吴说区块链在最新一期《吴说不加密》播客中，邀请 Bitrace 情报分析师 Yuri 讨论东南亚担保平台的运作方式、盈利模式、信任机制，以及美国近期针对相关平台的执法行动。
节目将这类平台描述为黑灰产世界里的交易担保中介，主要服务于电诈、洗钱及其上下游参与者。平台通过押金、专群、公群和纠纷仲裁等机制，解决非法交易双方缺乏信任的问题。
美国已对两类头部平台采取行动
节目提到，2025 年，美国金融犯罪执法网络 FinCEN 将汇旺集团（Huione Group）认定为「主要洗钱关注对象」，并依据《美国爱国者法》第 311 条将其切断于美国金融体系之外。
到 2026 年 9 月，美国财政部海外资产控制办公室 OFAC 又正式制裁新币担保（Xinbi Guarantee），将其认定为重大跨国犯罪组织。行动前后，Tether 还冻结了数千万美元与新币相关的 USDT。
Yuri 认为，这两次行动显示，美国正在从金融通道、链上资产和技术基础设施等多个层面打击此类平台。
担保平台如何运作
Yuri 在节目中表示，担保平台本质上是为黑灰产从业者的非法交易提供信任解决方案。由于参与者本身可能涉及诈骗、洗钱及其他违法活动，彼此之间既缺乏信任，也无法依靠法律约束，但又存在大量点对点交易需求，因此需要第三方担保。
在具体交易中，平台扮演中间担保人的角色。交易发生前，一方或双方先向平台缴纳押金，用资金约束交易双方，降低欺诈或「黑吃黑」的风险。
节目提到，这类平台的用户覆盖诈骗产业链多个环节，包括为电诈园区招募人员的人口贩运相关角色、出售诈骗素材和非法获取个人信息的卖家、各类引流团伙、社交诈骗中的「聊手」，以及代收代付服务提供者。除这些业务外，一些相对偏灰色的业务也会出现，例如 TRON 能量租赁。
Yuri 还提到，早期这类平台支持美元、人民币等法币。以汇旺担保为例，最初存在美元和 USDT 双通道，之后美元逐渐消失，只剩 TRON 和以太坊上的 USDT；再往后，以太坊上的 USDT 也基本退出，主要剩下 TRON 上的 USDT。按他的说法，TRON USDT 在黑灰产生态中的占比很高，其中一个原因是法币更容易被追踪。
专群与公群是两种常见模式
节目中，Yuri 将担保模式概括为两类：专群交易和公群交易。
专群更接近一次性担保交易。平台会临时建立一个不公开的小群，将买卖双方拉入其中，由一方或双方把押金转给平台。随后买家付款、卖家交货。由于与交易金额相对应的押金掌握在平台手中，双方通常不敢直接跑路。若发生问题，平台可以仲裁并扣除押金。交易完成后，平台退回押金并收取佣金，通常按业务类型收取约 2% 到 5%。
公群则更像长期租用的「店铺」。担保平台运营大量 Telegram 群组，再按月出租给商家。商家首次需要缴纳押金，之后每月向平台支付租金，就可以长期在群内经营，不必每做一笔交易都重新缴纳押金。不过，单笔交易金额一般不能超过商家的押金额度，否则会增加跑路风险。
节目举例称，如果一个洗钱团伙需要接单，由于它会接触资金、存在卷款跑路的可能，就需要先向担保平台缴纳押金。假设押金为 100 万美元，理论上就可以在这一额度内接单。也存在交易双方同时缴纳押金的情况。Yuri 将这一机制概括为「用押金替代法律约束」。
黑灰产社区如何建立信任
对于为什么买卖双方愿意把钱交给担保平台，Yuri 表示，绝大多数交易规模并没有外界想象得那么大，通常是几千、几万到十几万美元，单笔突破 100 万美元并不常见。几百万 USDT 已足以构成很大的跑路诱惑，因此参与者通常也不会轻易承担更高风险。
在平台信誉判断上，黑灰产社区形成了一套自己的评价机制。参与者会看创始人过去是否有「黑料」，是否有黑吃黑或失败跑路的历史；平台是否具备严谨的操作流程和纠纷处理机制；公开链上钱包中有多少储备资金；以及在 Telegram 上持有多少有价值的短用户名、域名等身份资产。
节目还提到，一些平台配套了 Telegram 支付工具。以汇旺为例，其过去拥有自己的 Telegram Bot 钱包，用户通过 Telegram 账号即可获得对应的钱包账户并进行交易。这类钱包本质上是一个前端，可以支持多个区块链网络。
社区内部还存在大量所谓「红黑榜」或曝光频道，用于收集平台负面信息，例如卷走用户资金、发生纠纷后拒绝赔付等。Yuri 说，这些频道对平台形成了一定约束，但很多红黑榜本身也由相关势力运营，因此诬告同样存在。出现争议后，双方往往会被拉入专门群组，提交聊天记录、链上记录等证据并公开争论。
按他的描述，这个社区「戾气」很重，经常互相争吵，但争议并非毫无作用。如果平台明显理亏，很多时候会主动道歉和赔付，甚至在社区里发红包，因为这类生意高度依赖口碑。
不过，这套信任体系本身也会被利用。节目称，冒充担保平台诈骗黑灰产从业者的情况很多，内部甚至将其戏称为「黑灰产第一课」——上押时先被假担保骗。骗子会一比一复制真实担保平台的群组、聊天记录和公告，再把受害者拉进所谓专群，提供地址要求转账，收到钱后直接跑路。由于受害者本身参与非法交易，通常也难以正常报警。Yuri 还提到，甚至可以在真正的担保平台上购买「搭建假担保平台」的服务。
头部平台为何能做大
对于为什么最终是汇旺、新币等平台做大，Yuri 认为，真正运营担保平台的门槛并不低。除了建群，还需要完整的运营机制、引流渠道、Telegram Bot、支付工具、客服团队，以及大量有价值的 Telegram 用户名和 TON 域名，这些都需要资金投入。
他表示，黑灰产社区非常重视短用户名和域名。若要运营一个担保品牌，可能会先购买与品牌缩写对应的四字符 TON 域名，再映射到官方公告群或担保群。优质短域名价格很高，持有越多，越容易向用户证明平台具备资金实力。若只是随意注册一个群，很难让人愿意把钱打进来。
Yuri 还说，能够长期经营的担保平台，通常并非完全从零开始。第一类是原本就经营相关业务，之后转型做担保，例如一些集团原本拥有酒店、赌场或线上博彩业务，已有现成客户和资源。第二类则是某个黑灰产实体或从业者已经在社区经营多年，积累了一定信誉，之后宣布开始做担保，原有合作方随之迁移过去。
节目举例称，某个人口贩卖担保平台倒闭后，很快就有一批原来的从业者宣布建立新的担保平台。Yuri 认为，这种信任来自过去积累的关系和口碑。汇旺、新币能够做大，也与其背后原本就拥有其他线上线下业务、资金、渠道和客户有关，并非突然从零起步。
节目还提到，有些集团会通过慈善活动塑造形象，例如在当地发生灾害时进行捐赠。Yuri 认为，这也可以被理解为品牌和人设建设的一部分。在他们自己的认知里，可能确实把自己视为在经营一门生意。
这类平台甚至会设定所谓的「业务红线」。节目称，汇旺虽然规模很大，但公开层面也有一些其认为风险太高或太「脏」的业务不做，包括人口贩卖、毒品和枪支交易。不过，Yuri 同时提醒，公开不做不代表背后集团完全没有涉及，也不代表私下不存在。以新币为例，节目称其早期实际上做过人口交易，只是没有公开公群，而是通过专群进行；后来规模做大后，才逐渐切断这类业务。因此，需要区分平台公开规则与背后实际发生的事情。
按节目说法，头部平台已经采用公司化运营。以汇旺为例，其在金边拥有办公楼，会招聘前台、技术开发、客服、会计等岗位，也会通过传统招聘渠道招人。
Yuri 还特别区分了担保平台与其服务的黑灰产实体。他表示，担保平台本身主要提供担保服务，而其客户才是电诈、洗钱等黑灰产实体。从链上风险分析角度看，两者的资金风险性质并不相同：平台地址中的资金可能属于「黑灰产交易服务风险」，而客户地址的流水才可能直接对应具体黑灰产资金。有些平台或其背后集团还同时经营其他业务，甚至拥有电诈园区，因此不同业务需要分别分析。
收入来自抽佣、月租、广告和自营业务
在盈利模式上，Yuri 表示，平台链上流水不等于黑灰产真实交易规模，也不等于平台利润。外界看到几十亿甚至上百亿美元的资金流水，容易产生误解。
他将担保平台收入概括为四类：
- 专群交易抽佣：按业务类型收取一定比例，某些高风险业务可能达到 5%，其他业务约为 2%，小额交易可能设有最低收费。
- 公群月租：商家缴纳押金后，每月继续向平台支付租金。Yuri 认为，这是最重要的收入来源。
- 广告收入：平台拥有大量群组和流量，可以向商家出售广告和导流服务。
- 自营业务：部分平台会自己经营某些公群，相当于自己给自己的业务提供担保。
节目以新币为例称，其曾拥有 5000 多个担保公群。Yuri 估算，总押金规模约为 1.5 亿美元，其中相当一部分与洗钱业务有关。按不同类型的月租估算，仅公群月租每月可能就有约 500 万美元收入。他还表示，汇旺的群更多，规模可能更大。
Yuri 同时提到，他曾拿到一份据称从新币集团内部流出的 2024 年财务报表，但无法保证材料完全真实，只能说其中一些数据在数量级上具有一定合理性。按这份材料，新币集团 2024 年扣除各项支出后的净利润约为 2344 万美元，当时其规模还没有后来那么大。结合后来的业务规模，他认为在被封禁之前，新币每月收入可能在 500 万到 1000 万美元量级，但这些数字只能作为参考，不能确认报表中每一项明细都真实准确。
没有法院的地下市场如何处理纠纷
对于交易纠纷，Yuri 表示，每个平台都有自己的规则和专门处理纠纷的客服团队。发生纠纷后，用户可以申诉，平台会单独拉群，让双方提交证据，再判断责任，并根据规则决定扣多少押金、是否赔偿，或者是否继续履行交易。
节目称，这些规则可以非常细。以洗钱业务为例，资金何时被冻结，会直接影响责任归属。不同来源资金的风险不同，网赌资金的风险可能相对较低，而刚从电诈受害者处转出的资金，由于受害者可能很快报警，冻结速度会非常快。因此，交易双方可能事先约定：若资金在 1 天或 2 天内被冻结，由提供资金的一方承担责任；超过约定时间后再被冻结，则可能由负责后续处理的一方承担。平台会将这些细节写入规则，再据此仲裁。
不过，若问题出在担保平台本身，而且平台决定「黑吃黑」，用户实际上没有真正的解决办法。最终仍然只能依赖平台是否重视声誉，以及社区口碑和红黑榜的约束。
为什么黑灰产高度依赖 TRC20-USDT
在结算工具上，Yuri 解释称，地下犯罪市场本质上是一个高度自由市场，不同参与者会按价格分工。要维持这种交易体系，一个重要前提是结算货币价值相对稳定。对洗钱团队等参与者来说，本身利润率可能不高，还要承担法律风险和运营成本，如果结算资产价格剧烈波动，汇率变化可能直接吞掉利润，因此稳定币被大量使用，USDT 由此成为主要工具。
至于为什么主要是 TRON 上的 USDT，Yuri 认为，核心仍是历史形成的路径依赖。早期 TRON 的重要优势之一是转账手续费低，各大交易所对 TRC20-USDT 的支持也较好，因此积累了大量用户。虽然现在 TRON 的转账成本已经不算低，但整个黑灰产生态已经形成使用习惯。
节目提到，一些担保平台曾尝试支持 BSC、Solana 等其他网络上的 USDT，但实际使用者很少，后来也逐渐不再推广。因此，今天 TRC20-USDT 的地位，很大程度上是早期低成本与长期路径依赖共同造成的。
Yuri 还表示，从普通从业者角度看，不能高估他们对区块链的认知。很多人并不了解底层技术，也没有所谓的加密信仰，只是把稳定币当作收付款工具。很多人甚至不知道 USDT 可以被冻结，也不知道还有哪些其他稳定币。
平台则不同。按他的说法，平台知道 USDT 存在冻结风险，但仍需要使用公开链上地址，因为黑灰产世界本身缺乏信任。平台证明自己信誉和资金实力的重要方式之一，就是公开链上的资金。用户能看到钱转入平台地址，也能看到资金正常转出，这本身就是一种信任证明。如果平台把资金隐藏起来，或完全使用中心化交易所、中心化支付服务收付款，用户反而可能不愿意上押。
节目还提到，如果交易尚未完成，平台托管地址中的 USDT 就被冻结，原则上应由平台承担责任，因为资金已经进入平台托管账户，在托管期间被冻结，平台需要向用户赔付。过去也有类似情况，一些平台被冻结数千万美元后由平台承担损失。Yuri 称，新币此前也出现过地址被冻结几百万美元的情况，当时平台进行了赔付；而这一次被冻结的规模达到约 4500 万美元，平台第一时间也承诺分批赔付，但后来平台本身受到严重打击，最终能否真正赔付就很难判断。
他还表示，平台一般不会为每一笔交易都启用全新地址。大型平台反而倾向于使用统一、公开的地址，因为历史资金记录本身就是信誉的一部分。如果每次都换新地址，用户会怀疑是否为「假押」，平台还需要额外解释为何使用一个没有历史记录的新地址。
打掉一个品牌，未必能根治整条产业链
谈及美国针对新币担保的制裁和资产限制行动，Yuri 认为，可以从几个层面看待其影响。
首先，对黑灰产从业者的短期冲击很明显。很多商家在新币中的押金直接损失，金额可能是几万甚至十几万美元。有些人失去本金后直接退出，也有人担心继续经营会被追查。因此短期内，相关黑灰产交易规模可能收缩。
对新币这个品牌本身，Yuri 认为其「基本已经归零」。原因在于，这次行动针对的不是某几个特定地址，而是新币担保这一实体和品牌。第一批地址被冻结后，新启用的地址很快也被冻结，同时相关技术服务、Telegram 社群以及 Telegram 账号对应的 NFT 等也受到影响。这意味着，如果继续以「新币」品牌经营，很容易再次被追踪和打击。
但品牌消失，并不一定意味着背后势力完全消失。节目称，新币公群押金总规模此前估计约为 1.5 亿美元，而这次被冻结的资金不到其中三分之一。如果平台最终不赔付剩余押金，背后运营者甚至可能仍保留大量资金。类似平台通常也会提前准备其他品牌，一旦原品牌出问题，就把业务迁移到新平台。名义上看可能不是同一实体，背后却可能仍是同一批人。
Yuri 还指出，过去几年，全球不同地区执法部门已对东南亚相关非法势力采取过很多行动，规模也很大，但并未根治这些黑灰产生意。核心原因在于，当地电诈园区没有被彻底清除。担保平台服务的是整个电诈产业上下游，而这个产业最核心的需求来自电诈园区本身。
按他的分析，园区需要人员，就会催生人口贩卖；需要诈骗素材，就会催生技术和物料服务商；骗到钱后需要洗钱，就会催生各类洗钱团队。所有这些上下游业务，最终都围绕电诈园区的需求存在。如果只是打击为园区提供辅助服务的势力，而核心需求仍在，那么很快就会有其他人补位。因此，即使新币担保消失，未来仍可能出现新的担保平台做大并重新占据市场。
AI 已被用于诈骗素材生成和跨语言交流
在 AI 的使用上，Yuri 表示，目前还没有观察到担保平台大规模用 AI 实现自动化或智能体化，但可以明确看到，电诈团伙已经在大量使用 AI。
节目提到的一个典型场景是生成诈骗素材。过去，诈骗团伙为了包装人设，需要搜集大量帅哥、美女、豪车、房产、公司等图片，并在与受害者交流过程中持续发送。现在，其中很多素材可以直接通过 AI 生成。
另一个重要场景是翻译。Yuri 认为，大语言模型的翻译能力降低了跨语言诈骗门槛。诈骗人员即使不会英语、法语或西班牙语，也可以借助 AI 与不同国家的目标交流，这意味着他们能够触达的受害者范围还在扩大。
节目附带说明
吴说区块链在节目说明中表示，本期内容旨在分析黑灰产运作机制、提高公众风险认知，对相关交易流程的介绍不构成对任何平台或服务的推荐、认可或安全性背书，嘉宾观点也不代表吴说立场。
节目同时提示，部分规模、收入及利润数字来自嘉宾估算或其引述材料，其中涉及的内部财务资料真实性尚未得到独立核实，不应视为已确认事实；涉及具体主体的研究判断也不等同于司法认定，相关制裁与执法信息应以主管机关公开文件为准。
节目还注明，音频转录由 AI 完成，可能包含错误，并附上完整播客收听链接。