Bitrace：非法加密担保平台已深度嵌入东南亚黑灰产业链
Bitrace 在一份有关东南亚非法加密货币交易担保行业的报告中指出，这类平台正成为黑灰产交易的重要基础设施。按照报告定义，所谓非法加密货币交易担保平台，是以 USDT 等稳定币作为链上结算媒介，以 Telegram 社群或自研加密通信协议作为链下撮合场域的中心化交易担保中介。
与依靠智能合约完成托管的机制不同，这类平台主要依赖自身品牌信用和卖方押金质押来增信，直接介入黑灰产交易双方的资金链路，通过截留、托管交易款项并抽取担保费获利。Bitrace 认为，其核心逻辑是把信任抽象成一套可出租的模块化产品，再配合质押、托管、报备、引流、担保、仲裁等服务，为非法产业从业者提供一整套交易解决方案。
2021 年 1 月至 2026 年 4 月，押金地址累计流入超过 190 亿 USDT
报告称，当前这类平台主要使用基于波场网络和以太坊网络发行的 USDT 进行结算。根据 Bitrace 对超过 100 家基于加密货币的非法交易担保平台的监测，自 2021 年 1 月至 2026 年 4 月，流入这些平台押金地址的资金总额已超过 190 亿 USDT，并且呈逐年递增趋势，在 2025 年达到峰值。
Bitrace 表示，这份报告的目的，是结合其数据与情报系统，披露东南亚非法加密货币交易担保行业的发展态势。
三种主要担保形态：专群、公群和公转专群
专群交易
Bitrace 将非法担保平台的服务划分为三类：专群交易、公群交易，以及公转专群交易。
其中，专群是买家、卖家和担保平台三方围绕某一笔特定非法交易临时组建的场所，目前主要存在于 Telegram 非公开小群组中。交易双方确认细节后，会联系平台客服创建临时群组。买方或卖方中的一方，或者双方，需要先把约定数量的押金打入平台公开的专群上押地址。待钱货两清且双方确认无误后，平台再把押金返还给缴纳者，并在过程中按交易类型和平台定价收取佣金。
公群交易
公群则由担保平台长期维护，并按需出租给担保商家，用于非法业务宣发和引流，当前主要依托 Telegram 公开群组或频道运行。
如果黑灰产从业者有持续交易需求，可以先向平台缴纳押金成为担保商家，再按月付费租赁大型群组使用权。续费期间，商家可在群内发布独家广告，也可直接与潜在客户沟通交易细节。
公群交易与专群的差别在于，平台通常不直接托管每一笔交易资金，而是引入报备机制。Bitrace 称，交易发生前，担保商家需要通过 Telegram Bot 通知并记录交易细节，随后双方自行完成钱货交付。如果商家存在重大过错，客户可以向平台申请仲裁并寻求赔偿。对商家而言，只要同时进行的交易规模不超过其公群押金，就无需为每笔交易重复上押和下押。
公转专群交易
还有一类是公转专群交易。部分公群因交易标的特殊，无法仅靠报备完成担保，每笔交易前，担保商家与客户仍需联系平台创建新的交易专群，专门为某笔交易提供服务。
Bitrace 提到，当前人口贩卖交易担保平台大量采用这种模式。平台通常不向担保商家收取月费，而是改为对每笔转群交易收取 5% 的担保佣金。由于单笔人口贩卖交易金额较高，平台每笔可获得数百甚至上千美元收入。
网络赌博与担保平台、支付工具的合作日益紧密
报告指出，近年来网络赌博平台与交易担保平台之间的合作越来越紧密。后者不仅提供社群租赁、用户引流、纠纷仲裁等服务，还通过自营非法加密支付工具提供结算，甚至参与平台搭建。
当前网赌平台使用加密货币主要有三种方式：自建加密货币结算通道、接入第三方加密货币支付平台、接入交易担保平台。
自建加密结算通道
最早的模式，是把加密货币作为法币结算的补充。赌客自行购买 USDT，转入指定地址后联系平台客服确认充值，完成筹码购买；提现时也需人工审核并由客服把 USDT 转给赌客指定地址。Bitrace 认为，这种上下分方式效率低、依赖人工且错误率高，已逐渐被淘汰。
接入第三方支付平台
随着专业加密支付平台出现，部分网赌平台开始直接接入这类工具。支付平台会为每名赌客分配独立充值地址，赌资进入支付平台热钱包，随后用于提现或资金清洗，网赌平台再与支付平台定期结算。Bitrace 称，这已是目前最主流的模式，大型网赌平台甚至会同时接入多个支付平台，以提高资金流转效率。
接入交易担保平台
在接入担保平台的模式中，Telegram 的社群、频道和 Bot 功能构成核心基础设施。报告称，担保平台会组建网赌社群，为网赌平台承担宣传和引流工作；支付平台则以 Telegram Mini App 等形式上线支付小程序，为赌客提供结算；网赌平台利用 Telegram Bot 提供投注服务。赌客不需要使用真实身份信息注册网赌平台与支付平台，只需一个 Telegram 账户即可参与。
头部平台的自营网赌公群与支付工具资金规模
Bitrace 称，头部担保平台已陆续推出自己的网赌门户和支付工具，用于承接投注需求。所谓网赌门户，是一组网赌公群的集合；其中由担保平台自行创建并运营的公群，被称为直营网赌公群，赌客通常可直接使用平台自有支付工具进行充值和提现。
报告提到，在土豆担保倒闭、汇旺支付停止兑付后，新币担保、达利担保、福利来担保及其支付工具的用户规模均显著上升。其中，达利担保旗下的 OkPay 继承了大量原属土豆担保的公群，增幅最大。
Bitrace 数据显示，这三家支付工具在 2025 年 5 月至 2026 年 4 月期间合计收取资金超过 48 亿 USDT。
第三方网赌公群与担保平台并非强绑定关系
除了直营网赌公群，市场上还有第三方网赌公群，即网赌平台在担保平台缴纳押金并租赁服务后，自行经营的公群。
Bitrace 认为，这类公群独立性较高，不完全依赖担保平台的支付工具和社群，本质上只是把担保平台作为结算渠道和获客引流的补充。因此，即便担保平台被打击关停，第三方网赌公群也可以继续经营，并迅速寻找新的合作方。
报告举例称，原土豆担保网赌门户飞博旗下的旺博娱乐，最初基于汇旺支付的 SaaS 建立自己的结算工具；在土豆担保倒闭后，又很快与新币担保、达利担保合作，并基于后者支付工具扩展结算渠道。
2026 年 1 月起，旺博娱乐开始把其在新币担保建立的网赌公群赌客资金归集到自有的旺博钱包。最近三个月，该钱包共收取来自新币公群的 2088 万 USDT，占总资金量的 11.56%，且逐月递增。Bitrace 据此认为，公群、支付工具和交易担保平台之间可以按需自由耦合，对其中单一环节的打击不足以摧毁整条犯罪链。
洗钱公群：卡接回 U 等模式大量存在
报告称，担保平台提供洗钱服务的实体，主要包括代收代付公群、承兑公群和卡商公群。这些担保商家提供的核心服务，都是法币与 USDT 之间的兑换，只是根据结算工具、资金性质、洗钱进度和交付方式不同而有所划分。
其中，「卡接回 U」是与洗钱活动相关的黑话，指洗钱人员把来自受害人银行卡的资金快速转移并兑换成 USDT，以规避追踪。按照清洗层级不同，又分为「一道卡接回 U」和「二道卡接回 U」。
一道卡接回 U 公群直接使用银行卡承接最新赃款，例如欺诈受害人的直接转账或即将崩盘的传销骗局资金。由于受害人通常会很快报案，洗钱人员会尽快用这笔钱购买 USDT，再把其中一部分返还给上游犯罪团伙，差额则构成其盈利。
二道卡接回 U 则是下一层洗钱环节。一道卡接回 U 公群在收取赃款后，下一笔转账对象往往是二道卡接回 U 公群，后者通常是未注册 OTC 商。报告称，与向普通投资者提供承兑相比，帮助洗钱团伙转移资金能带来更高利润。
截至 2026 年 5 月，美元兑人民币汇率约为 6.8。但在洗钱场景中，根据被清洗资金性质不同，实际兑换价格会有明显上浮；在极端情况下，1 美元甚至可兑换超过 10 元人民币。
Bitrace 以情感欺诈案为例描述其洗钱模型：一道回 U 公群先在担保平台上押，再接单用银行卡收取直接来自受害人的法币，随后向合作的二道回 U 公群高价购买 USDT，最后把其中一部分 USDT 转给欺诈人员。整个流程中，两个洗钱实体通过协助洗钱赚取佣金，担保平台则通过提供担保服务收取费用。
新币担保洗钱业务占比达到 66.05%
Bitrace 还提到，除卡接回 U 公群外，交易担保平台还经营大量其他类型洗钱公群，包括码接回 U、白资承兑、线下拿现、银行卡商等。
在其对 5287 个新币公群的监控中，有 2866 个公群提供洗钱相关服务，这部分实体缴纳押金达到 1.03 亿 USDT，占新币担保平台总押金数的 66.05%。
欺诈公群：非法查档、诈骗即服务和账号交易
Bitrace 把欺诈相关伴生产业列为交易担保平台的另一类重要公群类型，相关业务包括公民隐私信息贩卖、非法软件服务以及社交软件账号贩卖等。
非法查档
所谓「查档」，是黑灰产行业对非法获取公民隐私信息服务的称呼。其模式是，客户支付一定数量 USDT 后，任务被分配给私营或公有部门工作人员，由后者利用内部权限非法获取指定人员信息，再把结果返回给客户。
报告称，这类服务既可帮助欺诈团伙获取受害人信息，也会助长跨境人口贩卖。Bitrace 长期观察发现，位于缅甸、柬埔寨的电信诈骗园区会大量付费使用查档服务，对目标人员做背景调查，以避免购买到不符合标准的员工。
对当前最大的非法查档交易担保平台上押地址的统计显示，该实体过去一年共收取公群押金 113 万 USDT。其规模走势显示，在 2025 年末开始的多国联合执法行动下，这类非法活动开始向更隐蔽的交易场景转移。
诈骗即服务
Bitrace 还提到「诈骗即服务」模式。按照报告描述，这源于诈骗行业的高度分工：开发者把假加密货币钱包、假交易所网站、假项目官网等诈骗软件打包成标准化产品，以一次性买断或租赁形式提供给代理人员快速部署；受害人上当后，开发者再与代理人员分润。报告将这种模式称为 Drainer as a Service，并认为其显著降低了诈骗活动的技术门槛。
以假钱包为例，开发者已能够快速仿冒钱包官网、在应用商店上线虚假应用，并一键划转受害人钱包余额。Bitrace 对主要钱包厂商进行受害人地址挖掘后称，以某头部加密货币钱包公司为例，仅 2022 年至 2023 年间，就有超过 7988 名用户沦为多重签名类型假钱包盗币受害者。
社交软件账号贩卖
社交软件账号交易同样是重要环节，包括微信、QQ、抖音等账号买卖。报告称，这类业务主要服务于电信诈骗、网络赌博、刷单、洗钱等违法犯罪活动，是诈骗产业链中的工具供应环节。
Bitrace 认为，网络实名制催生了这一非法市场。诈骗团伙使用购买来的实名账号发布广告、添加好友、建群、发朋友圈，以提高可信度并降低受害人警惕，进而实施杀猪盘、投资诈骗、刷单诈骗、裸聊诈骗等行为。
对于手机号相关资源，报告称，由于中国执法部门持续严打手机卡相关犯罪，欺诈团伙难以一次性购买或长期维持大量实名手机卡，随后开始转向招募手机卡持有人直接参与犯罪。
其中，「手机口」是当前较流行的一种语音中转方式，多见于跨境电信诈骗。其基本做法是，用两部手机通过音频线连接，或同时打开扬声器，一部通过网络软件接通境外诈骗分子，另一部插入本地手机卡并拨打国内受害人电话，从而实现实时语音中转。这样，境外诈骗分子可以直接与受害人通话，而来电显示却是本地号码。报告称，由于被招募者分布广且高度分散，执法打击效果有限。
人口贩卖公群：交易、路线与价格体系
Bitrace 指出，东南亚非法跨境人口贩卖产业是电信诈骗行业的重要基础设施之一。由于业务本身违法，这类诈骗公司往往只能通过绑架、欺诈等非法方式获取雇员，进而形成一条结合境内人口贩卖中介、境外人口贩卖担保商家、加密货币支付工具和非法交易担保平台的犯罪链条。
报告称，当前主要受害群体为 20 岁至 35 岁的中国青年男性。他们在网上被诱导出境从事高薪工作，在合法或非法跨境后，被强迫带往电诈园区参与诈骗活动。园区通常会没收身份证件并限制其自由，受害人往往需要支付远高于其购买价格的赔付金才能脱身。
三种交易方式
当前主要的非法跨境人口贩卖方式分为三种：裸奔、担保、转卖。
「裸奔」指在没有任何保护措施下进行的人口贩卖。中国境内中介把受害人诱骗出境并交付给境外商家后，商家直接向中介收款地址付款。由于双方并不直接见面，彼此存在欺骗风险，因此只有行业声誉较高的商家才会大量支持这种模式。
「担保」则是在双方缺乏互信时，由非法交易担保平台介入作为裁判。商家需要提前把约定款项发送到担保平台的上押地址，待交易完成且双方无异议后，再由平台把资金下发给中介。
「转卖」指人口贩卖商家不直接向中介购买人口，而是从其他人口贩卖商家手中接手。这种情况常见于诈骗公司停运后转卖员工，或受害人未通过面试后被卖给其他团伙。
两类常规路线
受害人非法跨境主要分为两种方式：小路和护照。
「小路」是指通过非法方式越过中国国境线后再前往电诈园区。报告称，这类路线通常较短，园区往往位于边境附近。当前常见偷渡口岸包括中缅边境的木姐与帮康。偷渡者通常从中国云南省保山市、德宏傣族景颇族自治州、临沧市、昆明市、普洱市、西双版纳自治州等地出发，未经许可穿越国境线后迅速到达园区。
这一路线的市场价格在 30000 元人民币至 40000 元人民币，或 4500 USDT 至 6000 USDT 之间，团伙通常在受害人出境后当场完成结算。
市场上也存在长途偷渡路线。热门目的地之一是泰缅边境的三佛塔，该地在妙瓦底遭扫荡后成为电诈园区的重要迁移地之一；受害人非法越境进入缅甸后，还需多次换乘交通工具。另一热门目的地是越柬边境的巴韦县。受害人通常从中国广西省防城港市出发，非法越境到达越南芒街，再多次换乘交通工具并二次非法越过越柬边境，到达巴韦或继续前往柬埔寨其他地区。
这两条长途路线一般耗时 3 至 4 天，人口贩卖团伙往往会等受害人通过电诈园区面试后，再进行资金结算。
「护照」则是指受害人通过合法方式，通常乘飞机进入境外后，再被绑架带往电诈园区。持有护照的受害者主要通过泰国多地、柬埔寨金边、越南胡志明市机场中转，落地后被绑架，主要目的地包括泰缅边境的大其力、妙瓦底、三佛塔，泰柬边境的波贝，以及越柬边境的巴韦等地。
截至 2026 年 5 月，这类路线对应的单人市场报价大约在 6000 USDT 至 12000 USDT 之间。
人口贩卖担保平台 3 年累计上押超 8577 万 USDT
Bitrace 称，专门为非法跨境人口贩卖交易提供担保服务的平台，最早可以追溯到 2022 年，且这一统计不包含达利担保以及早期的新币担保。
数据显示，在 2023 年 5 月至 2026 年 4 月期间，这类担保平台的上押资金总计超过 8577 万 USDT，可能有超过 1.3 万名受害人通过这些担保平台被贩卖至电诈园区。
报告还提到，该市场在 2023 年底、2025 年初和 2025 年底多次出现交易量骤降，对应的是现实中的执法压力以及头部人口贩卖交易担保平台倒闭。
2025 年执法加强后，人口贩卖价格和交易活跃度回落
Bitrace 表示，2025 年东南亚多国显著加强对电信诈骗的打击力度，主要受中国推动的区域合作影响，焦点国家包括缅甸、柬埔寨和老挝等诈骗园区集中地区。各国通过立法、联合行动、断水断电、制裁以及国际合作等方式强化执法。
作为电信诈骗重要基础设施之一的人口贩卖链条，也在当年遭受明显冲击。报告称，快速崛起的人口贩卖交易担保平台领航担保，其社群多次被 Telegram 官方封禁，部分 TON 区块链名称服务 NFT 也被限制使用。当前仍公开为人口贩卖交易提供担保服务的平台只剩少数极小型实体，多条偷渡路线已被捣毁，单个人口价格也大幅下降。
数据显示，在 2025 年底最近一次执法行动期间，单笔金额大于 6000 USDT 的上押交易中，月中位数已从接近 12000 USDT 大幅降至 8000 USDT 以下。Bitrace 据此认为，经由泰国中转的人口贩卖路线受执法影响更大。
匿名支付工具扩张，成为网赌、洗钱和人口贩卖结算节点
报告称，过去数年里，匿名加密支付工具的发展与非法担保平台的网赌业务同步增长，巨大的资金结算需求催生了担保平台的自营支付工具。
例如，汇旺集团旗下同时拥有汇旺担保与汇旺支付两项业务。作为较早开设网赌公群的非法实体，汇旺担保基于 Telegram 开发者工具，把汇旺支付封装成 Telegram Mini App，供赌客参与网络博彩。无论是早期的汇旺飞机钱包，还是后期的海外支付 HWZF，报告都将其描述为完全匿名的支付工具，赌客只需一个 Telegram 账户即可注册使用。
新币担保在其网赌公群业务扩张过程中，也推出了第三方加密货币支付平台新币支付 Newpay，并基于该工具为每个新币网赌公群搭建独立结算通道，同样不要求实名认证。
Bitrace 还称，这类匿名支付工具不仅用于网赌资金结算，也被大量应用在洗钱、欺诈、人口贩卖等其他非法活动中。其中，福利来担保旗下的福利来钱包，以及达利担保旗下的 OKPAY，已成为黑灰产社群的重要基础设施。
土豆担保倒闭后，市场份额向新币担保集中
Bitrace 认为，土豆担保的倒闭重塑了整个非法交易担保市场。报告称，土豆担保由汇旺担保多次更名而来，随后伴随太子集团遭制裁以及幕后首脑之一陈志被引渡回中国而被彻底摧毁。
不过，其网赌公群并未解散。这部分业务在土豆担保关停后开始独立，并以合作方式在天成担保、新币担保等平台重新建立公群，继续为其他平台担保客户提供投注服务。
报告称，原有的重要业务工具，包括数千个 Telegram 社群以及关键的 TON 区块链 NFT，被打包出售给以达利担保为主的前竞争对手。当前，后者旗下子担保平台正以土豆担保继任者的名义招揽客户。
与此同时，原有公群商家大量流入新币担保，推动后者从行业第二上升到第一。Bitrace 表示，尽管新币担保在 2026 年 3 月遭到英国政府制裁，但业务并未受到影响，交易活动反而继续增长，目前已占据当地非法交易担保市场 92.48% 的份额。
Telegram 仍是最关键的犯罪基础设施之一
报告最后提到，Telegram 频繁封禁黑灰产相关社群，说明平台运营方一直对相关非法活动保持关注，并具备实施精准打击的能力。
在遭遇英美联合声明制裁后，新币担保相关频道被限制向英国用户展示。随后，该实体开始加大业务向另一匿名社交软件 Safew 转移的力度，并推出 Safew 公群免月费、免广告费等优惠，以降低潜在打击带来的风险。
不过 Bitrace 数据显示，这轮引流并不成功。公群商家仅在土豆担保倒闭当月出现大规模迁移，之后 Safew 公群上押规模持续下降，且整体占新币担保总业务规模的比例很低。报告据此认为，Telegram 目前仍是这条地下产业链中最重要的基础设施之一。