圈小蛙
加密货币追踪公司 Elliptic 发布研究报告，表示其促成Telegram关闭了有史以来最大的两个在线犯罪市场。
Telegram 今年 2 月封禁了柬埔寨汇旺集团旗下的 Huione 担保，但 Huione 很快又重新创建它的频道。Huione 担保涉及的洗钱金额高达 240 亿美元。美国财政部的 Financial Crimes Enforcement Network 已将汇旺集团列入参与已知洗钱活动的黑名单，限制其使用美国金融机构的服务。
Telegram 于近期封禁了与Huione 担保类似的新币担保。自 2022 年以来，这家名叫“新币担保（Xinbi Guarantee）” 的公司通过基于 Telegram 的市场促成了至少 84 亿美元的交易。Telegram 在收到举报之后封禁了新币担保相关的频道和用户账号。新币担保自称是加密支付中介，报告称过去几年新币担保在 Telegram 上发展成为一个功能齐全的地下集市，提供了提现、洗钱、数据窃取、针对性雇佣骚扰，代孕和卵子捐赠，甚至还有疑似青少年性交易服务。它的公司注册地点是美国的科罗拉多州。调查发现，印度加密货币交易所 WazirX 去年 7 月被盗的价值数亿美元的加密货币有少数就是通过新币担保洗白的。
2025年5月13日，两大非法市场——Huione Guarantee和Xinbi Guarantee——被迫下线。这两个非法平台共促成了总额超过350亿美元的稳定币交易，涉及的商品和服务范围广泛，从洗钱、数据盗窃，到人口贩卖和酷刑设备。根据Elliptic提供的情报，Telegram关闭了这两个市场。
最早大规模采用加密货币的是一些非法网络市场，例如丝绸之路和Alphabay。这些暗网市场通过匿名网络浏览器Tor访问。最近，非法市场已基本转向通过即时通讯应用Telegram运营，该应用拥有超过10亿用户。
新一代平台中，首当其冲的是担保市场：主要以中文为主，旨在满足网络骗子的需求。担保市场是全球诈骗泛滥的关键推动因素，为中国和东南亚的诈骗分子提供进行大规模运营所需的商品和服务。网络骗子不再需要查找受害者的联系数据、构建通信基础设施或洗白受害者的款项——现在，这些工作都可以外包给通过这些市场销售其商品的服务提供商。
担保市场本身并不销售商品和服务，而是为个体商家提供一个向客户销售商品的场所。市场管理员控制访问权限并运行反欺诈机制，例如商家存款（“担保”）和托管服务。机器人用于监控交易的执行情况，几乎所有付款都以 Tether 的 USDT 稳定币进行。这使得买卖双方都能在一个安全的交易环境中进行交易，即使身份信息不会被泄露。
截至本周，最大的此类市场是Huione Guarantee（又名“好旺担保”）。Huione Group是一家柬埔寨企业集团，业务涉及多个行业，包括支付业务Huione Pay。直到去年，Huione Guarantee还在Huione Pay网站上占据显著位置，将用户引导至该市场的Telegram频道。Elliptic于2024年7月揭露Huione Guarantee是一个诈骗运营商的市场。Elliptic的分析表明，自2021年上线以来，Huione Guarantee促成的交易总额已超过270亿美元，使其成为有史以来最大的非法在线市场。
第二大担保市场是新币担保。其结构和产品几乎与新币担保完全相同，自2022年以来，新币担保及其商家已获得超过84亿美元的USDT，足以使其成为有史以来第二大非法在线市场。Elliptic在新币的研究曝光中披露，除了专门为诈骗运营商提供的服务外，商家还提供陪同服务、恐吓即服务，甚至出售愿意充当代孕母亲的女性。
这两个市场规模庞大，交易额巨大，总计收到超过 350 亿美元的 USDT。相比之下，它们远远超过了丝绸之路（2.16 亿美元）和 Alphabay（6.39 亿美元）等暗网市场。目前已知的最大的 Tor 交易市场是俄语平台 Hydra，交易额达 56 亿美元。
2025年初，Telegram似乎试图对Huione Guarantee采取行动，删除了其依赖的许多渠道。然而，市场已经做好准备——利用备份在新渠道重建市场，并将其用户名（以可交易的NFT形式表示）指向这些新渠道。在此过程中，Huione Guarantee失去了大量用户——一个中心渠道的用户从80多万减少到25万左右——但市场仍在继续运营。
5 月 13 日，Huione Guarantee 和 Xinbi Gaurantee 的 Telegram 用户名被禁止，以防止它们被用来将用户引导至市场。
5月13日，Telegram更进一步，删除了Huione Guarantee和Xinbi Guarantee的频道，并封禁了相关用户名。封禁用户名相当于没收网站域名。市场管理员无法再利用这些域名引导用户访问新频道，这使得重启变得更加困难。
当天晚些时候，Huione 担保宣布将永久关闭。然而，该公司似乎也在鼓励其商家和其他用户迁移到另一个担保平台土豆担保。Huione 于 2024 年 12 月收购了土豆担保 30% 的股份。土豆担保的用户数量随后增长了近 30%。
新币担保的反应似乎更加坚决，宣布将以“新币 2.0”的名义重新上线，并向用户推荐新的频道和用户名，尽管一些用户担心管理员可能会采取“退出骗局”的手段。
新币担保宣布其重新上线的意向。
这两大担保市场的关闭对网络犯罪市场生态系统以及这些平台提供的窗口——中国洗钱网络——都具有重大意义。这些市场的管理者认为，Telegram 是一个安全的家园，没有繁琐的审核和审查。但事实并非如此。Telegram 是否会继续运营众多仍在运营的担保市场，以及那些被其关闭后又重新启动的担保市场，还有待观察。如果是这样，管理者将不得不寻找新的平台来托管他们的市场。已经有迹象表明，一些担保市场正在寻求创建自己的应用程序——事实上，Huione 自己已经推出了自己的Telegram克隆版。
Elliptic 的数据和加密资产的透明度使人们能够理解和量化这些市场背后的金融基础设施，从而更广泛地了解这些平台的本质。这些洞察直接导致了有史以来最大的两个非法市场被关闭。对于任何遭受网络诈骗的人来说，这都是一次重大胜利。
Xinbi 和 Huione 的关闭表明，像 Telegram 这样的中心化服务从长远来看不太可能成为犯罪市场的避风港，这可能会刺激去中心化替代方案的发展。这些方案将提供抗审查的通信方式，以及加密货币带来的抗审查支付。