向在网上认识的加密货币交易者转账是一项高风险操作。与银行转账不同,加密货币支付是不可逆的。一旦你点击发送,就没有退款、没有欺诈处理部门、也无法追回资金。这就是为什么在转账前核实交易者身份并非多疑——而是基本的安全操作。
本指南将介绍一个可重复的流程,你可以使用免费工具、公开数据和谨慎推理来调查加密货币交易者的数字足迹。它是为从未做过此类调查的人编写的,并避免夸张宣传。没有任何单一检查能证明某人值得信赖。目标是收集足够多的独立信号,以做出明智的决定。
步骤一:从他们提供的用户名开始
你在Telegram、Discord或Twitter/X上遇到的大多数加密货币交易者都有一个用户名(handle)。这个用户名是你的第一个线索。请完全按照原样复制它,包括数字、下划线和大小写。
使用搜索工具运行该用户名。TruthsSeek的TraceSeek应用会检查3,000+个平台,包括社交媒体、开发者平台、游戏网络和专业社区。它会返回一个使用相同用户名的公开账户列表。扫描需要20-30秒,首次扫描免费。
你需要寻找的是:
- 一致性:同一用户名是否出现在多个平台上?一个在GitHub、Reddit和某个小众论坛上拥有悠久历史的交易者,比只有一个新创建的Telegram账户的交易者更难伪造。
- 账户年限和活跃度:上周创建且没有发帖记录的账户是一个弱信号。拥有多年历史、真实对话记录并链接到其他账户的账户则更强。
- 交叉链接:Twitter/X个人资料是否链接到GitHub个人资料?GitHub个人资料是否链接到个人网站?这些链接形成了一条你可以追踪的链条。
请记住:用户名匹配是线索,而非证据。任何人都可以用任何用户名创建账户。你是在构建一个案例,而不是结案。
步骤二:检查平台特定的特点
不同的平台有不同的规范。了解这些特点有助于你解读所发现的信息。
社交媒体
在Twitter/X上,检查账户的创建日期(在个人资料中可见)。一个声称自2017年就涉足加密货币但账户创建于2023年的交易者值得质疑。在Reddit上,查看评论历史,而不仅仅是帖子。骗子通常只有发布推广内容的账户。在Instagram和TikTok上,对个人资料照片进行反向图片搜索。如果同一张照片出现在多个名字下,那就是一个危险信号。
开发者平台
GitHub和GitLab更难令人信服地伪造。一个声称构建了DeFi协议的交易者应该有提交历史(commit history)。检查代码仓库(repositories)、贡献图(contribution graph)以及他们评论过的问题(issues)。一个只有几个复刻仓库的空GitHub个人资料并不能证明其技术专长。
游戏网络
Steam、Chess.com和类似网络可以揭示一个人的真实兴趣和时区。一个声称在伦敦但只在东南亚服务器上且在不寻常时间玩游戏的交易者值得再审视。这些都是软信号,不是证据,但它们会累积起来。
专业社区
LinkedIn和About.me的个人资料可以被伪造,但它们通常包含可以交叉核实的职业历史。寻找LinkedIn时间线与他们告诉你的故事之间的不一致之处。
论坛和约会应用
像Bitcointalk或专业加密货币论坛这样的平台通常有很长的发帖历史。在这些论坛上搜索用户名。约会应用对于身份验证用处较小,但那里的用户名匹配可以揭示不同的个人形象。
步骤三:使用决策表评估风险
收集数据后,使用一个简单的决策表来整理你的发现。这不是一个评分卡——而是一种观察模式的方法。
| 信号 | 低风险 | 中风险 | 高风险 |
|---|---|---|---|
| 账户年限 | 3年以上,活跃历史 | 1-3年,有一定活动 | < 6个月,活动极少 |
| 跨平台一致性 | 同一用户名出现在3+个平台且有链接 | 同一用户名出现在2个平台,无链接 | 用户名仅出现在一个平台 |
| 个人资料照片 | 独特,反向搜索无其他使用 | 出现在图库网站 | 出现在多个名字下 |
| 沟通风格 | 一致,回答具体问题 | 模糊,回避细节 | 催促你快速行动 |
| 付款要求 | 愿意使用第三方托管(escrow)或慢速方式 | 只要求加密货币 | 要求立即支付加密货币,无托管 |
| 参考资料 | 提供可验证的参考资料 | 提供无法验证的参考资料 | 无参考资料,或资料虚假 |
如果你看到多个高风险信号,请停止。错过一笔交易的成本为零。向骗子发送加密货币的成本是全部损失。
步骤四:寻找有记录的诈骗模式
骗子会重复使用相同的套路。了解它们有助于你识别。
- 紧迫性套路:“我有另一个买家,现在发送否则交易取消。”真正的交易者不会施压让你跳过自己的检查。
- 虚假托管:他们建议一个你从未听说过的托管服务。始终使用知名的托管服务或信誉良好的交易所的托管功能。
- 超额支付退款:他们“错误地”向你发送了过多的加密货币,并要求你退还差额。原始交易通常是可撤销的或虚假的。
- 社交证明陷阱:他们展示成功交易的截图。截图很容易伪造。要求提供链上交易ID(transaction IDs)并在区块浏览器(block explorer)上验证。
- 情感诱导:他们花数周时间建立私人关系,然后介绍一个“不容错过”的投资。这是“杀猪盘”诈骗中记录的模式。
这些模式都不能证明某人是骗子。但如果你看到两个或更多,请将交易视为高风险。
步骤五:尽可能验证链上信息
如果交易者声称有交易历史,可以要求提供钱包地址。你可以在公开的区块浏览器上检查这些地址。寻找:
- 交易量和频率
- 钱包是否与已知的诈骗地址互动(一些浏览器会标记这些)
- 钱包是否是新建的
拥有长期、活跃链上历史的交易者比拥有新钱包的交易者更可信。但即使是长期历史也可能是购买或租借的。链上数据是一个信号,而非保证。
需要避免的常见错误
- 信任单一平台。一个精致的Twitter/X个人资料如果此人没有其他数字足迹,就毫无意义。骗子知道如何在一个平台上看起来很好。
- 忽略账户年限。一个拥有10年历史、数千条评论的Reddit账户比一个新账户更难伪造。务必检查创建日期。
- 跳过反向图片搜索。个人资料照片通常是盗用的。一次快速的反向搜索可以揭示真实来源。
- 相信截图。交易、余额或聊天记录的截图很容易伪造。要求提供可验证的链上数据。
- 让紧迫感压倒你的流程。一旦有人催促你跳过步骤,那就是一个危险信号。放慢速度。
- 假设用户名匹配就证明了身份。公开的用户名匹配是线索,而非所有权证明。同一用户名可能被不同的人在不同的平台上使用。
- 先发送小额测试金额。一些骗子会接受一笔小额测试付款以建立信任,然后在你发送更多资金时消失。测试金额并不能保证下一次支付是安全的。
保护你自己的数字足迹
在你核查他人时,假设他们也在核查你。你自己的数字足迹可能被用来操纵你。
- 分离你的身份。为加密货币交易和个人社交媒体使用不同的用户名。这使得他人更难将你的公开形象与真实生活联系起来。
- 限制个人细节。避免在公共论坛分享你的位置、雇主或日常安排。骗子利用这些细节建立关系或编造有说服力的谎言。
- 使用独特的个人资料照片。如果你在所有地方都使用同一张照片,骗子可以反向搜索它并找到你所有的账户。
- 启用双重认证。使用验证器应用,而非短信。SIM卡交换攻击(SIM-swap attacks)是一种有记录的威胁。
- 谨慎对待关联账户。如果你的Twitter/X链接到你的个人博客,而博客又链接到你家人的社交媒体,你就为任何想针对你的人绘制了一张地图。
- 检查你自己的公开足迹。用你自己的用户名进行一次搜索。看看陌生人会看到什么。然后决定清理哪些内容。
核查加密货币交易者并非寻找单一证据。而是收集足够多的独立信号以做出风险决策。利用可用的工具,了解其局限性,绝不让紧迫感压倒你的流程。你花在用户名搜索上的20-30秒,可能会让你避免一次不可逆转的损失。
关键事实
- TruthsSeek的TraceSeek应用扫描3,000+个平台,以查找与用户名关联的公开账户。
- TraceSeek扫描需要20-30秒,首次扫描免费。
- 公开的用户名匹配结果是线索,而非所有权证明。
- TraceSeek在iOS上名为TraceSeek,在Android上名为TraceSeek: Username Search。
- 经过验证的应用商店品牌是TraceSeek;TraceScan曾用于TruthsSeek早期的文案,并保留在内部标识符中。