向網上認識的人發送加密貨幣是高風險交易。與銀行轉帳不同,加密貨幣支付是不可逆轉的。一旦你按下發送鍵,就無法撤銷、無法申請退款,也無法追回資金。因此,在匯款前核實交易員的身份並非多疑,而是基本的操作安全措施。
本指南將逐步介紹一個可重複的流程,讓你使用免費工具、公開數據和謹慎推理來調查加密貨幣交易員的數碼足跡。本文為從未做過此類調查的人士撰寫,並避免誇大其詞。沒有任何單一檢查能證明某人值得信賴。目標是收集足夠的獨立信號,以作出明智決定。
第一步:從對方提供的用戶名稱開始
你在 Telegram、Discord 或 Twitter/X 上遇到的大多數加密貨幣交易員都會有一個用戶名稱(handle)。這個用戶名稱是你的第一條線索。請準確複製,包括數字、底線和大寫字母。
將該用戶名稱輸入搜尋工具。TruthsSeek 的 TraceSeek 應用程式會檢查 3,000+ 個平台,包括社交媒體、開發者平台、遊戲網絡和專業社群。它會返回一份使用相同用戶名稱的公開帳戶列表。掃描需時 20–30 秒,首次掃描免費。
你需要留意以下幾點:
- 一致性:同一用戶名稱是否出現在多個平台?一個在 GitHub、Reddit 和特定論壇有長期歷史的交易員,比只有一個新創建的 Telegram 帳戶的交易員更難偽造。
- 帳戶年齡與活躍度:一個上週創建且沒有任何帖子的帳戶是弱信號。一個有多年歷史、真實對話並連結到其他帳戶的帳戶則較強。
- 交叉連結:Twitter/X 個人檔案是否連結到 GitHub 個人檔案?GitHub 個人檔案是否連結到個人網站?這些連結形成了一條可供追蹤的線索鏈。
請記住:用戶名稱匹配是線索,而非證明。任何人都可以創建任何用戶名稱的帳戶。你正在建立一個論據,而非下定論。
第二步:檢查平台特定的慣例
不同平台有不同的慣例。了解這些慣例有助於解讀你的發現。
社交媒體
在 Twitter/X 上,檢查帳戶的創建日期(個人檔案中可見)。一位聲稱自 2017 年便涉足加密貨幣,但帳戶創建於 2023 年的交易員值得懷疑。在 Reddit 上,查看評論歷史而不僅僅是帖子。騙徒的帳戶通常只發布宣傳內容。在 Instagram 和 TikTok 上,對個人資料照片進行反向圖片搜尋。如果同一張照片出現在多個不同名稱下,這是一個危險信號。
開發者平台
GitHub 和 GitLab 較難令人信服地偽造。一位聲稱建立了 DeFi 協議的交易員應該有提交(commit)歷史。檢查其儲存庫(repositories)、貢獻圖表以及他們評論過的議題(issues)。一個只有幾個複製(forked)儲存庫的空蕩 GitHub 個人檔案,並非技術專長的證據。
遊戲網絡
Steam、Chess.com 及類似網絡可以揭示一個人的真實興趣和時區。一位聲稱在倫敦,但只在奇怪時間於東南亞伺服器上玩遊戲的交易員,值得再仔細審視。這些是軟信號,並非證據,但它們會累積起來。
專業社群
LinkedIn 和 About.me 的個人檔案可以偽造,但它們通常包含可以交叉核對的職業歷史。尋找 LinkedIn 時間線與對方告訴你的故事之間的不一致之處。
論壇與交友應用程式
像 Bitcointalk 或專業加密貨幣論壇通常有長期的發帖歷史。在這些論壇上搜尋該用戶名稱。交友應用程式對身份驗證的用處較小,但用戶名稱匹配可以揭示不同的身份形象。
第三步:使用決策表評估風險
收集數據後,使用一個簡單的決策表來整理你的發現。這不是計分卡,而是一種觀察模式的方式。
| 信號 | 低風險 | 中風險 | 高風險 |
|---|---|---|---|
| 帳戶年齡 | 3+ 年,活躍歷史 | 1–3 年,有一定活動 | < 6 個月,活動稀少 |
| 跨平台一致性 | 同一用戶名稱出現在 3+ 個平台且有連結 | 同一用戶名稱出現在 2 個平台,無連結 | 用戶名稱僅出現在單一平台 |
| 個人資料照片 | 獨特,反向搜尋未發現其他用途 | 出現在圖庫網站 | 以多個名稱出現 |
| 溝通風格 | 一致,回答具體問題 | 含糊,迴避細節 | 催促你快速行動 |
| 付款要求 | 願意使用第三方託管(escrow)或較慢方式 | 只要求加密貨幣 | 要求立即支付加密貨幣,拒絕託管 |
| 參考資料 | 提供可驗證的參考資料 | 提供無法驗證的參考資料 | 無參考資料,或參考資料為偽造 |
如果你看到多個高風險信號,請停止。錯過一筆交易的代價為零。將加密貨幣發送給騙徒的代價是全部損失。
第四步:尋找已知的詐騙模式
騙徒會重複使用相同的手法。了解它們有助於你識別。
- 緊迫性手法:「我有另一位買家,現在發送否則交易取消。」真正的交易員不會施壓讓你跳過自己的檢查。
- 虛假第三方託管:他們建議使用一個你從未聽過的第三方託管服務。請務必使用知名託管服務或信譽良好的交易所的託管功能。
- 超額付款退款:他們「錯誤地」發送過多加密貨幣給你,並要求你退還差額。原始交易通常是可逆轉或偽造的。
- 社交證明陷阱:他們展示成功交易的截圖。截圖很容易偽造。請要求鏈上交易 ID(transaction IDs)並在區塊鏈瀏覽器(block explorer)上驗證。
- 感情角度:他們在數週內建立個人關係,然後介紹一個「不容錯過」的投資。這是「殺豬盤」(pig-butchering)詐騙中記錄在案的模式。
這些模式沒有一個能證明某人是騙徒。但如果你看到兩個或更多,請將該交易視為高風險。
第五步:盡可能在鏈上驗證
如果交易員聲稱有交易歷史,請要求提供錢包地址。你可以在公開的區塊鏈瀏覽器上檢查這些地址。留意:
- 交易量與頻率
- 該錢包是否與已知的詐騙地址互動(有些瀏覽器會標記這些地址)
- 該錢包是否為新創建
擁有長期、活躍鏈上歷史的交易員比擁有新錢包的交易員更可信。但即使是長期歷史也可以購買或租用。鏈上數據是一種信號,而非保證。
需要避免的常見錯誤
- 信任單一平台。一個精緻的 Twitter/X 個人檔案如果此人沒有其他足跡,則毫無意義。騙徒知道如何在一個平台上裝扮得很好。
- 忽略帳戶年齡。一個有 10 年歷史、擁有數千條評論的 Reddit 帳戶比一個新帳戶更難偽造。務必檢查創建日期。
- 跳過反向圖片搜尋。個人資料照片經常被盜用。快速反向搜尋可以揭示真實來源。
- 相信截圖。交易、餘額或聊天記錄的截圖很容易偽造。請要求可驗證的鏈上數據。
- 讓緊迫感凌駕於你的流程之上。當有人催促你跳過步驟時,那就是一個危險信號。請放慢速度。
- 假設用戶名稱匹配能證明身份。公開的用戶名稱匹配是線索,而非所有權證明。同一用戶名稱可能被不同的人在不同的平台上使用。
- 先發送一筆小額測試款項。有些騙徒會接受一筆小額測試付款以建立信任,然後在你發送更多款項時消失。測試款項並不能保證下一次付款是安全的。
保護你自己的數碼足跡
當你審查他人時,假設他們也在審查你。你自己的數碼足跡可能被用來操控你。
- 分隔你的身份。為加密貨幣交易和個人社交媒體使用不同的用戶名稱。這使得他人更難將你的公開形象與真實生活聯繫起來。
- 限制個人細節。避免在公開論壇分享你的位置、僱主或日常作息。騙徒利用這些細節來建立融洽關係或編造令人信服的謊言。
- 使用獨特的個人資料照片。如果你在各處使用同一張照片,騙徒可以反向搜尋它並找到你所有的帳戶。
- 啟用雙重認證。使用驗證器應用程式,而非 SMS。SIM 卡調換攻擊(SIM-swap attacks)是記錄在案的威脅。
- 謹慎處理連結帳戶。如果你的 Twitter/X 連結到你的個人部落格,而部落格又連結到你家人的社交媒體,你就為任何想針對你的人繪製了一張地圖。
- 審視你自己的公開足跡。對你自己進行一次用戶名稱搜尋。看看陌生人會看到什麼。然後決定要清理什麼。
核實加密貨幣交易員並非尋找單一證據。而是收集足夠的獨立信號來做出風險決策。使用可用的工具,了解它們的局限性,切勿讓緊迫感凌駕於你的流程之上。你花在用戶名稱搜尋上的 20–30 秒,可能會讓你免於不可逆轉的損失。
關鍵事實
- TruthsSeek 的 TraceSeek 應用程式掃描 3,000+ 個平台,以查找與某用戶名稱相關的公開帳戶。
- TraceSeek 掃描需時 20–30 秒,首次掃描免費。
- 公開的用戶名稱匹配是線索,而非所有權證明。
- TraceSeek 在 iOS 上名為 TraceSeek,在 Android 上名為 TraceSeek: Username Search。
- 經核實的商店品牌為 TraceSeek;TraceScan 曾用於早期的 TruthsSeek 文案,並保留在內部標識符中。