洗錢暗河 · 從「車隊」「白資」到310億美元帝國的崩塌

引子 · 直播間裡的暗語

如果你刷到過講「幫信罪」的律師直播間，一定聽過這一串詞：跑分、車隊、白資、黑資、洗白、車手、水房、卡農、換U。主播往往一帶而過，把它們當作觀眾自然懂的行話。可一旦你追問「這些詞到底指什麼、它們之間是什麼關係」，絕大多數解釋就斷在了半路。

原因不難理解——這些詞不是某個騙局的零散切口，而是一整套跨境洗錢工業的分層術語。每一個詞，對應產業鏈上的一道工序、一個崗位、一種資產狀態。把它們排在一起，你看到的不是黑話詞典，而是一張從東南亞詐騙園區一直延伸到你我銀行卡的流水線藍圖。

這條流水線有血液（USDT）、有河床（Telegram）、有信用中樞（「擔保」平台），運轉了許多年，規模一度大到什麼程度——據鏈上分析公司 Elliptic 統計（後被 FBI 2026 年的查封行動引用），僅其中一家平台累計接收的加密資產交易就超過 310 億美元，是絲綢之路和 AlphaBay 兩大暗網市場總和的 25 倍。（注意：這是「平台經手的交易總額」；美國財政部 FinCEN 另行認定、可坐實為非法所得的洗錢額是「至少 40 億美元」——兩個數字口徑不同，切勿混用，詳見文末《數字說明》。）

本文用五條並進的線索還原它：黑話怎麼解碼、生意怎麼運轉、信任從哪來、法律為何管不住、最後又是怎麼被打掉的。

第一線 · 解碼：一套黑話就是一條流水線

先做最樸素的科普。把這些詞按它們在資金流轉中的位置排好，黑話自己會講出故事。

把這張表連起來讀：受害者的錢（黑資），經車隊用卡農的卡跑分拆分（跑分/水房），交操盤手調度，最後在 U 商處換成 USDT 上鏈，反覆跳轉洗成白資——而這一切交易，都在「擔保」平台的信用背書下完成。

一個關鍵的認知糾偏留在這裡：「白資」和「黑資」的定價規則，各路報導口徑並不統一。多數說法是黑U因隨時可能被凍結、由接盤方折價收購，白U更接近甚至高出市價（可以理解為「乾淨」本身是一種溢價）。但我沒有找到一份能被權威定價規則背書的精確匯率——所以你在直播間聽到的任何「黑U幾折、白U加幾個點」的具體數字，都該打個問號，當作江湖經驗而非鐵律。

第二線 · 產業鏈：一筆轉帳的三千公里

現在把鏡頭拉遠，看一筆錢的完整旅程。

【源頭】 東南亞詐騙園區（緬甸妙瓦底、柬埔寨西港、寮國金三角等）
          殺豬盤 / 假投資平台 / 網路賭博 → 騙取受害者法幣
                     │
                     ▼
【法幣端】 車隊 · 卡農 · 水房
          把贓款存入大量個人銀行卡，拆成小額，規避單卡大額監控
                     │
                     ▼
【上鏈閘口】 U 商（場外換匯商）
          拆分後的法幣兌換成 USDT，多走 TRC20（波場）網路，便於跨境
                     │
                     ▼
【信用中樞】 擔保平台（匯旺/皓旺擔保、新幣擔保……）
          為 U 商、資料販子、洗錢服務商提供「信譽背書」與糾紛仲裁，抽佣
                     │
                     ▼
【混淆層】 鏈上多層跳轉（layering）
          USDT 在幾十上百個新錢包間反覆拆分轉移，沖淡溯源路徑
                     │
                     ▼
【入海口】 變現為「白資」回流詐騙/賭博集團，或進正規交易所、DeFi 再洗一輪

這條鏈上有三個「為什麼」值得單獨說清，它們是整套系統能高效運轉的技術底座：

為什麼是 USDT。 穩定幣兼具三種黑產最需要的屬性：價格穩定（不像 BTC 會大起大落，適合當「結算貨幣」）、跨境轉移幾乎零摩擦、以及相對匿名。對中國背景的犯罪網路來說，它還多一層價值——繞開國內嚴格的資本管制和傳統銀行審查，把錢搬出境。

為什麼是 Telegram。 頻道、群組、機器人三件套天然適配這門生意：頻道單向廣播拉新引流；群組做即時議價和糾紛仲裁；機器人自動查「信譽記錄」「押金狀態」，把傳統黑市靠人脈背書的信任機制自動化了。相比 Discord、微信/QQ，Telegram 對匿名註冊、群組規模、跨境訪問的限制更鬆，歷史上內容審核也更寬鬆（2025 年後才開始明顯收緊）。

為什麼是「擔保」。 這是整套系統裡最反直覺、也最值得深挖的一環——下一線專講。

（在走進「信任」之前，先把鏡頭徹底沉到河底：看看這條鏈上唯一露在岸上、有名有姓、跑不掉的人——卡農。）

特寫 · 卡農 —— 暗河裡唯一露在岸上的人

前面把整條流水線鋪開了，但有一個最常見的誤解必須單獨糾正：很多人以為「跑分的人」手裡都攥著 USDT。恰恰相反——最底層的卡農，從頭到尾一個 U 都不碰。 他活在純人民幣的世界裡。想看懂他怎麼賺錢，得先把層級釘死。

一、層級釘死：USDT 是上游幾層之後才發生的事

贓款並不是一到卡農手裡就變成加密貨幣。它先在人民幣世界裡被大量實名銀行卡承接、拆分、取現，一層層往上匯攏；直到爬到 U 商（換匯商） 那一層，才第一次被換成 USDT、潛入鏈上。卡農、水房、U 商是三個不同的崗位、三種不同的本錢、三種不同的活。

圖 1 · 資金自上而下匯攏，USDT 直到「上鏈層」才出現——卡農與它隔著好幾層

所以「跑分的人不一定有 USDT」這個直覺完全正確。卡農只是鏈條最底端那個提供人民幣實名帳戶的人，上鏈是他上游好幾層之後、別人的活。

二、卡農「賣」的不是勞動，是實名身份

要理解卡農憑什麼能賺到錢，先得懂上游為什麼非他不可：

贓款要落地、要拆分，必須用大量真人實名的境內銀行卡。因為單張卡大額進出、異地、頻繁交易，會立刻觸發銀行風控和反詐系統預警。於是上游需要成百上千張「乾淨的、實名的、能過風控的」卡來分散資金——而卡農手裡那張用自己身分證辦的卡，就是這條鏈上買不到、只能向真人收購的稀缺原料。

他賣的不是時間和力氣，是「實名身份」本身。 這也是整個悖論的根：賺得最少的人，抵押的卻是最重的東西——自己的名字。

三、賺錢四法：一張收款碼的四種活法

卡農的具體掙錢方式，歸納起來是四種，全部以人民幣結算：

圖 2 · 卡農賺錢四法——同一人可兼任，也可能只做其中一環，全程不碰 USDT

第 ④ 種最能解開困惑：跑分平台老闆手裡握著 USDT，但搶單的卡農只收到人民幣。 平台在自己那一層用 USDT 結算、跨境；卡農只是在最底下用一張收款碼接人民幣、賺個點數，從頭到尾沒見過一個 U。

四、賺最少、最先被抓：底層的經濟學

這一層的現實特別殘酷，也是最該講給普通人聽的一段：

• 賺得最少。 點數 1–3 個，或賣卡幾百塊。鏈條越往上抽成越肥，越往下越是血汗。
• 風險最高、最先被抓。 受害者一報案，警察順資金流第一個查到的，就是收款那張實名卡——卡是他本人身分證辦的，跑不掉。境外的操盤手毫髮無傷，被凍卡、被起訴的永遠是這個賺了 300 塊的人。
• 追繳的是全額，不是差額。 司法實務按「掩飾隱瞞犯罪所得」追贓，追的是流經帳戶的全部金額，不是你留下的那點佣金。數學於是變成：想賺 300，結果賠 10000 + 判刑。
• 賣卡的更冤。 「四件套」一次賣斷後，卡被人拿去洗了幾百萬，幾個月後追責追到卡主頭上——他連那幾百萬長什麼樣都沒見過，卻要為流經「他名下帳戶」的全額擔責。

在中國大陸，接這種單，罪名是一個由「明知程度」決定的階梯：明知他人可能利用網路犯罪仍提供支付結算幫助 →「幫信罪」（刑法287條之二）；明知是犯罪所得仍幫忙轉移 →「掩飾、隱瞞犯罪所得罪」（312條）；深度參與、明知上游詐騙 →「詐騙/洗錢共犯」。而實務裡，「高額佣金 + 陌生轉帳 + 頻繁進出 + 不問用途」這套組合，法院通常推定「明知」——「我真不知道」幾乎不成立辯護。（具體條文與量刑以現行司法解釋為準。）

一句話總結：卡農用自己的實名身份，換一點人民幣點數或租金，替看不見的上游承接、拆分、落地贓款。他不碰 USDT，因為上鏈是別人的活；他賺得最少，卻因為卡是實名的，成了整條暗河裡唯一露在岸上、有名有姓、跑不掉的人。這也正是反詐宣傳反覆喊「兩卡不能賣不能租」的原因。

第三線 · 信任悖論：零監管的江湖，靠什麼不散夥

記者最初的困惑其實是個極深的問題：在一個沒有法律、沒有法院、沒有監管的環境裡，素不相識的犯罪者之間，憑什麼敢做幾百億美元的生意？誰給「擔保人」證明了可靠？擔保人自己為什麼不捲款跑路？

誠實的答案分三層。

一、押金即抵押品——信任是「算」出來的，不是「證」出來的

「擔保」平台的運作，本質是標準的第三方託管（escrow）：平台扣住買家的錢，等買家確認收貨，才放款給賣家；出了糾紛，平台自己當裁判。

而讓商戶不敢跑路的，不是誰提前證明了他「人品好」，而是一套抵押品經濟學：

• 商戶要入駐平台，須先交一筆入駐押金——查到的量級是 2 萬到 7 萬 USDT（洗錢、大額兌付這類高風險服務的押金更高）。
• 一旦騙單跑路，押金被沒收，帳號被平台拉黑並公示。
• 於是「騙一次的收益」往往小於「押金 + 長期生意 + 信譽」的損失。

這和網約車司機怕被封號、外賣騎手怕差評是同一個道理。區別只在於：這裡的「平台」就是最終且唯一的裁判，沒有任何司法強制力，全靠平台願不願意執行規則。

二、平台自己憑什麼可信——倖存者偏差，僅此而已

那麼再往上追一層：使用者憑什麼相信「擔保平台」本身？

這裡的答案會讓很多人不適：沒有任何外部機構給它背書。 使用者相信匯旺/皓旺擔保，純粹因為它「處理了這麼大規模、跑了這麼多年還沒塌」。這是典型的倖存者偏差式信任——和暗網市場靠年頭攢信譽是一回事。規模本身成了護城河：越大 → 使用者越多 → 越難被單個受害者的投訴動搖 → 越顯得可靠，形成自我強化的循環，直到外部力量介入才會被打斷。

三、更黑的真相：連「中立」都是假的

順著證據鏈再挖一層，會發現這套「信任」甚至配不上「第三方」這個詞。

• 匯旺集團主席李雄，被中國官方認定為陳志「犯罪集團」的核心成員之一（他已於 2026 年 4 月 1 日被引渡至中國）。
• 而陳志所在的太子集團（Prince Group），本身就是東南亞最大的詐騙園區運營方之一。

換句話說——擔保平台不是一個中立第三方在給黑產商戶背書，而是同一條犯罪產業鏈在自證：詐騙園區是平台最大的客戶和「錨定需求」（anchor demand），擔保平台是自己人開的清算結算層。它的「可靠性」，來自同一個犯罪網路內部的權力結構與暴力威懾（誰破壞規矩誰挨收拾），而非任何外部監督。

那它到底會不會跑路？ 會。只是塌下來時，使用者沒有任何法律追索權。2026 年 4 月 27 日，約百名中國公民聚集在柬埔寨國家銀行總部外，追討被匯旺集團旗下支付平台 Huione Pay 凍結的資金，並與警方爆發衝突、數人受傷——這已是同一波擠兌的第四次聚集，直接導火索正是李雄月初被引渡、集團驟然失去主心骨。缺乏民事救濟渠道，錢可能就是拿不回來了。而真正終結整個平台的，從來不是內部信任崩塌或使用者擠兌，而是下文要講的國家力量。這恰恰說明：這套系統對內部參與者而言，其實「扛住」了很久。

第四線 · 法制裂縫：一門生意為何能公開運轉多年

如果說前三線回答了「它怎麼運轉」，這一線要回答一個更讓人不安的問題：這麼一門明晃晃的生意，為什麼能在陽光下運轉許多年？

答案不在技術，而在跨境法制的結構性裂縫。至少有四道。

裂縫一：主權套利。 犯罪的每一環都被精心切割在不同司法管轄區。受害者在中國、美國、歐洲；詐騙園區在緬甸、柬埔寨、寮國的「三不管」地帶或半自治區；結算平台註冊在金邊；伺服器和資金在鏈上和境外。沒有任何一個國家的警察，能靠自己的管轄權把整條鏈一次拿下——屬地管轄對上跨境犯罪，天然是殘廢的。

裂縫二：犯罪-腐敗複合體。 這不是「犯罪分子躲開了政府」，而是在一些地方，犯罪就是當地經濟本身。據美國和平研究所（USIP）估算，柬埔寨、緬甸、寮國三國的詐騙產業每年產值約 438 億美元，接近三國 GDP 總和的 40%；僅柬埔寨一國，詐騙年收入約 125 億美元，超過其正規經濟的一半。當一門「生意」養活了半個國家的財政和大量本地權貴，指望當地執法機關去打它，等於指望它自斷財路。有研究專門為這種狀態造了個詞——「詐騙國家」（Scam States）：犯罪與腐敗合謀，反洗錢執法在源頭就已失效。

裂縫三：穩定幣的監管盲區。 傳統洗錢要過銀行，銀行有 KYC、有 SWIFT、有可凍結的帳戶。而 USDT 在鏈上轉移，不經過任何一家需要對客戶負責的銀行。雖然發行方 Tether 理論上能凍結特定地址，但面對每天海量、經過多層跳轉的交易，事後凍結永遠追不上即時轉移。穩定幣把「跨境大額資金搬運」的成本降到幾乎為零，也把監管的抓手削到幾乎為零。

裂縫四：平台的「技術中立」偽裝。 擔保平台對外可以辯稱自己「只是提供撮合和託管工具，不為交易內容負責」——這套「我只是個平台」的話術，恰好卡在許多國家現行法律對「共犯」認定的模糊地帶。要證明平台明知且協助洗錢，需要跨境取證、需要鏈上分析、需要臥底情報，門檻極高。這也是為什麼打掉它，最終動用的不是普通刑事訴訟，而是制裁法這種非常規武器（見下線）。

這四道裂縫疊加，就是答案：它能存在這麼多年，不是因為它藏得好，而是因為現有的法律工具箱，本就沒有為「跨越十幾個司法管轄區、以穩定幣結算、寄生於腐敗經濟體」的犯罪形態準備過趁手的工具。

第五線 · 追查與收網：一張網如何合圍一條河

那它最終是怎麼被打掉的？這是整個故事裡最有張力的部分——它不是某一個警察、某一次臥底的功勞，而是一條「鏈上分析 → 調查媒體 → 智庫定性 → 國家力量收網」的合圍鏈，環環相扣。

第一棒 · 鏈上分析公司先出手（2024年7月）。 區塊鏈分析公司 Elliptic 發布原始報告，第一次系統性地揭開匯旺擔保（Huione Guarantee）的角色——因為再匿名的 USDT，在公開鏈上也留下永久痕跡。鏈上分析師順著資金流，把一個個錢包串成網路，估算出這家平台撮合的天量交易。這是整條報導線的起點，也是最硬的證據來源：聊天記錄可以刪，鏈上流水刪不掉。

第二棒 · 調查媒體跟進（2024年下半年起）。 ProPublica 深挖東南亞賭場如何充當洗錢擔保方；Wired 揭露匯旺與柬埔寨執政家族的關聯；Reuters 報導匯旺+新幣兩家合計的驚人體量。鏈上資料 + 實地採訪 + 受害者證詞，三者交叉，把一個抽象的「數字」還原成有血有肉的犯罪圖景。

第三棒 · 智庫補上「人」的維度（2024–2025）。 USIP、美中經濟與安全審查委員會（USCC）等機構的報告，把鏡頭對準了最沉重的一面——這些園區裡有超過 15 萬被強迫勞動的人。詐騙不只是金融犯罪，它的地基是人口販賣和強制勞工。這個定性，為後續「用最重的法律手段打擊」提供了道義與法理依據。

第四棒 · 平台被逐出河床（2025年5月）。 Telegram 大規模封禁匯旺、新幣等相關頻道和帳號。河床被抽掉，但暗河沒乾——只是轉入更隱蔽的渠道。

第五棒 · 國家力量收網——三箭齊發的那一天（2025年10月）。 這是真正的重拳，而且是一記同日打包的組合拳。整條時間軸是這樣咬合的：

• 2025年5月1日，FinCEN 先發擬議規則（NPRM）預警；5月13日 Telegram 配合封號（見上一棒）。
• 2025年10月14–15日，美英打出針對東南亞網路犯罪史上最大規模的聯合行動，同期三箭齊發：

- DOJ（美國司法部） 在紐約布魯克林聯邦法院公開對太子集團主席陳志的起訴書——電信欺詐共謀 + 洗錢共謀，指控其運營柬埔寨強制勞工詐騙園區；同時發起美國史上最大規模資產沒收：查扣與園區關聯的約 150 億美元比特幣（127,271 枚）。

- OFAC（財政部外國資產控制辦公室） 對太子集團犯罪網路實施大規模制裁。

- FinCEN 依《愛國者法案》第 311 條款作出終裁（10 月 15 日簽發、16 日刊於聯邦公報、11 月 17 日生效），將匯旺集團連同皓旺擔保、Huione Pay、Huione Crypto 等全部實體切斷出美國金融體系。

• 2026年1月6日，陳志與兩名同夥許繼良（Xu Ji Liang）、邵繼輝（Shao Ji Hui）在柬埔寨被捕（7日官方通報），隨後引渡至中國，陳志的柬埔寨國籍被剝奪。
• 2026年6月，收網進入清掃階段：DOJ 查封匯旺的雲帳戶（Operation Riptide 的一部分），FinCEN 把「主要洗錢關切」認定擴展到 H-Pay Service PLC——匯旺為規避被切斷而換殼的繼任實體。

值得玩味的是收網的武器組合：不是單靠一紙刑事判決，而是刑事起訴、天量資產沒收、OFAC 制裁、311 金融切斷四管齊下。這恰恰印證了第四線的判斷——面對跨境、寄生、以「技術中立」偽裝的犯罪形態，任何單一的常規刑事工具都夠不著，只有把「金融核武器」級別的手段捆在一起用，才能讓整張網在全球美元體系裡寸步難行。

尾聲 · 暗河改道，從未乾涸

故事講到這裡，像一個正義終於降臨的結局。但真相要冷峻得多。

Telegram 封號之後，鏈上分析公司 Elliptic、TRM Labs 的後續跟蹤都指向同一個結論：這條暗河沒有乾涸，只是改道了。 而「改道」二字近乎字面——匯旺被下架後，大批商戶被引導遷往土豆擔保（Tudou Guarantee），而這家平台，匯旺自己就持有約 30% 股權（2024 年 12 月入股）。土豆迅速吸走流量，又撮合了約 120 億美元（Elliptic 口徑，一度成為史上第三大非法市場；RUSI 另估 146 億）交易，直到 2026 年 1 月在中國執法壓力下關停。暗河沒有被填平，它只是流進了同一個老闆挖的新河道。

更宏觀的數字同樣冷峻：Chainalysis 在 2026 年 1 月底的報告中估算，中文洗錢網路（CMLN）2025 年全年經手約 161 億美元加密資金、日均約 4400 萬美元——而且這個數字尚未計入擔保平台本身的交易額（擔保平台不直接經手交易、只做撮合，因此被排除在外），真實生態規模只會更大。

為什麼打不死？因為前面四道法制裂縫一道沒補：主權仍然割裂、腐敗經濟體仍在、穩定幣仍是監管盲區、「技術中立」話術仍然好用。你打掉的是某一個具體的平台，而不是孕育平台的那套結構。只要需求（詐騙園區）和土壤（跨境法制真空）還在，供給就會以新的馬甲不斷重生。

對普通人，這條暗河的存在意味著兩件很具體的事：

1. 你在電報群裡看到的「擔保」，保的不是你。 那套押金、信譽、仲裁機制，是為黑產內部人之間的交易準備的信任工具。作為外人被拉進去做「擔保交易」，你面對的往往正是利用這套話術設計的二次騙局——層層加碼的「保證金」「違約金」，最後一起消失。
2. 別當那節「耗材」。 出租、出借、出售自己的銀行卡、手機卡、收款碼，看似只是賺點「手續費」，實則就是流水線最底層的「卡農」。在中國，這構成幫助信息網路犯罪活動罪（幫信罪）——真正的操盤手遠在境外，被抓的、被判的、被追繳的，往往是這些以為自己「只是幫個忙」的一線。

律師直播間反覆講這些黑話，不是在獵奇。他們是在給你看這條暗河的水位線——看清它從哪來、到哪去、誰在其中被淹沒。

附 · 關於數字的誠實說明

這類報導最容易出錯的地方，就是數字。不同機構的口徑、時間窗、統計範圍各不相同，彼此之間不能簡單相加或直接比較。為了不誤導，把關鍵數字的來源和邊界攤開：

注：Elliptic 對匯旺整個網路的合計估算是約 1340 億美元（已含 Huione Pay 的 1030 億）。任何更高的「4000 億 / 400 billion」說法都超出這個上限，極可能是口徑混淆或轉述失真，本文不予採信。凡引用具體數字，務必回到 FinCEN 終裁（聯邦公報 2025.10.16 刊發）、DOJ 起訴書、Elliptic / Chainalysis 原始報告逐行核對——本附錄已按此重核。

附 · 延伸閱讀與一手信源

調查報導（敘事範本）

• ProPublica — 《Southeast Asian Casinos Emerge as Major Enablers of Global Cybercrime》
• Wired — 匯旺擔保與柬埔寨政商關係調查
• Reuters — 匯旺 + 新幣擔保體量報導
• Zeke Faux —《Number Go Up》(2023)，把加密詐騙與東南亞園區強制勞工首次系統擺上台面的書（版本細節請自行核對）

智庫/政策研究（宏觀框架）

• USIP —《The Latest on Southeast Asia's Transnational Cybercrime Crisis》
• 《Scam States: The Cybercrime-Corruption Complex in Southeast Asia》
• USCC —《China's Exploitation of Scam Centers in Southeast Asia》(2025/7)，及研究員 Jason Tower 的歷次國會證詞

鏈上技術拆解（一手資料）

• Elliptic — 2024年7月原始報告（Huione Guarantee 首曝）
• Elliptic —《Behind the FBI case against Huione: the $134 billion marketplace》(2026.6，含 310億/1030億/1340億 口徑拆解)
• Elliptic —《Tudou Guarantee winds down after $12 billion》(2026.1)
• Chainalysis — 2026 Crypto Money Laundering 報告（2026.1.27，CMLN 161億）
• TRM Labs —《The Scam Center Strike Force》
• Recorded Future —《Evolution of Chinese-Language Guarantee Telegram Marketplaces》
• RUSI —《Multi-Billion Dollar Guarantee Marketplaces Exploit Stablecoins for Scams》
• SlowMist 慢霧 —《穩定幣反洗錢與合規路徑技術研究報告》及公開惡意地址庫

官方一手文件（最權威引用）

• DOJ 起訴書 —《Chairman of Prince Group Indicted...》(2025.10) + 約150億美元 BTC 沒收
• FinCEN 第311條終裁 — Federal Register 2025.10.16 刊發《Imposition of Special Measure regarding Huione Group》(2025.10.15 簽發，11.17 生效)
• FinCEN — 2026.6 擴展認定至 H-Pay Service PLC（換殼繼任實體）
• U.S. Treasury / OFAC 太子集團制裁新聞稿（2025.10）

本文為基於公開調查報導、智庫研究、鏈上分析與官方司法文件的二次綜合與科普再創作，所有事實與數字均可回溯至上列公開信源；不含任何非公開資訊，亦不構成任何操作指引。