洗钱暗河 · 从"车队""白资"到310亿美元帝国的崩塌

引子 · 直播间里的暗语

如果你刷到过讲"帮信罪"的律师直播间，一定听过这一串词：跑分、车队、白资、黑资、洗白、车手、水房、卡农、换U。主播往往一带而过，把它们当作观众自然懂的行话。可一旦你追问"这些词到底指什么、它们之间是什么关系"，绝大多数解释就断在了半路。

原因不难理解——这些词不是某个骗局的零散切口，而是一整套跨境洗钱工业的分层术语。每一个词，对应产业链上的一道工序、一个岗位、一种资产状态。把它们排在一起,你看到的不是黑话词典,而是一张从东南亚诈骗园区一直延伸到你我银行卡的流水线蓝图。

这条流水线有血液（USDT）、有河床（Telegram）、有信用中枢（"担保"平台），运转了许多年，规模一度大到什么程度——据链上分析公司 Elliptic 统计（后被 FBI 2026 年的查封行动引用），仅其中一家平台累计接收的加密资产交易就超过 310 亿美元，是丝绸之路和 AlphaBay 两大暗网市场总和的 25 倍。（注意：这是"平台经手的交易总额"；美国财政部 FinCEN 另行认定、可坐实为非法所得的洗钱额是"至少 40 亿美元"——两个数字口径不同，切勿混用，详见文末《数字说明》。）

本文用五条并进的线索还原它：黑话怎么解码、生意怎么运转、信任从哪来、法律为何管不住、最后又是怎么被打掉的。

第一线 · 解码：一套黑话就是一条流水线

先做最朴素的科普。把这些词按它们在资金流转中的位置排好，黑话自己会讲出故事。

把这张表连起来读：受害者的钱（黑资），经车队用卡农的卡跑分拆分（跑分/水房），交操盘手调度，最后在 U 商处换成 USDT 上链，反复跳转洗成白资——而这一切交易，都在"担保"平台的信用背书下完成。

一个关键的认知纠偏留在这里："白资"和"黑资"的定价规则，各路报道口径并不统一。多数说法是黑U因随时可能被冻结、由接盘方折价收购，白U更接近甚至高出市价（可以理解为"干净"本身是一种溢价）。但我没有找到一份能被权威定价规则背书的精确汇率——所以你在直播间听到的任何"黑U几折、白U加几个点"的具体数字，都该打个问号，当作江湖经验而非铁律。

第二线 · 产业链：一笔转账的三千公里

现在把镜头拉远，看一笔钱的完整旅程。

【源头】 东南亚诈骗园区（缅甸妙瓦底、柬埔寨西港、老挝金三角等）
          杀猪盘 / 假投资平台 / 网络赌博 → 骗取受害者法币
                     │
                     ▼
【法币端】 车队 · 卡农 · 水房
          把赃款存入大量个人银行卡，拆成小额，规避单卡大额监控
                     │
                     ▼
【上链闸口】 U 商（场外换汇商）
          拆分后的法币兑换成 USDT，多走 TRC20（波场）网络，便于跨境
                     │
                     ▼
【信用中枢】 担保平台（汇旺/皓旺担保、新币担保……）
          为 U 商、数据贩子、洗钱服务商提供"信誉背书"与纠纷仲裁，抽佣
                     │
                     ▼
【混淆层】 链上多层跳转（layering）
          USDT 在几十上百个新钱包间反复拆分转移，冲淡溯源路径
                     │
                     ▼
【入海口】 变现为"白资"回流诈骗/赌博集团，或进正规交易所、DeFi 再洗一轮

这条链上有三个"为什么"值得单独说清，它们是整套系统能高效运转的技术底座：

为什么是 USDT。 稳定币兼具三种黑产最需要的属性：价格稳定（不像 BTC 会大起大落，适合当"结算货币"）、跨境转移几乎零摩擦、以及相对匿名。对中国背景的犯罪网络来说，它还多一层价值——绕开国内严格的资本管制和传统银行审查，把钱搬出境。

为什么是 Telegram。 频道、群组、机器人三件套天然适配这门生意：频道单向广播拉新引流；群组做实时议价和纠纷仲裁；机器人自动查"信誉记录""押金状态"，把传统黑市靠人脉背书的信任机制自动化了。相比 Discord、微信/QQ，Telegram 对匿名注册、群组规模、跨境访问的限制更松，历史上内容审核也更宽松（2025 年后才开始明显收紧）。

为什么是"担保"。 这是整套系统里最反直觉、也最值得深挖的一环——下一线专讲。

（在走进"信任"之前，先把镜头彻底沉到河底：看看这条链上唯一露在岸上、有名有姓、跑不掉的人——卡农。）

特写 · 卡农 —— 暗河里唯一露在岸上的人

前面把整条流水线铺开了，但有一个最常见的误解必须单独纠正：很多人以为"跑分的人"手里都攥着 USDT。恰恰相反——最底层的卡农，从头到尾一个 U 都不碰。 他活在纯人民币的世界里。想看懂他怎么赚钱，得先把层级钉死。

一、层级钉死：USDT 是上游几层之后才发生的事

赃款并不是一到卡农手里就变成加密货币。它先在人民币世界里被大量实名银行卡承接、拆分、取现，一层层往上汇拢；直到爬到 U 商（换汇商） 那一层，才第一次被换成 USDT、潜入链上。卡农、水房、U 商是三个不同的岗位、三种不同的本钱、三种不同的活。

图 1 · 资金自上而下汇拢，USDT 直到"上链层"才出现——卡农与它隔着好几层

所以"跑分的人不一定有 USDT"这个直觉完全正确。卡农只是链条最底端那个提供人民币实名账户的人，上链是他上游好几层之后、别人的活。

二、卡农"卖"的不是劳动，是实名身份

要理解卡农凭什么能赚到钱，先得懂上游为什么非他不可：

赃款要落地、要拆分，必须用大量真人实名的境内银行卡。因为单张卡大额进出、异地、频繁交易，会立刻触发银行风控和反诈系统预警。于是上游需要成百上千张"干净的、实名的、能过风控的"卡来分散资金——而卡农手里那张用自己身份证办的卡，就是这条链上买不到、只能向真人收购的稀缺原料。

他卖的不是时间和力气，是"实名身份"本身。 这也是整个悖论的根：赚得最少的人，抵押的却是最重的东西——自己的名字。

三、赚钱四法：一张收款码的四种活法

卡农的具体挣钱方式，归纳起来是四种，全部以人民币结算：

图 2 · 卡农赚钱四法——同一人可兼任，也可能只做其中一环，全程不碰 USDT

第 ④ 种最能解开困惑：跑分平台老板手里握着 USDT，但抢单的卡农只收到人民币。 平台在自己那一层用 USDT 结算、跨境；卡农只是在最底下用一张收款码接人民币、赚个点数，从头到尾没见过一个 U。

四、赚最少、最先被抓：底层的经济学

这一层的现实特别残酷，也是最该讲给普通人听的一段：

• 赚得最少。 点数 1–3 个，或卖卡几百块。链条越往上抽成越肥，越往下越是血汗。
• 风险最高、最先被抓。 受害者一报案，警察顺资金流第一个查到的，就是收款那张实名卡——卡是他本人身份证办的，跑不掉。境外的操盘手毫发无伤，被冻卡、被起诉的永远是这个赚了 300 块的人。
• 追缴的是全额，不是差额。 司法实务按"掩饰隐瞒犯罪所得"追赃，追的是流经账户的全部金额，不是你留下的那点佣金。数学于是变成：想赚 300，结果赔 10000 + 判刑。
• 卖卡的更冤。 "四件套"一次卖断后，卡被人拿去洗了几百万，几个月后追责追到卡主头上——他连那几百万长什么样都没见过，却要为流经"他名下账户"的全额担责。

在中国大陆，接这种单，罪名是一个由"明知程度"决定的阶梯：明知他人可能利用网络犯罪仍提供支付结算帮助 →「帮信罪」（刑法287条之二）；明知是犯罪所得仍帮忙转移 →「掩饰、隐瞒犯罪所得罪」（312条）；深度参与、明知上游诈骗 →「诈骗/洗钱共犯」。而实务里，"高额佣金 + 陌生转账 + 频繁进出 + 不问用途"这套组合，法院通常推定"明知"——"我真不知道"几乎不成立辩护。（具体条文与量刑以现行司法解释为准。）

一句话总结：卡农用自己的实名身份，换一点人民币点数或租金，替看不见的上游承接、拆分、落地赃款。他不碰 USDT，因为上链是别人的活；他赚得最少，却因为卡是实名的，成了整条暗河里唯一露在岸上、有名有姓、跑不掉的人。这也正是反诈宣传反复喊"两卡不能卖不能租"的原因。

第三线 · 信任悖论：零监管的江湖，靠什么不散伙

记者最初的困惑其实是个极深的问题：在一个没有法律、没有法院、没有监管的环境里，素不相识的犯罪者之间，凭什么敢做几百亿美元的生意？谁给"担保人"证明了可靠？担保人自己为什么不卷款跑路？

诚实的答案分三层。

一、押金即抵押品——信任是"算"出来的，不是"证"出来的

"担保"平台的运作，本质是标准的第三方托管（escrow）：平台扣住买家的钱，等买家确认收货，才放款给卖家；出了纠纷，平台自己当裁判。

而让商户不敢跑路的，不是谁提前证明了他"人品好"，而是一套抵押品经济学：

• 商户要入驻平台，须先交一笔入驻押金——查到的量级是 2 万到 7 万 USDT（洗钱、大额兑付这类高风险服务的押金更高）。
• 一旦骗单跑路，押金被没收，账号被平台拉黑并公示。
• 于是"骗一次的收益"往往小于"押金 + 长期生意 + 信誉"的损失。

这和网约车司机怕被封号、外卖骑手怕差评是同一个道理。区别只在于：这里的"平台"就是最终且唯一的裁判，没有任何司法强制力，全靠平台愿不愿意执行规则。

二、平台自己凭什么可信——幸存者偏差，仅此而已

那么再往上追一层：用户凭什么相信"担保平台"本身？

这里的答案会让很多人不适：没有任何外部机构给它背书。 用户相信汇旺/皓旺担保，纯粹因为它"处理了这么大规模、跑了这么多年还没塌"。这是典型的幸存者偏差式信任——和暗网市场靠年头攒信誉是一回事。规模本身成了护城河：越大 → 用户越多 → 越难被单个受害者的投诉动摇 → 越显得可靠，形成自我强化的循环，直到外部力量介入才会被打断。

三、更黑的真相：连"中立"都是假的

顺着证据链再挖一层，会发现这套"信任"甚至配不上"第三方"这个词。

• 汇旺集团主席李雄，被中国官方认定为陈志"犯罪集团"的核心成员之一（他已于 2026 年 4 月 1 日被引渡至中国）。
• 而陈志所在的太子集团（Prince Group），本身就是东南亚最大的诈骗园区运营方之一。

换句话说——担保平台不是一个中立第三方在给黑产商户背书，而是同一条犯罪产业链在自证：诈骗园区是平台最大的客户和"锚定需求"（anchor demand），担保平台是自己人开的清算结算层。它的"可靠性"，来自同一个犯罪网络内部的权力结构与暴力威慑（谁破坏规矩谁挨收拾），而非任何外部监督。

那它到底会不会跑路？ 会。只是塌下来时，用户没有任何法律追索权。2026 年 4 月 27 日，约百名中国公民聚集在柬埔寨国家银行总部外，追讨被汇旺集团旗下支付平台 Huione Pay 冻结的资金，并与警方爆发冲突、数人受伤——这已是同一波挤兑的第四次聚集，直接导火索正是李雄月初被引渡、集团骤然失去主心骨。缺乏民事救济渠道，钱可能就是拿不回来了。而真正终结整个平台的，从来不是内部信任崩塌或用户挤兑，而是下文要讲的国家力量。这恰恰说明：这套系统对内部参与者而言，其实"扛住"了很久。

第四线 · 法制裂缝：一门生意为何能公开运转多年

如果说前三线回答了"它怎么运转"，这一线要回答一个更让人不安的问题：这么一门明晃晃的生意，为什么能在阳光下运转许多年？

答案不在技术，而在跨境法制的结构性裂缝。至少有四道。

裂缝一：主权套利。 犯罪的每一环都被精心切割在不同司法管辖区。受害者在中国、美国、欧洲；诈骗园区在缅甸、柬埔寨、老挝的"三不管"地带或半自治区；结算平台注册在金边；服务器和资金在链上和境外。没有任何一个国家的警察，能靠自己的管辖权把整条链一次拿下——属地管辖对上跨境犯罪，天然是残废的。

裂缝二：犯罪-腐败复合体。 这不是"犯罪分子躲开了政府"，而是在一些地方，犯罪就是当地经济本身。据美国和平研究所（USIP）估算，柬埔寨、缅甸、老挝三国的诈骗产业每年产值约 438 亿美元，接近三国 GDP 总和的 40%；仅柬埔寨一国，诈骗年收入约 125 亿美元，超过其正规经济的一半。当一门"生意"养活了半个国家的财政和大量本地权贵，指望当地执法机关去打它，等于指望它自断财路。有研究专门为这种状态造了个词——"诈骗国家"（Scam States）：犯罪与腐败合谋，反洗钱执法在源头就已失效。

裂缝三：稳定币的监管盲区。 传统洗钱要过银行，银行有 KYC、有 SWIFT、有可冻结的账户。而 USDT 在链上转移，不经过任何一家需要对客户负责的银行。虽然发行方 Tether 理论上能冻结特定地址，但面对每天海量、经过多层跳转的交易，事后冻结永远追不上实时转移。稳定币把"跨境大额资金搬运"的成本降到几乎为零，也把监管的抓手削到几乎为零。

裂缝四：平台的"技术中立"伪装。 担保平台对外可以辩称自己"只是提供撮合和托管工具，不为交易内容负责"——这套"我只是个平台"的话术，恰好卡在许多国家现行法律对"共犯"认定的模糊地带。要证明平台明知且协助洗钱，需要跨境取证、需要链上分析、需要卧底情报，门槛极高。这也是为什么打掉它，最终动用的不是普通刑事诉讼，而是制裁法这种非常规武器（见下线）。

这四道裂缝叠加，就是答案：它能存在这么多年，不是因为它藏得好，而是因为现有的法律工具箱，本就没有为"跨越十几个司法管辖区、以稳定币结算、寄生于腐败经济体"的犯罪形态准备过趁手的工具。

第五线 · 追查与收网：一张网如何合围一条河

那它最终是怎么被打掉的？这是整个故事里最有张力的部分——它不是某一个警察、某一次卧底的功劳，而是一条"链上分析 → 调查媒体 → 智库定性 → 国家力量收网"的合围链，环环相扣。

第一棒 · 链上分析公司先出手（2024年7月）。 区块链分析公司 Elliptic 发布原始报告，第一次系统性地揭开汇旺担保（Huione Guarantee）的角色——因为再匿名的 USDT，在公开链上也留下永久痕迹。链上分析师顺着资金流，把一个个钱包串成网络，估算出这家平台撮合的天量交易。这是整条报道线的起点，也是最硬的证据来源：聊天记录可以删，链上流水删不掉。

第二棒 · 调查媒体跟进（2024年下半年起）。 ProPublica 深挖东南亚赌场如何充当洗钱担保方；Wired 揭露汇旺与柬埔寨执政家族的关联；Reuters 报道汇旺+新币两家合计的惊人体量。链上数据 + 实地采访 + 受害者证词，三者交叉，把一个抽象的"数字"还原成有血有肉的犯罪图景。

第三棒 · 智库补上"人"的维度（2024–2025）。 USIP、美中经济与安全审查委员会（USCC）等机构的报告，把镜头对准了最沉重的一面——这些园区里有超过 15 万被强迫劳动的人。诈骗不只是金融犯罪，它的地基是人口贩卖和强制劳工。这个定性，为后续"用最重的法律手段打击"提供了道义与法理依据。

第四棒 · 平台被逐出河床（2025年5月）。 Telegram 大规模封禁汇旺、新币等相关频道和账号。河床被抽掉，但暗河没干——只是转入更隐蔽的渠道。

第五棒 · 国家力量收网——三箭齐发的那一天（2025年10月）。 这是真正的重拳，而且是一记同日打包的组合拳。整条时间轴是这样咬合的：

• 2025年5月1日，FinCEN 先发拟议规则（NPRM）预警；5月13日 Telegram 配合封号（见上一棒）。
• 2025年10月14–15日，美英打出针对东南亚网络犯罪史上最大规模的联合行动，同期三箭齐发：

- DOJ（美国司法部） 在纽约布鲁克林联邦法院公开对太子集团主席陈志的起诉书——电信欺诈共谋 + 洗钱共谋，指控其运营柬埔寨强制劳工诈骗园区；同时发起美国史上最大规模资产没收：查扣与园区关联的约 150 亿美元比特币（127,271 枚）。

- OFAC（财政部外国资产控制办公室） 对太子集团犯罪网络实施大规模制裁。

- FinCEN 依《爱国者法案》第 311 条款作出终裁（10 月 15 日签发、16 日刊于联邦公报、11 月 17 日生效），将汇旺集团连同皓旺担保、Huione Pay、Huione Crypto 等全部实体切断出美国金融体系。

• 2026年1月6日，陈志与两名同伙许继良（Xu Ji Liang）、邵继辉（Shao Ji Hui）在柬埔寨被捕（7日官方通报），随后引渡至中国，陈志的柬埔寨国籍被剥夺。
• 2026年6月，收网进入清扫阶段：DOJ 查封汇旺的云账户（Operation Riptide 的一部分），FinCEN 把"主要洗钱关切"认定扩展到 H-Pay Service PLC——汇旺为规避被切断而换壳的继任实体。

值得玩味的是收网的武器组合：不是单靠一纸刑事判决，而是刑事起诉、天量资产没收、OFAC 制裁、311 金融切断四管齐下。这恰恰印证了第四线的判断——面对跨境、寄生、以"技术中立"伪装的犯罪形态，任何单一的常规刑事工具都够不着，只有把"金融核武器"级别的手段捆在一起用，才能让整张网在全球美元体系里寸步难行。

尾声 · 暗河改道，从未干涸

故事讲到这里，像一个正义终于降临的结局。但真相要冷峻得多。

Telegram 封号之后，链上分析公司 Elliptic、TRM Labs 的后续跟踪都指向同一个结论：这条暗河没有干涸，只是改道了。 而"改道"二字近乎字面——汇旺被下架后，大批商户被引导迁往土豆担保（Tudou Guarantee），而这家平台，汇旺自己就持有约 30% 股权（2024 年 12 月入股）。土豆迅速吸走流量，又撮合了约 120 亿美元（Elliptic 口径，一度成为史上第三大非法市场；RUSI 另估 146 亿）交易，直到 2026 年 1 月在中国执法压力下关停。暗河没有被填平，它只是流进了同一个老板挖的新河道。

更宏观的数字同样冷峻：Chainalysis 在 2026 年 1 月底的报告中估算，中文洗钱网络（CMLN）2025 年全年经手约 161 亿美元加密资金、日均约 4400 万美元——而且这个数字尚未计入担保平台本身的交易额（担保平台不直接经手交易、只做撮合，因此被排除在外），真实生态规模只会更大。

为什么打不死？因为前面四道法制裂缝一道没补：主权仍然割裂、腐败经济体仍在、稳定币仍是监管盲区、"技术中立"话术仍然好用。你打掉的是某一个具体的平台，而不是孕育平台的那套结构。只要需求（诈骗园区）和土壤（跨境法制真空）还在，供给就会以新的马甲不断重生。

对普通人，这条暗河的存在意味着两件很具体的事：

1. 你在电报群里看到的"担保"，保的不是你。 那套押金、信誉、仲裁机制，是为黑产内部人之间的交易准备的信任工具。作为外人被拉进去做"担保交易"，你面对的往往正是利用这套话术设计的二次骗局——层层加码的"保证金""违约金"，最后一起消失。
2. 别当那节"耗材"。 出租、出借、出售自己的银行卡、手机卡、收款码，看似只是赚点"手续费"，实则就是流水线最底层的"卡农"。在中国，这构成帮助信息网络犯罪活动罪（帮信罪）——真正的操盘手远在境外，被抓的、被判的、被追缴的，往往是这些以为自己"只是帮个忙"的一线。

律师直播间反复讲这些黑话，不是在猎奇。他们是在给你看这条暗河的水位线——看清它从哪来、到哪去、谁在其中被淹没。

附 · 关于数字的诚实说明

这类报道最容易出错的地方，就是数字。不同机构的口径、时间窗、统计范围各不相同，彼此之间不能简单相加或直接比较。为了不误导，把关键数字的来源和边界摊开：

注：Elliptic 对汇旺整个网络的合计估算是约 1340 亿美元（已含 Huione Pay 的 1030 亿）。任何更高的"4000 亿 / 400 billion"说法都超出这个上限，极可能是口径混淆或转述失真，本文不予采信。凡引用具体数字，务必回到 FinCEN 终裁（联邦公报 2025.10.16 刊发）、DOJ 起诉书、Elliptic / Chainalysis 原始报告逐行核对——本附录已按此重核。

附 · 延伸阅读与一手信源

调查报道（叙事范本）

• ProPublica — 《Southeast Asian Casinos Emerge as Major Enablers of Global Cybercrime》
• Wired — 汇旺担保与柬埔寨政商关系调查
• Reuters — 汇旺 + 新币担保体量报道
• Zeke Faux —《Number Go Up》(2023)，把加密诈骗与东南亚园区强制劳工首次系统摆上台面的书（版本细节请自行核对）

智库/政策研究（宏观框架）

• USIP —《The Latest on Southeast Asia's Transnational Cybercrime Crisis》
• 《Scam States: The Cybercrime-Corruption Complex in Southeast Asia》
• USCC —《China's Exploitation of Scam Centers in Southeast Asia》(2025/7)，及研究员 Jason Tower 的历次国会证词

链上技术拆解（一手数据）

• Elliptic — 2024年7月原始报告（Huione Guarantee 首曝）
• Elliptic —《Behind the FBI case against Huione: the $134 billion marketplace》(2026.6，含 310亿/1030亿/1340亿 口径拆解)
• Elliptic —《Tudou Guarantee winds down after $12 billion》(2026.1)
• Chainalysis — 2026 Crypto Money Laundering 报告（2026.1.27，CMLN 161亿）
• TRM Labs —《The Scam Center Strike Force》
• Recorded Future —《Evolution of Chinese-Language Guarantee Telegram Marketplaces》
• RUSI —《Multi-Billion Dollar Guarantee Marketplaces Exploit Stablecoins for Scams》
• SlowMist 慢雾 —《稳定币反洗钱与合规路径技术研究报告》及公开恶意地址库

官方一手文件（最权威引用）

• DOJ 起诉书 —《Chairman of Prince Group Indicted...》(2025.10) + 约150亿美元 BTC 没收
• FinCEN 第311条终裁 — Federal Register 2025.10.16 刊发《Imposition of Special Measure regarding Huione Group》(2025.10.15 签发，11.17 生效)
• FinCEN — 2026.6 扩展认定至 H-Pay Service PLC（换壳继任实体）
• U.S. Treasury / OFAC 太子集团制裁新闻稿（2025.10）

本文为基于公开调查报道、智库研究、链上分析与官方司法文件的二次综合与科普再创作，所有事实与数字均可回溯至上列公开信源；不含任何非公开信息，亦不构成任何操作指引。