CoinList帳號灰產調查：做號、養號與轉售

本文系鏈捕手原創文章，作者為Richard Lee，並經由龔荃宇編輯。

作為加密世界最具影響力的代幣公募平台，CoinList今年在各大社區引發的「打新」潮俨然成為國內加密行業的現象級事件，幾乎每上線一個新公募項目都會引起投資者的蜂擁而上。

在這個現象背後，則是CoinList公募項目瘋狂的財富效應。以Flow為例，該項目代幣去年9月在CoinList進行公募，價格僅為0.1美元，最多可購買1萬個，今年1月上線交易所後價格即達到6美元，4月初最高達到40美元上方，最高回報率超過400倍，目前回報率仍然在100倍以上。

目前來看，CoinList可以認為是普通投資者接觸到優質項目早期投資機會的極少的可靠渠道之一，這些早期投資機會在牛市行情的催化下也的確為投資者們帶來了相當可觀的回報倍數，繼而越來越多加密貨幣投資者參與CoinList的項目「打新」。

但由於CoinList不支持中國大陸地區居民註冊的平台政策（可以選擇中國國籍，但需要正式的境外居住證明文件）和限量、隨機的搶購機制，國內一批專門購買海外CoinList賬戶的職業「打新者」應運而生。與此同時催生的，還有從KYC資料供應、賬號生產乃至維護的完整灰色產業鏈。

在成品號的售賣中，一次KYC認證通常流轉KYC認證者、中間渠道方、賬號最終售賣方等多個角色，各個環節抽取分成。KYC的獲取來源不一，部分為海外網絡平台的「羊毛黨」、接受地推的海外公民，而另一部分批量獲取的信息，其來源更為隱秘，身份所屬人不知情前提下的隱私泄露和交易或有發生。項目火爆時，參與者表示失效號販賣、賬號多重轉手及倒賣的現象並不少見。

賬號交付並非終點。CoinList平台對於賬號註冊和多賬號使用自有其風險控制措施，使得賬號的後期維護成為關鍵。賬號買家通常為此需要每月支付固定的伺服器租賃費用。而一旦賬號失效，部分賬號及其資產永久丟失，而部分賣家提供KYC溯源、協助找回賬號的所謂售後服務，這一承諾也成為該類商家的賣點。但因牽涉鏈條長，實際效果如何無法提前驗證。

賬號需求者和供應商，共同與CoinList官方的風險治理形成一場博弈。「打新者」面對一批被封的賬號時，只能猜測其風控原因，進而升級維護策略。

在職業「打新者」看來，持有數十、數百個賬號是當下參與CoinList項目公募並獲得中簽機會的門檻。

更廣泛的問題在於，CoinList公募的單人多賬號搶購現象，引發了海外用戶對平台的公平性質疑。CoinList官方曾發布聲明予以警告，參與者也表示集中的賬號封禁時有發生，但目前大量控號的狀態仍然大量存在。

一、「做號」：KYC資料多由灰色渠道流入

「實話實說，十個的確有五六個得被骗」。買家林非認為哪個賣家靠譜都是自己「花錢試出來的」。

林非自認為是一名職業CoinList公募參與者，今年3月他在Telegram通過一名外國賣家第一次大規模購買了300多個CoinList賬號，賬號實際認證人都為海外公民。

交易時，林非一次新下數百個賬號的訂單，對方分批交付賬號，每次交付10個或20個賬號的登錄郵箱及密碼，上上一批和下一批之間通常要等待兩個小時。林非並不清楚賬號的來源和生產過程，猜測「要不然他們有個大組織，他自己進貨，要不然是找地推。」

CoinList新賬號的生意通常分為代註冊和成品號交易兩種，代註冊是指因CoinList支持大陸地區公民以海外IP地址與居住證明註冊賬戶，買家提供本人身份信息、賣家提供海外IP和居住證明等材料，可完成代註冊過程；成品號多為美國、菲律賓等海外國家公民已註冊、認證完成的賬號。在職業「打新者」處，成品號交易占大多數。

根據「做號」方式不同，成品號的生產可分為一對一註冊、批量獲取KYC信息註冊等，其中一對一註冊的方式在需求方和商家處都更受認可，即與KYC所有者具有聯繫渠道的方式，批量註冊則無法找到任何KYC所有者，後續維護更加麻煩。

一名賣家團隊中負責「產號」的成員告訴鏈捕手記者，該團隊通過類似地推的「網推」方式批量生產賬號，通常涉及賣家、廣告聯盟等中間渠道方、「推手」及賬號實際認證者等多個環節。賬號賣家將賬號需求發布給中間渠道方，渠道方再聯繫「推手」，後者最終在經營的社群中尋找群成員完成註冊。

中間渠道方多為一些稱作「廣告聯盟」的平台或社群組織。該成員表示，廣告聯盟是一個綜合性的稱謂，只要價錢合適，在其平台上可發布任何需求。該類組織接到需求後，將具體信息進一步發布至任務型的「薅羊毛」網站上，或聯繫「推手」進一步尋找合適的實際認證者。

「推手」是產業鏈中的底層環節。他們在Telegram、Whatsapp等海外社交軟件上經營著自己的群，一個社群的規模可達數千人。該名成員稱，「推手」會在社交媒體等網絡平台上發布兼職廣告，吸引海外「羊毛黨」加入。

「一份KYC信息正常到羊毛黨手裡，可能價值人民幣也就幾十塊，但是到使用者手裡的價格就要上百了。」該成員稱，團隊售賣一個CoinList賬號的價格可從100元波動至300元，中間渠道方和「推手」從中各抽取約30%的佣金。

來自商家「雄鷹社區」的熊鷹稱，市面上也有少數偽造的賬號流通，即通過PS軟件修改身份證件信息，再借AI生成的影像完成人臉識別。該類賬號沒有實際對應人，一旦失效，很難恢復。

實人KYC資料也可能由灰色渠道流入。記者以買家身份諮詢一名賬號賣家，該賣家介紹其賬號KYC來源於雲南的地推，這些地推幫當地社保局給居民辦卡，同時暗地裡做KYC生意，而這些居民通常並不知情。該團隊以雲南當地居民的身份信息加海外IP、居住證明等材料，進行賬號生產。

（該名賣家發來的視頻中，桌上排滿了居民身份證）

此外，該名賣家還表示這些賬號的一大「好處」是，價值較大的賬號被封禁後，可以通過向相關人員「打點關係」，由地推團隊找到真人協助提交身份證明，找回賬號。

二、「養號」：買家、賣家和官方的「風控」博弈

賬號交易後，「當天包換」是圈子內的普遍規則。

林非介紹，賣家交付的通常是賬號的登錄郵箱和密碼，收到賬號後需盡快將上述信息及備用郵箱等改為自己的郵箱及密碼，否則賬號大概率都會丟失，原因是原主人找回或賣家可能在期間不經意再度轉賣。一旦登錄信息修改成功，賬號就成功歸屬於買家方。

但這只是開始。玩家孟鹿3月和公司同事一起買了50個CoinList賬號進行業餘搶購，但該批號全被封了，他猜測原因是賬號IP未匹配認證地址。

5月，他再度購買100個賬號，這次他通過租用海外伺服器，使每個賬號匹配對應地區IP，但因賬號數量多、操作繁瑣，他編寫了腳本，使用電腦程序全自動完成------開伺服器、登錄賬號及搶購等步驟。

100個號仍然全部失效。

其後，孟鹿再度購買100個號並採用「半人工半自動」方式，兩台電腦各掛50個號，50個號掛25台伺服器，一個伺服器上登2個號，腳本運行只用於開伺服器，其餘操作皆手動進行。孟鹿稱「慢慢地就有經驗了」，目前為止第三批賬號還沒有被「風控」過。

風控，是玩家和賣家皆高頻提到的詞。賬號遭遇「風控」後，仍然可以登錄，但無權搶購項目代幣。熊鷹介紹，觸發CoinList官方實施風險控制的常見因素有：註冊信息和IP不符合規定、使用IP變動頻繁、連號郵箱、機器人或腳本搶購和插隊等。

通常，CoinList官方並不會特地告知具體封禁原因，一批賬號被封後，買家通常通過社群交流，自行總結潛在因素。

事實上，CoinList在用戶協議條款中明確，開立多個賬戶、轉讓賬戶訪問權給第三方、購買賬戶、使用機器人或腳本搶購都被認定為「濫用行為」。在此情況下，CoinList有權取消賬戶內未結訂單，並停用或取消對應賬戶。用戶在賬號失效後的90天內可轉移錢包內的資產，但搶到的項目代幣及賬號搶購權都被收回。

CoinList稱，決定限制訪問、暫停或關閉帳戶，是基於對CoinList風險管理和安全協議至關重要的保密標準，而CoinList不會向用戶披露其風險管理和安全程序的細節。

「打新者」、賬號賣家與CoinList官方形成並不透明的博弈。CoinList官方在今年3月和4月分別在推特發布聲明警告賬號買賣和機器人搶購等行為，此後鮮少發聲。林非和熊鷹都表示，今年5月曾有一次大面積「風控」。

「3月初時候很鬆，4月有點嚴，5月幾乎非常嚴，就是一般人'大號'（註：即持有一定數量規模的賬號），你要是沒有伺服器，你不會管理的話，你就玩不了這個。」林非說。

玩家和賣家總結，一個賬號必須對應認證地的一個IP，才能保證IP地址固定，不被「風控」。而以此增加的參與成本是每月固定的海外伺服器租賃費用。此外，部分玩家考慮搶購效率，還會增加硬件設備投入，提高電腦配置。

因此，規模性參與CoinList公募的成本常常包括賬號購買、硬件投入、伺服器租賃以及項目代幣投資四大塊。孟鹿租一台伺服器每月成本248元，一台伺服器掛兩個號，每個月的養號成本都需一萬多。

除此之外，由於時差原因，大部分項目公募國內參與者都需凌晨進行，賬號數量多者，凌晨五六點才能結束全部操作，也需消耗一定的時間和精力。

三、中簽號高倍轉賣，市場熱度已大幅回落

項目代幣在CoinList公募後，賬面回報率往往達到數十倍乃至數百倍，是近一年来吸引投資者湧入的財富神話。

不過根據CoinList的公募機制，投資者成功購買的項目代幣通常需要鎖倉6-12個月，以及較長時間的線性釋放期，即如此高的賬面回報率很難快速變現。

考慮到二級市場走勢的不確定性，很多成功搶購的投資者更願意折價將CoinList賬戶二次轉售，賣家以市場折扣價獲得未來的期貨，而賣家通過折價獲得確定性的高回報收益。因此，圍繞著這些成功CoinList中簽賬戶的場外市場今年以來也頗為火熱。

孟鹿團隊搶到的中簽賬號通常以十倍轉賣。今年6月，去中心化存儲協議Swarm項目代幣BZZ在Coinlist的公募火熱。孟鹿團隊一百個號中共有十多個號中簽，最終賣出10個號，每個賬號投入成本500美元，中簽號則按7900U賣出，翻價近16倍。

孟鹿對持有搶到的代幣相對淡然，他認為應盡量不给自己留不穩定因素，「能賣就賣掉」。「我能看到明年行情怎麼樣，或者今年下半年行情怎麼樣嗎？誰都不知道啊。」他稱。

近期，隨著市場行情的回落，大部分CoinList公募項目的代幣價格較高點都回落了一半以上，其中CSPR跌幅達到95%以上，這也使得市場對CoinList中簽號的需求明顯回落，折價幅度也進一步擴大。當然，這也意味著此前高價購買轉手CoinList賬戶的購買者也大多已經遭受巨大浮虧。

據記者了解，目前轉售CoinList中簽號的行情已經從此前的10-50倍成本價出售，回落至1-2倍成本價出售。

同時，部分公募項目的代幣市場價格已經回落至公募價格，甚至低於公募價格。據CoinMarketCap數據，今年4月底進行公募的Covalent代幣CQT目前價格已跌至0.34美元，略低於最高公募價0.35美元；社交代幣平台Rally在4月初以0.6美元的價格公募，目前其代幣RLY已跌至0.37美元，虧損近一半。

考慮到當前的市場狀況，職業「打新者」對項目熱度的要求也越來越高，而不是CoinList一上項目就搶購。

林非稱近兩期的CoinList公募都不會參與，「你也知道不是一個號能搶一個，假如說十個號搶一個，甚至是20個號搶一個，你20個號的成本都好幾千，然後你中一簽，投入500美元，假如場外溢價就2倍，回本1000美金，那都是虧錢的。」

項目發售前，林非通過和大戶交流一個項目代幣的預判價，從而決定是否參與搶購，而其核心指標在於看當前市場狀況和項目熱度。「有的幣能搶，有的幣種不能搶。這兩期都不太合算。」林非說。

多名賣家向記者表示，如今CoinList平台上相當數量的賬號都由內地投資操控，其中部分為借助海外IP及居住證明註冊的個人賬戶，剩余一部分都為批量購買賬號、進行規模搶購的「打新者」。

他們通過這種方式獲利豐厚，但也引發了海外CoinList用戶的質疑，不少海外用戶在CoinList官方推特下投訴，認為「多賬號」搶購的現象有損平台公平性。截至目前，CoinList官方尚未對該情形發布過任何針對性聲明。

在財富漩渦下，長期以來灰產如孔不入般地與加密行業的發展相伴相隨，同時也有損行業的公平性與正常秩序，如何儘可能減少灰產的影響將是整個行業所需要面對的長期命題與挑戰。

（應受訪者要求，林非、孟鹿為化名）