黑灰产的“支付宝”？解密东南亚担保平台

编辑 | 吴说区块链

本期《吴说不加密》播客邀请 Bitrace 情报分析师 Yuri，共同讨论东南亚担保平台的话题。此类担保平台主要为电诈、洗钱及相关黑灰产上下游提供交易担保，通过押金、专群、公群和纠纷仲裁等机制，解决非法交易双方缺乏信任的问题。

2025 年，美国 FinCEN 将汇旺集团（Huione Group）认定为“主要洗钱关注对象”，并依据《美国爱国者法》第 311 条将其切断于美国金融体系之外。2026 年 9 月，美国财政部 OFAC 又正式制裁新币担保（Xinbi Guarantee），将其认定为重大跨国犯罪组织；行动前后，Tether 还冻结了数千万美元的新币相关 USDT。两次行动也显示，美国正从金融通道、链上资产和技术基础设施等多个层面打击此类平台。

Yuri 介绍，头部担保平台已经形成较成熟的公司化运营体系，收入主要来自交易抽佣、公群月租、广告和部分自营业务。其信任并非来自法律，而是建立在公开链上资金、平台储备、Telegram 身份资产、社区口碑和“红黑榜”等机制之上。不过，一旦平台决定“黑吃黑”，用户实际上缺乏真正的法律救济渠道。

节目还讨论了针对担保平台的执法行动。Yuri 认为，打掉单一担保品牌能够短期冲击相关商户和资金网络，但只要电诈园区及其需求仍然存在，新的担保平台就可能迅速填补市场空缺。与此同时，AI 已开始被电诈团伙用于生成诈骗素材和跨语言交流，进一步降低跨境诈骗的执行门槛。

本期节目旨在分析黑灰产运作机制、提高公众风险认知，对相关交易流程的介绍不构成对任何平台或服务的推荐、认可或安全性背书。嘉宾观点不代表吴说立场。节目中部分规模、收入及利润数字来自嘉宾估算或其引述的材料，其中涉及的内部财务资料真实性尚未得到独立核实，请勿视为已确认事实。涉及具体主体的研究判断不等同于司法认定，相关制裁与执法信息以主管机关公开文件为准。

音频转录由 AI 完成，可能包含错误。请收听完整播客：

小宇宙：

https://www.xiaoyuzhoufm.com/episode/6adba386c96c8942ec11517b

东南亚担保平台如何运作：从黑灰产交易到押金担保

猫弟：东南亚这些担保平台，比如汇旺担保、新币担保，到底在做什么？主要有哪些人在上面交易，又是怎么通过押金完成担保的？

Yuri：简单来说，担保平台本质上是为黑灰产从业者的非法交易提供信任解决方案。很多参与者本身就是诈骗、洗钱以及其他违法犯罪活动的参与者，他们之间没有信任，也无法依靠法律约束双方，但又存在大量点对点交易需求。比如有人要出售诈骗物料、非法获取的个人信息或者其他黑灰产资源，买方不可能直接把钱打给一个完全不信任的人，所以就需要第三方提供担保。平台在这个过程中扮演中间担保人的角色，交易发生之前，一方或者双方先把押金交给平台，用资金约束双方，降低交易过程中欺诈或者“黑吃黑”的风险。

这些平台的主要用户来自诈骗产业链的不同环节。比如上游的电诈园区需要大量人员，但不可能通过正常招聘渠道招人，因此会有人专门在网络上物色目标，把人骗到东南亚，甚至绑架进园区。这些人自己可能称自己是“HR”，实际上从事的是人口贩运或者相关活动。诈骗过程中还需要大量物料，包括包装人设的图片、诈骗剧本、受害者社交信息等，这些东西通常由第三方非法获取，再出售给诈骗团伙。还有各种引流团伙，包括线下地推、线上“打粉”等。中游还有所谓“聊手”，也就是在社交诈骗中负责和受害者聊天的人，以及各种代收代付服务。比如诈骗分子为了建立信任，可能需要给受害者点外卖、购买小礼物，但又不能直接使用自己的真实身份和支付账户，于是会有人专门替他们完成支付。基本上，只要电诈产业中存在某种非法交易需求，就会有人在担保平台上提供相应商品或者服务。当然也有一些相对偏灰色的业务，比如 TRON 的能量租赁，很多能量商也会在担保平台开店。

早期这类平台也支持美元、人民币等法币。比如汇旺担保最开始还有美元和 USDT 双通道，后来美元逐渐消失，只剩下 TRON 和以太坊上的 USDT；再后来，以太坊 USDT 也基本退出，主要剩下 TRON 上的 USDT。整体来看，TRON USDT 在黑灰产生态中的占比非常高，其中一个原因就是法币更容易被追踪。

目前比较常见的担保模式有两种，一种叫专群交易，一种叫公群交易。专群类似一次性的担保交易，平台临时建立一个不公开的小群，把买卖双方拉进去，由一方或者双方把押金转给平台。之后买家付款、卖家交货，因为与交易金额相对应的押金在平台手里，双方都不太敢直接跑路。如果发生问题，平台可以仲裁并扣除押金。等双方钱货两清之后，平台再把押金退回去，同时收取佣金，通常根据业务类型收取大约 2% 到 5%。

公群则更像在平台上长期租一个“店铺”。担保平台运营大量 Telegram 群，再按月出租给商家。商家第一次需要交押金，之后每个月向平台交租金，就可以长期在群里经营，不需要每做一笔交易都重新交押金。但一般要求单笔交易金额不能超过商家的押金，否则就存在跑路风险。押金由谁交取决于具体业务。比如一个洗钱团伙需要接单，因为它会接触到资金，存在卷款跑路的可能，那么它就需要先向担保平台交押金。假设交了 100 万美元押金，理论上就可以在这个额度内接单。也有双方同时交押金的情况。整个机制的核心，就是用押金替代法律约束。

没有法律约束，黑灰产如何建立自己的“信任体系”？

猫弟：买卖双方互不信任，他们为什么敢相信担保平台，把钱交给平台？这个市场又如何判断一家平台是否可信？

Yuri：首先，绝大多数交易并没有外界想象得那么大，通常可能是几千、几万到十几万美元，突破 100 万美元的单笔交易并不常见。几百万 USDT 已经足够构成很大的跑路诱惑，所以正常情况下大家也不会轻易冒这么大的风险。

至于平台信誉，黑灰产社区实际上形成了一套自己的评价机制。大家会看创始人过去有没有“黑料”，有没有黑吃黑或者失败跑路的历史；平台有没有严谨的操作流程和纠纷处理机制；公开的链上钱包里有多少储备资金；以及在 Telegram 上持有多少有价值的短用户名、域名等身份资产。这些都会被视为实力和信誉的一部分。有些平台还有配套的 Telegram 支付工具，比如汇旺过去有自己的 Telegram Bot 钱包，用户使用 Telegram 账号就可以获得对应的钱包账户并进行交易。这类钱包本质上是一个前端，可以支持多个区块链网络。

社区里还有大量所谓“红黑榜”或者曝光频道，会收集平台的负面信息。比如某个平台卷了用户的钱、发生纠纷拒绝赔付，这些信息都可能被曝光，所以这类频道对平台存在一定约束。不过，很多红黑榜本身也是相关势力运营的，因此诬告同样存在。出现争议以后，他们经常会专门拉群，双方提供聊天记录、链上记录等证据，然后公开争论。整个社区其实“戾气”很重，经常互相吵架、对喷。但这些争议也不是完全没有意义，如果一个平台明显理亏，很多时候会主动道歉和赔付，甚至会在社区里发红包。因为这些黑灰产生意本身高度依赖口碑，平台同样需要维护自己的名誉。

当然，这套信任体系本身也可以被利用。冒充担保平台诈骗黑灰产从业者的情况非常多，他们内部甚至戏称这是“黑灰产第一课” — — 上押的时候被假担保骗了。骗子会一比一复制真正担保平台的群、聊天记录、公告和各种信息，然后告诉受害者来这里上押，给他拉一个所谓的专群，再提供一个地址让他转账。看起来一切都很正规，但钱转过去之后对方就直接跑路。被骗的人也很难有什么办法，因为他自己从事的就是非法交易，不可能正常报警。更有意思的是，你甚至可以在真正的担保平台上买到“搭建假担保平台”的服务。黑灰产世界里的担保平台远远不只有汇旺和新币，还有很多不同品牌，所以提供假担保搭建本身也形成了一门生意。

从地下中介到公司化运营：头部担保平台为什么能做大

猫弟：既然理论上谁都可以建群做担保，为什么最后是汇旺、新币这些平台做大？新的平台又如何建立最初的信任？

Yuri：真正运营担保平台的门槛没有看起来那么低。除了建群，它还需要完整的运营机制、引流渠道、Telegram Bot、支付工具、客服团队，以及大量有价值的 Telegram 用户名和 TON 域名，这些东西都需要投入资金。黑灰产社区非常重视短用户名和域名。比如你要运营一个担保品牌，可能会先购买一个和品牌缩写对应的四字符 TON 域名，再把它映射到官方公告群或者担保群。这些优质短域名很贵，持有得越多，越容易向用户证明平台有资金实力。否则只是随便注册一个群，很难有人愿意把钱打进来。

能够长期经营的担保平台，通常也不是完全从零开始。第一类是本身已经经营相关业务，之后转型做担保。比如一些集团原本就有酒店、赌场或者线上博彩业务，拥有现成的客户和资源，因此比较容易把这些资源转移到担保业务。第二类则是某个黑灰产实体或者从业者本身已经经营多年，在社区里有一定信誉，之后宣布开始做担保，原来的合作方就会跟过去。比如某个人口贩卖担保平台倒闭之后，很快就有一批原来的从业者宣布自己要建立新的担保平台。这种信任实际上来自过去积累的关系和口碑。汇旺、新币能够做大，也和它们背后本身拥有其他线上线下业务、资金、渠道和客户有关，并不是突然从零开始做担保。

有些集团甚至会通过慈善活动塑造形象。比如在当地发生灾害时进行捐赠，这也可以理解为品牌和人设建设的一部分。在他们自己的认知里，可能真的会把自己视为在经营一门生意。这类平台甚至会给自己设定所谓的“业务红线”。比如汇旺虽然规模很大，但公开层面也有一些自己认为风险太高或者太“脏”的业务不做，包括人口贩卖、毒品和枪支交易。某种程度上，他们可能认为自己也有一套所谓的道德标准。当然，公开不做不代表背后的集团完全没有涉及，也不代表私下不存在。比如早期的新币实际上做过人口交易，只是没有公开的公群，而是通过专群进行。后来规模做大以后，才逐渐切断这类业务，所以要区分平台公开规则和背后实际发生的事情。

头部平台实际上也已经采用公司化运营。比如汇旺在金边有自己的办公楼，会招聘前台、技术开发、客服、会计等岗位，也会通过传统招聘渠道招人。这里需要区分担保平台和它服务的黑灰产实体。担保平台本身主要提供担保服务，而它的客户才是电诈、洗钱等黑灰产实体。以我们做链上风险分析的角度来说，两者的资金风险性质也不一样。平台地址里的资金可能属于“黑灰产交易服务风险”，而客户地址的流水才可能直接对应具体的黑灰产资金。有些平台或者其背后的集团还同时经营其他业务，甚至拥有电诈园区，所以不同业务之间需要分别来看。

担保平台如何赚钱：抽佣、月租、广告与新币财务数据

猫弟：这类平台的收入主要来自哪里？从公开和内部数据来看，到底有多赚钱？

Yuri：首先需要区分一个概念：平台的链上流水不等于黑灰产真实交易规模，也不等于平台利润。外界看到几十亿甚至上百亿美元的资金流水，很容易误解。

担保平台主要有四类收入。第一是专群交易抽佣，根据业务不同收取一定比例，某些高风险业务可能达到 5%，其他业务可能是 2% 左右，小额交易则可能有最低收费。第二，也是最重要的，是公群月租。商家交押金后，每个月还要向平台支付租金，不同业务的收费标准不同。以新币为例，它曾经拥有 5000 多个担保公群，我估算总押金规模大约为 1.5 亿美元，其中相当一部分与洗钱业务有关。按照不同类型的月租估算，仅公群月租每个月可能就有约 500 万美元收入。第三是广告，平台拥有大量群组和流量，可以向商家出售广告和导流