加密貨幣理財錢包的詐騙「局中局」

電影《印度暴徒》中，亦正亦邪的雙面間諜菲蘭吉說，「人活在世上，都要做好上當受騙的準備」。

對於此，最近深陷TokenStore詐騙風波中的成千上萬名受害者深有體會。

作為安全公司中的一員，筆者幾乎廢寢忘食地參與進了這次鏈上緝兇過程中。看著他們反饋的一筆筆交易截圖，能深切感受他們對詐騙分子的憤怒，對有關部門立法偵查的渴望，對追回被捲走加密資產的迫切期待。此刻心中泛起五味雜陳。

實在不解，為何「理財錢包」這種明顯涉嫌資金盤，傳銷味十足的「低劣」騙局，卻能誘導成千上萬人上當受騙，金額竟高達數億、數十億。

究竟是人傻錢多，還是騙子騙術太精明，在這場為利設局，為利入局的「局中局」遊戲里，我們不應該只當一個嘲笑「傻子」的旁觀者，而應該思考的是：

1、這些看似不安於現狀，能夠接觸未知領域，敢於冒險投資加密貨幣的「冒險家」是如何被自己的「認知盲區」打敗的？

2、這些善於藉助新鮮概念，利用人性弱點輪番炮製旁氏騙局的「陰謀家」，究竟是憑什麼策划了一場場騙局？

通過翻看大量TokenStore的宣傳推廣資料，且在和幾個受害者溝通之後發現。

資金盤的本質都一樣，用你貌似「看得懂」的方式忽悠人，再用你「看不懂」的方式不斷刮骨割肉凌遲你。

你以為你懂了，其實你根本並不懂，正是這種「認知差」帶你一步步跌入深淵。或者也可以稱之為「智商稅」。

我們不妨看一看，這些詐騙分子是如何利用「認知差」來實施坑騙的？

一、利用法律監管的不明確

早在2013年五部委就發布了《關於防範比特幣風險的通知》，其中明確表示比特幣交易作為一種互聯網上的商品買賣行為，普通民眾在自擔風險的前提下擁有參與的自由，然而比特幣作為一種特定的虛擬商品，不具有與貨幣等同的法律地位。

這也是詐騙分子打著區塊鏈技術概念在加密貨幣市場扎堆的最根本原因。目前法律沒有對加密貨幣受詐騙的直接條例，要立案只能以「金融詐騙」來定性，但這又要涉及鏈上交易信息和法幣掛鉤的取證工作，並不是一件容易的事，也給警方快速立案帶來了許多阻礙。

所以，詐騙分子誘導受害者以加密貨幣的形式參與投資，由於虛擬商品不會被很快「立案」偵查，一旦將來跑路的話，就會有充足的「跑路」和「洗錢」時間。

二、偽加密貨幣早期成功導師

那些衣著冠冕堂皇，言辭慷慨激昂的引路導師，大多有個共同特質，號稱曾早期參與了加密貨幣的投資，投資過比特幣、以太坊、瑞波等百倍、千倍、萬倍幣，且實現了財富自由。現在本可以過一幣一嫩模，別墅靠海的悠哉生活，卻「心憂」大庇天下寒士，想把「成功」的經驗給更多的人，帶領大家投資致富。

在互聯網發展如此成熟的當下，在現實世界裡很多人，依然堅定的認為，想要發財致富必須要獲取信息不對稱，跟著牛逼的人一定也可以很牛逼。

於是他們開始廣泛混圈子搞人脈資源，尤其以一些在新興領域賺錢的人馬首是瞻，以為他們之所以能在一個未知領域賺到錢，完全是因為超前的認知能力和睿智過人的頭腦。殊不知，這類人永遠不會告訴你一點，他們賺錢其實就是賭對了運氣，跟能力一點關係都沒。

況且，那些早期投資加密貨幣「賺了大錢」的人，有一小部分因為涉及1CO問題都漂泊在海外（不敢回來），有一部分經常活躍於社交媒體圈，據說賺了不少錢，但大佬往往都謙遜低調嘛，絕大部分的人都是很早接觸加密貨幣了，要麼早期買披薩吃了，要麼私鑰丟了，要麼賺個三五倍就撤了，要麼追高被套牢了，或許並沒有賺到什麼錢，只好偽裝成「雲遊道士」，看你天資聰穎骨骼驚奇，來傳授經驗「騙錢」來了。

區塊鏈世界鏈上資產都是開放透明的，想證明一個人是否擁有某個地址上的數字資產並不難。想揭開這類滿嘴跑火車的大師真面目其實很容易，就看你想不想了。然而，可怕的是，這些「大師」僅有的一點區塊鏈行業知識很可能也是現學現賣的。

他們很可能是曾經大興P2P乃至傳銷的那一批人。有受害者反應此次TokenStore的主要頭目「牛牛」，在中國執行信息公開網上有案底，這說明其此前就參與過類似的「金融詐騙」。在P2P受到強監管的當下，這些人把行騙手段搬到了加密貨幣領域而已，同樣的配方，同樣的味道，利用大家對財富渴望卻又看不懂區塊鏈的認知盲區，再度實施詐騙。

三、區塊鏈「套利」真沒有那麼賺錢

我們都聽說過，韓國的加密貨幣市場此前一度存在「泡菜溢價」。

早期加密貨幣在不同國家，不同交易所之間，由於信息不對稱，存在很大價差空間。於是有一些人當起了搬運工，開始遊走於各個交易所之間低買高賣實現套利。在加密貨幣市場早期，確實有一部分人憑藉搬磚賺了不少錢。

不過，隨著交易機器人的出現，搬磚競爭也愈發激烈，最終使得這類搬磚交易能獲得的利潤也被攤薄了。交易機器人會第一時間捕獲各個交易所平台之間存在的利差，用相對更高的交易費用獲得優先打包權，進而實現套利。這個部署過程並沒有什麼技術難度，編一個AlphaGo智能搬磚套利系統出來忽悠一下外行人也就算了，還把谷歌公司搬出來做背書，未免也太大材小用了。

有一項數據顯示幣圈現在百分之七八十的交易都由套利機器人完成的，正常情況下其月化收益僅有不到2%。而TokenStore理財錢包月利率就超過了10-20%，且如果按照其無限代的計息模式發展下線，1個比特幣能月賺10個比特幣，這很明顯不合乎常理，且偏出正常行業水準太多。

應該講，只要稍微有一些分辨，對加密貨幣市場的套利現狀有一點點數據感知就能認識到所謂套利錢包存在的欺騙性，可以說是幾近荒唐。可能大家認知里加密貨幣投資能賺大錢，但這是一個長期持幣享受整體行業市值增長紅利的收益，短期靠AlphaGo的操盤想實現如此收益，可以說是天方夜譚。

四、一些常見的技術認知差

區塊鏈行業最早是由一些技術極客發起的，一般人初步接觸的話，存在較大的技術門檻。一部分人想參與加密貨幣投資，發現連一個VPN下載，一個錢包註冊都搞不定，這其中還包含私鑰、公鑰、助記詞、哈希值、區塊高度、等諸多模糊的概念，轉賬交易還有gas費用、礦工費、確認數等冷僻深奧的專業名詞。

而在TokenStore構建的理財錢包，這些技術概念被用來以互聯網世界的名詞做美化包裝，看似光鮮艷麗實則漏洞百出。

1）區塊鏈做國際支付寶沒那麼容易：詐騙分子告訴你TokenStore要利用區塊鏈技術打破支付寶等平台的國界瓶頸做「國際化支付寶」。這裡得明確的是，比特幣原本目標就是做點對點的電子現金，但礙於擴展性、高並發處理能力、以及中本聰共識天然存在的延後確認特性，使得其作為支付應用短期還難以普及。

要知道，這可是多少技術極客近10年來仍在鑽研努力的方向，即便如此目前尚沒有有效辦法實現區塊鏈在支付領域的大規模拓展。而一個UI醜陋、logo山寨的軟體又怎能帶動區塊鏈在支付應用場景下推廣普及，成為國際化的支付寶呢？有沒有考慮過馬雲的感受？

2）錢包做跨鏈底層更沒那麼容易：眾所周知，imToken在區塊鏈領域算是裝機量排名第一的加密資產錢包了，但imToken所支持的加密貨幣種類並不多。這是因為，錢包作為一個輕節點，要和具備不同架構協議的鏈打通，實現無縫上鏈交易甚至跨鏈的轉化交易，要做到這點，對其錢包自身安全性有非常大的挑戰，用戶體驗想做到流暢、便捷壓力更是巨大。一個負責任的錢包，想徹底容納當下主流幣種，嚴格意義上非常艱難。

然而這個自稱imToken 2.0的錢包卻宣稱支持比特幣、萊特幣、以太坊、瑞波、USDT等10多種主流幣種，乍一聽要比比imToken更牛逼。而且這裡有一個技術硬傷，理論上一個幣種會對應一個私鑰，你如何能用一個私鑰控制數十種數字資產呢？

區塊鏈世界評定一個數字錢包好壞的並不是其支持的幣種多少，而是用戶資產的安全性。目前技術環境下，支持的幣種越多，穩定性就越差，也就越不安全，這樣的數字錢包你敢用嗎？

3）私鑰可能控制在「項目方」手裡：詐騙分子會給你生成一份私鑰，告訴你這是屬於你獨一無二的個人資產管理密鑰，然而你所擁有的私鑰很可能都是「假」的，大多數情況你提取到錢包里的錢直接轉到詐騙分子的地址上了，而你錢包里顯示的數字很可能只是個虛假的數字。等於詐騙分子控制著你的私鑰，你家門的鑰匙隔壁老王也有一把。

不信，你可以試試看你的數字資產換一個錢包通過私鑰能不能導入，在其他錢包里能不能實現充提操作，如果不能的話那肯定存在問題。或者說你的私鑰是真的，但私鑰上的數字資產早已被合約通過某種方式鎖定，你其實並沒有「絕對」的控制權。

更通俗些講，很多人在交易所買了加密貨幣，但提幣地址指向的可能都是「詐騙分子的地址」，等於你花錢買幣然後充到了別人的賬戶。你看到資產在不斷累計浮盈，利潤爆棚，很是歡心，事實上你看到的數字很可能摻雜著水分，即使是真的，這些資產總有一天會瞬間被詐騙分子捲走。

在區塊鏈世界裡私鑰是唯一確認加密資產所有權的憑證，誰控制著私鑰就等於掌握了加密資產，私鑰丟失任何人都沒有辦法幫你找回加密資產。

五、存提款未必真正「自由」

除了以上技術上的認知偏差，大部分人真正受騙是由於宣傳語里的一句「存提自由」。相信有不少人是觀察了好長一陣子才決定入場的。有熟人在你跟前展示提錢操作，甚至給你看提幣到賬信息，你想著眼見為實，就放鬆了警惕，於是在朋友的引導下終於進場了，且經過了一段時間的摸索，你確實看到賬戶上的餘額每天都在增長，於是對這種模式徹底放棄了懷疑。

然而你看到的存提款資金自由很可能也是假象。

在區塊鏈世界裡，交易是要付手續費，但只是很小額的礦工費，且礦工費不會根據提款額度的大小增加，這和我們傳統認知中的存提款手續費差異很大。用戶可以自願提高手續費也只是為了加快打包的速度提升轉賬交易的成功速率。

TokenStore錢包規定30天內提款手續費5%，30天後提款手續費1%，這麼定不僅不符合區塊鏈的交易邏輯，且明擺著是項目方有意讓你減少頻繁提款。

其實，詐騙分子之所以阻止你頻繁提款還有一套內在的（旁氏騙局）運作邏輯：

1、你的進場本金一開始是要給上一代、上上上代層層分割做利潤的，他們不可能讓你輕易的把錢提走；

2、如果說你進場一陣子，確實賺取了不錯的收益，且正常提走了幾筆，這當中很可能是項目方補貼給你的誘餌或者來自你下一級的本金，這個過程只是為了放長線釣大魚，讓你徹底放鬆警惕，投入更多的本金；

3、當你充提幾次之後，你原本有機會將本金提出，利用賺取的利潤繼續操作獲利。但此時大多數人的心都開始膨脹了，不僅不會離場，甚至會變本加厲選擇復投，甚至借錢賣房來參與投資，危機也就是在這個時候悄悄降臨。

以上就是資金盤旁氏騙局的最基本運作原理，很多人不以為然，想著即使是旁氏騙如果後續不斷有人進場接棒，這個騙局就會有「健康的」資金和利潤分割模式，就會一直延續下去。

的確如此，歷史上有旁氏騙局甚至能持續10年之久，很多人自以為聰明的人看得透資金盤的本質，卻自信地以為自己永遠不會是倒霉接棒的那個。僥倖心理會讓你更加忘乎所以，徹底喪失感知風險的能力，甚至項目方都突然官網維護了，你還不及時報警，很可能大禍即將降臨，你還渾然不知。

這正是為何明明看到同類型理財錢包項目方跑路了，其他還在玩理財錢包的人卻意識不到風險，以為自己所參與的一定是最正規的，其他騙子錢包不能跟自己的項目媲美，事實真是如此嗎？

六、被詐騙的錢能不能追回？

這是每一個受害者最關心的問題，也是讓以安全公司身份參與進來的我們最無可奈何的一點。因為在區塊鏈的流動世界裡，找尋資產流向並不難，難得是「追回」，這需要警方、交易所以及區塊鏈生態各方力量的互相協助才能達成。

從安全公司的專業角度來看，只要能掌握詐騙分子錢包地址，就能鎖定其地址上資產的，監控其一步步流向，從而鎖定進行追蹤凍結。

然而，區塊鏈世界講求開源、透明和自由。也就是最初區塊鏈上的極客們都有一種不受任何第三方機構包括政府單位所管控的極客心理，任何破壞正常區塊鏈秩序，人為強加的干涉都被視為是對區塊鏈共識的肆意破壞。

安全公司通過反洗錢各種偵查手段，把可疑地址的資產流向全部扒出來，但真正有凍結封堵資金許可權的目前只有交易所或者POS共識下的超級節點。然而一般情況下，交易所不會輕易動用許可權來實施資產凍結，這會遭到一部分極客們的反對，對交易所的品牌會有較大威脅。

現階段，交易所一般會以警方的立案書為準，才會對相關地址實施封堵。本來警方立案就要面臨層層障礙，時間就已經滯後了，現在交易所方面還要等警方介入才配合做凍結工作。這個時間空檔期，黑客很可能已通過繁瑣的分割、匯聚、混合等種種洗錢手段，早已把贓款清洗乾淨了。

何況這只是在詐騙分子確實捲走「全額加密貨幣」跑路的情況下。大家都知道「理財錢包」為了高效利用資金，往往會做一些金融操盤運作，萬一是因為無底線槓桿導致爆倉後的跑路呢？恐怕抓獲了詐騙分子，也無法保證加密資產能全額討回。

還有其他上當受騙的邏輯，比如：為什麼明明賺了卻不提前離場，為什麼復投額度一次比一次大，為什麼受了騙才能迷途知返等等。這些問題，你自己可能也知道為什麼，就不在此贅言了，或者翻開卡耐基《人性的弱點》讀一讀也許就明白了。人性有時候比想像中更可怕，你自己內心永遠藏著一個你不認識的你。

本來筆者是不喜歡用「你你你……」之類的強調語句來撰文的，總感覺這樣像級了傳銷大師。但為了讓更多的人認清所謂「理財錢包」和區塊鏈存在的本質差別，為了讓大家更深刻認知理財錢包背後的騙局真相，姑且這樣絮絮叨叨一次吧。

願天下無賊，只是一個不切實際的幻想。

願普羅大眾都能用認知武裝頭腦，學會判斷和分辨，時刻做好上當受騙的準備。

因為能欺騙你的除了社會中的「暴徒」，還有你內心的「惡魔」。

————————————————————

這裡沒有高大上的概念，也沒有生僻的技術說明，只有最通俗的商業、最敏銳的視角、最獨到的見解。本人尚且是區塊鏈行業的小學差生，文章所思所想，皆是碎碎念，圈內人您莫笑，歡迎切磋，圈外人您莫噴，碼字不易。作者微信號：tmel0211