从这里开始10大最常见的加密货币骗局及其识别方法
下面列出的十种反复出现的模式让普通人蒙受了真金白银的损失。排序以实用性为准，而不是严格的排行榜，因为官方投诉数据、链上追踪和私人研究衡量的各是不同的东西。每个条目都会告诉你这种骗局从受害者视角看是什么样子、暴露它的破绽，以及一个可以当场使用的一句话测试。犯罪分子会把这些模式串联起来使用，而中过一次招的人正是下一场骗局最青睐的目标。
威胁、诈骗与隐私
识别账户接管、恶意授权、冒充、设备入侵，以及公开交易记录带来的现实人身风险。
从这里开始
2部分(https://vara.invalid)Address Poisoning and Clipboard Attacks Explained
Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.
3部分(https://vara.invalid)AI Voice Clones and Deepfake Crypto Scams
AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.
4部分(https://vara.invalid)《加密货币骗局与威胁：如何识别和防范》
本指南同时面向两类读者。如果你刚接触加密货币，通俗的讲解和危险信号清单能给你一条实用的安全底线。如果你已有经验，关于授权机制、盗取程序基础设施、洗钱模式和运营安全的章节会深入得多。这里没有任何内容要求你购买什么。目标是：读完这篇文章，你比大多数加密货币用户更难被骗。
5部分(https://vara.invalid)Guaranteed Returns: The Biggest Red Flag in Crypto
A guaranteed-return offer is an investment pitch promising a fixed, above-market return with little or no claimed risk. The SEC lists "high returns with little or no risk" first among its Ponzi scheme warning signs.
6部分(https://vara.invalid)如果您的加密货币遭到黑客攻击或被盗，该如何应对
最初一小时内速度至关重要，且需先诊断后行动：交易所账户被接管、您签署了恶意授权，以及密钥或助记词泄露，这三种紧急情况各有不同的解决方案。采取错误的解决方案将白白浪费这一小时。 通用的第一步是利用未受感染的设备止损：按资产价值高低顺序，将剩余资产转移至安全处、冻结可冻结的资产，并撤销可撤销的授权。一旦钱包或账户遭到入侵，就永远不要再信任它；目标是撤离资产，绝非修复。 即使恢复看起来毫无希望，也要进行报案：向平台报案，其冻结措施可以抢在洗钱者之前；向执法部门报案，在美国是FBI的IC3，在英国大部分地区是“Report Fraud”，这些案件档案将推动实际发生的逮捕和扣押行动。要设定合理的预期：大多数被盗的链上资金永远无法追回。 事后处理中存在两个陷阱和一份馈赠。陷阱一是“恢复诈骗者”——他们会将公开受骗的受害者作为二次攻击的目标；陷阱二是“羞耻感”—…
7部分(https://vara.invalid)“掏空钱包”攻击和“批准”攻击的运作原理
签名钓鱼型资金抽取攻击通过获取受害者自愿签署的授权来实施盗取；泄露密钥型清扫攻击则利用被盗密钥生成的授权。这两种情况均未涉及密码学漏洞。攻击者通过链上批准、链下许可签名，以及自2025年起实施的EIP-7702委托机制，滥用了授权模型。 ScamSniffer追踪的EVM资金抽取攻击损失从2024年的约4.
8部分(https://vara.invalid)链上隐私：你的钱包透露了什么
链上隐私是指区块链活动与现实世界身份可关联的程度。透明的区块链会永久公开每笔交易、金额、地址和时间戳，因此隐私完全取决于“不可关联性”：确保地址之间互不关联，且与任何姓名均无关联。链上分析攻击利用聚类启发式算法和身份锚点（如交易所记录和公开标签）来破坏这种不可关联性；而隐私实践则通过地址卫生和钱包分离来加以防御。
9部分(https://vara.invalid)物理安全与胁迫：不引人注目
2025年针对加密货币持有者的实体攻击达到历史新高：据CertiK分析，全球共发生72起经核实的事件，确认损失达4090万美元，实体袭击事件数量增长了250%，其中欧洲约占案件总数的40%，仅法国就记录了19起。 攻击者通过受害者自己泄露的信息来选择目标：社交媒体上的炫耀、公开的链上余额、会议出席记录，以及因数据泄露而暴露的个人信息。最经济的防御方式就是停止生成可供攻击者利用的信息。 胁迫能突破任何在威胁下可被单人绕过的安全措施。单个助记词便是最糟糕的情况：所有资产都可从一人身上、在同一地点、数分钟内被提取。分布式设计、多签名以及带有延迟和法定人数阈值的阈值方案，改变了暴力手段所能达到的效果，因为没有任何一个人能仅通过配合就获取全部余额。 控制措施只能威慑那些相信这些措施的攻击者。分层限制、时间锁以及可见的机构式流程，能在攻击开始前就降低其预期收益…
10部分(https://vara.invalid)Pig Butchering: How Long-Con Crypto Scams Build Trust
A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.
11部分(https://vara.invalid)《2026年加密货币损失报告：人们究竟是如何损失加密货币的》
人们因九种反复出现的失误模式而损失加密货币，其中最严重的往往与技术关系最小。欺诈行为占据主导地位：仅2025年，美国受害者报告的加密货币投资诈骗损失就达约72亿美元，是所有黑客攻击损失总额的数倍。 技术性盗窃正集中于数量更少、规模更大的事件中。2025年黑客攻击窃取了约34亿美元，其中近一半来自单一事件；到2026年上半年，这一趋势更加明显：共发生创纪录的207起事件，被盗金额不足10亿美元，其中基础设施和密钥遭入侵的案件仅占总数的六分之一，却造成了约四分之三的损失。 这两种趋势并行发展，二者之间的关系目前仅是一种假设，而非已证实的关联。 经追踪的“钱包清空”类损失从2024年的约4.
12部分(https://vara.invalid)双因素认证、SIM卡盗换与账户安全
双因素认证在密码之外增加了第二种独立的身份验证方式。其提供的保护程度完全取决于您选择的第二种验证方式：通过短信发送的验证码可能因手机号码被劫持而被窃取，而硬件安全密钥或通行密钥则在设计上具有抗钓鱼攻击的能力。 SIM卡交换是指将您的手机号码转移到攻击者的SIM卡上，通常是通过欺骗或贿赂运营商员工来实现的。2025年，美国联邦调查局（FBI）互联网犯罪投诉中心记录了971起SIM卡交换投诉，涉及所有犯罪类别的报告损失总额达1740万美元，该技术仍是加密货币账户劫持中的标准首步手段。 当前美国联邦指南《NIST SP 800-63B》将短信验证码归类为受限身份验证器。基于FIDO2标准的抗钓鱼方法——硬件密钥和通行密钥——是保护资金安全的推荐标准。 账户安全采用分层防护机制：来自密码管理器的唯一密码、交易所及其背后邮箱账户上具备防钓鱼功能的双因素认证、…
13部分(https://vara.invalid)What Is Blind Signing? How to Verify Before You Sign
Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.
14部分(https://vara.invalid)Why Do Exchanges Ask for Your ID? KYC and What They Know
Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.
常问问题
我应该从哪里开始使用 威胁、诈骗与隐私？
10大最常见的加密货币骗局及其识别方法. 从第一个指南开始。它介绍了本学习路径中后续每个指南所使用的词汇。
我需要阅读此路径中的所有指南吗？
不需要。遵循结构化介绍的顺序，或者打开回答您当前问题的指南，并在不熟悉概念时返回到之前的材料。
完成这条道路后我应该读什么？
继续下面的相关集群之一。每条路径都从不同的角度接近相同的系统。
我应该如何使用 威胁、诈骗与隐私 学习集群？
识别账户接管、恶意授权、冒充、设备入侵，以及公开交易记录带来的现实人身风险。 保持术语表与文章一起打开，并使用每个知识检查来识别值得重新审视的概念。
威胁、诈骗与隐私 中最大的风险出现在哪里？
识别账户接管、诈骗和恶意授权等真实风险，以及能够保护你的习惯。 该指南将协议行为与其周围的运营、市场、托管和人类风险分开。
相关集群
