將加密貨幣匯給你在網路上認識的人,是一項高風險交易。與銀行轉帳不同,加密貨幣支付是不可逆的。一旦你按下傳送,就沒有退款、沒有詐騙處理部門,也沒有任何方法能追回資金。這就是為什麼在匯款前查核交易者的身份並非多疑——而是基本的操作安全。
本指南將帶你走過一個可重複執行的流程,你可以利用免費工具、公開資料和謹慎的推理,來調查一位加密貨幣交易者的數位足跡。這是寫給從未做過此事的人看的,並且避免誇大其詞。沒有任何單一檢查能證明某人是可信的。目標是收集足夠的獨立訊號,以做出明智的決定。
步驟一:從對方給你的使用者名稱開始
你在Telegram、Discord或Twitter/X上遇到的大多數加密貨幣交易者都會有一個使用者名稱(handle)。這個名稱就是你的第一條線索。請完全按照原樣複製,包括數字、底線和大寫。
將這個使用者名稱透過搜尋工具進行查詢。TruthsSeek的TraceSeek應用程式會檢查3,000多個平台,包括社群媒體、開發者平台、遊戲網路和專業社群。它會回傳一份使用相同名稱的公開帳號清單。掃描需要20–30秒,且首次掃描免費。
你要尋找的是:
- 一致性:相同的使用者名稱是否出現在多個平台上?一個在GitHub、Reddit和特定論壇上擁有長久歷史的交易者,比只有一個剛創建的Telegram帳號的人更難偽造。
- 帳號年齡與活躍度:一個上週創建且沒有任何發文的帳號,訊號很弱。一個擁有多年歷史、真實對話並連結到其他帳號的帳號,訊號則較強。
- 跨平台連結:Twitter/X個人檔案是否連結到GitHub個人檔案?GitHub個人檔案是否連結到個人網站?這些連結形成了一條你可以追蹤的鏈條。
記住:使用者名稱匹配是線索,不是證明。任何人都可以用任何名稱創建帳號。你是在建立一個論證,而不是下定論。
步驟二:檢查特定平台的特性
不同平台有不同的規範。了解這些特性有助於你解讀所發現的資訊。
社群媒體
在Twitter/X上,檢查帳號的創建日期(可在個人檔案中看到)。一個聲稱自2017年就進入加密貨幣領域,但帳號卻是2023年創建的交易者,值得懷疑。在Reddit上,查看留言歷史,而不只是發文。詐騙者的帳號通常只發布推廣內容。在Instagram和TikTok上,對個人頭像進行反向圖片搜尋。如果同一張照片出現在多個不同名稱下,那就是一個危險訊號。
開發者平台
GitHub和GitLab較難令人信服地偽造。一個聲稱建立了DeFi協議的交易者,應該要有提交(commit)歷史。檢查儲存庫、貢獻圖表以及他們評論過的議題(issues)。一個只有幾個分叉(forked)儲存庫的空蕩GitHub個人檔案,並非技術專業的證據。
遊戲網路
Steam、Chess.com和類似的網路可以揭示一個人的真實興趣和時區。一個聲稱在倫敦,但只在奇怪的時間於東南亞伺服器上玩遊戲的交易者,值得再看一眼。這些是軟性訊號,不是證據,但它們會累加起來。
專業社群
LinkedIn和About.me的個人檔案可以被捏造,但它們通常包含可以交叉驗證的職業歷史。尋找LinkedIn時間軸與對方告訴你的故事之間的不一致之處。
論壇與交友軟體
像Bitcointalk或專業加密貨幣版塊等論壇,通常會有長期的發文歷史。在那些論壇上搜尋該使用者名稱。交友軟體對於身份驗證的用處較小,但在那裡的使用者名稱匹配可能揭示出不同的個人形象。
步驟三:使用決策表評估風險
收集資料後,使用一個簡單的決策表來整理你的發現。這不是計分卡——而是一種觀察模式的方法。
| 訊號 | 低風險 | 中風險 | 高風險 |
|---|---|---|---|
| 帳號年齡 | 3年以上,活躍歷史 | 1–3年,有些活動 | < 6個月,活動很少 |
| 跨平台一致性 | 相同名稱出現在3個以上平台且有連結 | 相同名稱出現在2個平台,無連結 | 名稱只出現在單一平台 |
| 個人頭像 | 獨特,反向搜尋無其他使用 | 出現在免費圖庫網站 | 出現在多個不同名稱下 |
| 溝通風格 | 一致,回答具體問題 | 模糊,迴避細節 | 施壓要求你快速行動 |
| 付款要求 | 願意使用第三方託管或較慢方式 | 只要求加密貨幣 | 要求立即支付加密貨幣,拒絕託管 |
| 參考資料 | 提供可驗證的參考 | 提供無法驗證的參考 | 無參考,或參考資料是假的 |
如果你看到多個高風險訊號,請停止交易。錯過一次交易的代價是零。把加密貨幣匯給詐騙者的代價是全部損失。
步驟四:尋找已知的詐騙模式
詐騙者會重複使用同樣的手法。了解它們能幫助你識別。
- 緊迫性手法:「我有另一個買家,現在匯款否則交易取消。」真正的交易者不會施壓讓你跳過自己的檢查步驟。
- 假託管服務:他們建議一個你從未聽過的託管服務。務必使用知名託管服務或信譽良好交易所的託管功能。
- 超額付款退款:他們「不小心」匯給你太多加密貨幣,並要求你退還差額。原始交易通常是可逆轉的或假的。
- 社群證明陷阱:他們展示成功交易的截圖。截圖很容易偽造。要求提供鏈上交易ID(transaction IDs)並在區塊鏈瀏覽器上驗證。
- 感情角度:他們花數週時間建立個人關係,然後介紹一個「不容錯過」的投資。這是「殺豬盤」詐騙中常見的模式。
這些模式沒有一個能證明某人是詐騙者。但如果你看到兩個或更多,請將該交易視為高風險。
步驟五:盡可能驗證鏈上資料
如果交易者聲稱有交易歷史,請要求提供錢包地址。你可以在公開的區塊鏈瀏覽器上檢查這些地址。尋找:
- 交易量與頻率
- 該錢包是否與已知的詐騙地址互動(有些瀏覽器會標記這些地址)
- 該錢包是否為新創建的
一個擁有長期、活躍鏈上歷史的交易者,比一個使用全新錢包的人更可信。但即使是長期的歷史也可能是購買或租借來的。鏈上資料是一種訊號,而非保證。
應避免的常見錯誤
- 只信任單一平台。 一個精美的Twitter/X個人檔案,如果此人沒有其他數位足跡,就毫無意義。詐騙者知道如何在一個平台上看起來很可信。
- 忽略帳號年齡。 一個有10年歷史、數千則留言的Reddit帳號,比一個新帳號更難偽造。務必檢查創建日期。
- 跳過反向圖片搜尋。 個人頭像經常是盜用的。快速反向搜尋可以揭示真實來源。
- 相信截圖。 交易、餘額或聊天記錄的截圖很容易偽造。請改為要求可驗證的鏈上資料。
- 讓緊迫感凌駕於你的流程。 當有人施壓你跳過步驟時,那就是一個危險訊號。請放慢腳步。
- 假設使用者名稱匹配就證明身份。 公開的使用者名稱匹配是線索,而非所有權證明。同一個名稱可能被不同的人用在不同平台上。
- 先匯一筆小額測試款項。 有些詐騙者會接受一筆小額測試付款以建立信任,然後在你匯出更多款項時消失。測試款項並不能保證下一筆付款是安全的。
保護你自己的數位足跡
當你在查核他人時,假設對方也在查核你。你自己的數位足跡可能被用來操縱你。
- 區分你的身份。 為加密貨幣交易和個人社群媒體使用不同的使用者名稱。這使得他人更難將你的公開形象與真實生活連結起來。
- 限制個人細節。 避免在公開論壇分享你的位置、雇主或日常作息。詐騙者利用這些細節來建立關係或編造令人信服的謊言。
- 使用獨特的個人頭像。 如果你到處使用同一張照片,詐騙者可以反向搜尋它並找到你所有的帳號。
- 啟用雙重驗證(2FA)。 使用驗證器應用程式,而非簡訊。SIM卡交換攻擊(SIM-swap attacks)是已知的威脅。
- 謹慎對待連結的帳號。 如果你的Twitter/X連結到你的個人部落格,而部落格又連結到你家人的社群媒體,你就為任何想針對你的人繪製了一張地圖。
- 審視你自己的公開足跡。 用你自己的使用者名稱進行搜尋。看看陌生人會看到什麼。然後決定要清理哪些內容。
查核加密貨幣交易者不是要找到單一證據。而是要收集足夠的獨立訊號來做出風險決策。利用可用的工具,了解它們的限制,永遠不要讓緊迫感凌駕於你的流程之上。你花在搜尋使用者名稱上的20–30秒,可能讓你免於一次不可逆的損失。
關鍵事實
- TruthsSeek的TraceSeek應用程式掃描3,000多個平台,以找出與使用者名稱相關的公開帳號。
- TraceSeek掃描需時20–30秒,且首次掃描免費。
- 公開的使用者名稱匹配是線索,而非所有權證明。
- TraceSeek在iOS上名為TraceSeek,在Android上名為TraceSeek: Username Search。
- 經商店驗證的品牌是TraceSeek;TraceScan曾用於TruthsSeek早期的文案,並仍保留在內部識別碼中。