上押地址（Deposit Address）中，在交易完成双方均无异议后，再由担保平台下发（Withdraw）交易资金给中介。
「转卖」（Second-hand）指的是，人口贩卖商家不直接向中介购买人口，而是向其他人口贩卖商家购买的交易行为。这类交易常出现在诈骗公司停运后将员工转卖给其他公司，或者受害者未能通过面试被卖给了其他人口贩卖团伙。
常规路线
受害人者非法跨境的方式主要分为两种：小路、护照。
「小路」（Side-road）指使用非法手段带领受害人跨越中国国境线后再前往电诈园区的交易形式。
缅甸小路
这类路线通常是短途的，电诈园区即位于国境线边。当前最常见的偷渡口岸包括中缅边境的木姐与帮康，偷渡者从中国云南省保山市、德宏傣族景颇族自治州、临沧市、昆明市、普洱市、西双版纳自治州等地区出发，在未经许可的情况下非法穿越国境线，随即快速抵达电诈园区。
这条路线的市场价格 30000 元人民币至 40000 元人民币或者 4500 USDT 至 6000 USDT 之间，人口贩卖团伙通常在受害人出境后，当场完成资金结算。
缅甸与柬埔寨小路
市场上同样也存在长途偷渡路线。热门目的地之一是位于泰缅边境的三佛塔，该地区是知名的妙瓦底被扫荡后，电诈园区的主要迁移地，受害者在非法越境进入缅甸后，需要多次转乘交通工具才能抵达。另一热门目的地是位于越柬边境的巴韦县，受害人通常从中国广西省防城港市出发，非法越境到达越南芒街，再连续转乘交通工具后二次非法穿越越柬边境线抵达巴韦，或者进一步前往柬埔寨境内其他地区。
这两条路线耗费时间通常会达到 3-4 天，人口贩卖团伙会在受害人通过电诈园区的面试后，才进行资金结算。
「护照」（Passport）是指受害人使用合法手段（通常是飞机）进入境外后，再被绑架前往电诈园区的交易形式。
护照
持有护照的受害者主要从泰国多地、柬埔寨金边、越南胡志明市机场进行中转，乘飞机落地后即被绑架，主要目的地包括泰缅边境的大其力、妙瓦底、三佛塔，泰柬边境的波贝，越柬边境的巴韦等地。
通过这类路线被贩卖的受害人通常价格较高，截至 2026 年 5 月，当前的市场报价大约在 6000 USDT 至 12000 USDT 之间。
担保交易规模
专门为非法跨境人口贩卖交易提供担保服务的平台（不包含达利担保以及早期的新币担保），最早可以追溯至 2022 年。
劳务担保平台规模
数据显示，在 2023 年 5 月至 2026 年 4 月期间，这类担保平台的上押资金总计超过 8577 万 USDT，可能有超过 1.3 万名受害人通过这些担保平台被贩卖至电诈园区。
在 2023 年底、2025 年初、2025 年底该市场多次发生交易量骤降，这是在现实世界的执法压力下头部人口贩卖交易担保平台倒闭所致。
趋势
匿名支付工具开始流行
在过去数年里，匿名加密货币支付工具的发展与非法交易担保平台的网赌业务是同步的，庞大的资金结算需求催生了担保平台的自营支付工具。
汇旺集团旗下包含汇旺担保与汇旺支付两大支柱业务。作为较早开设网赌公群的非法实体，汇旺担保基于 Telegram 开发者工具，将汇旺支付封装为 Telegram Mini App 帮助赌客参与网络博彩。不论是早期的汇旺飞机钱包（Huione Telegram Wallet）还是后期的海外支付（HWZF），这类支付工具都是完全匿名的，赌客仅需一个 Telegram 账户即可注册使用。
新币担保的网赌公群业务作为后起之秀，也推出了第三方加密货币支付平台新币支付（Newpay），并基于该工具为每个新币网赌公群搭建独立的结算通道，赌客同样无需实名认证。
福利来钱包人口贩卖小额收付
这类匿名支付工具除了应用于网赌资金结算之外，也会大量被利用于洗钱、欺诈、人口贩卖等其他非法活动，其中以福利来担保（Fullylight Guarantee）旗下福利来钱包（Fullylight Wallet）与达利担保（Dali Guarantee）旗下 OKPAY 为甚，两家支付实体已经成为黑灰产社群的基础设施。
人口贩卖行为被强力打击
2025年东南亚各国对电信诈骗的打击力度显著增强，主要受中国推动的区域合作影响，焦点集中在缅甸、柬埔寨、老挝等诈骗园区集中的国家。各国通过立法、联合行动、断水断电、制裁和国际合作等加强执法力度。
人口贩卖资金趋势
作为电信诈骗重要基础设施之一的人口贩卖产业链也在当年遭受重大打击。快速崛起的人口贩卖交易担保平台领航担保（Linghang Guarantee），社群被 Telegram 官方多次封禁，部分 Ton 区块链名称服务 NFT 被限制使用。当前仅剩少数极小型担保平台公开为人口贩卖交易提供担保服务，多条偷渡路线被捣毁，单个人口的价格也极大降低。
数据显示，在 2025 年底最近的一次执法活动期间，单笔金额大于 6000 USDT 的上押交易中，月中位数已经从 12000 USDT 附近大幅降低至 8000 USDT 以下，表明通过泰国进行中转的人口贩卖路线受执法活动影响更大。
土豆担保的倒闭重塑了市场
土豆担保由汇旺担保经过多次更名而来，随着太子集团被制裁以及幕后首脑之一的陈志被引渡回中国，而彻底被摧毁，但其网赌公群并未解散，这部分业务在土豆担保关停后开始独立，并以合作的形式在天成担保、新币担保等平台重新建立公群，为其他平台的担保客户提供投注服务。
天成担保自诩继任者
其重要的业务工具——数千个 Telegram 社群以及重要的 Ton 区块链 NFT，被打包出售给以达利担保为主的前竞争对手，当前后者旗下的子担保平台正以土豆担保继任者的名号招徕客户。
新币担保业务占比
其原有公群商家大量流入新币担保，导致后者实现了对整个非法交易担保市场的业务垄断，从行业二号晋升一号。尽管该实体在 2026 年 3 月也遭受了来自英国政府的制裁，但业务并不受影响，且交易活动增长迅速，当前已经获取了当地非法交易担保市场 92.48%的份额。
Telegram 仍是重要的犯罪基础设施
Telegram 频繁对黑灰产相关网络社群的封禁表明，运营方对非法活动相关社群保持高度关注，具备随时实施精准打击的能力。
在遭遇来自英美联合声明制裁后，新币担保相关频道被限制展示给英国用户，该实体随即加大了向另一匿名社交软件 Safew 的业务转移，推出了 Safew 公群免月费、免广告费的优惠，尝试规避随时可能发生的打击。
Safew 规模占比
但数据显示，这一引流活动并不成功，公群商家仅在土豆担保倒闭当月大量迁移，随后 Safew 公群上押规模便逐步降低，且整体规模占新币担保总业务规模比例极低，表明 Telegram 仍是重要的犯罪基础设施。