境外电诈防范全书
海外华人防诈必修 · 全三十章
2026 年 4 月 23 日，Tether 公司宣布，应美国当局要求，已冻结两个波场链钱包中价值 3.44 亿美元的 USDT。据报道，这是该公司历史上最大的一次单笔冻结；此前的纪录约为 2.25 亿美元，与一起涉及东南亚人口贩运和「杀猪盘」的调查有关。
为什么用这个数字开头？因为关于虚拟货币诈骗，流传最广的一句话是「USDT 转出去就再也追不回来了」。
这句话是错的，而且它错得很危险——它会让受害人放弃唯一有效的那几个小时。
这一章要讲清楚两件事：USDT 在什么条件下可以被拦下来，以及为什么绝大多数人错过了那个条件。
先讲清楚两件事：冻结的决定权在发行方和执法机关，任何个人和机构都不能承诺一定冻结成功；而报案是整个流程的前提。第一步标红，因为后面每一步都依赖它。
| 步 | 动作 | 具体做什么 | 为什么重要 |
|---|---|---|---|
| 一 | 立即报案并索要《受案回执》 | 提交：对方收款地址、交易哈希、转账时间与数量、你使用的钱包或交易所、与对方的全部沟通记录 | 执法机关是向发行方提出冻结请求的正式主体；报案材料也是向发行方申诉时的核心附件 |
| 二 | 固定链上证据 | 完整截图：你的转出地址与对方收款地址、每笔交易的哈希值与时间戳金额、区块链浏览器完整页面、交易所提币记录 | 交易哈希是核心。有了它，任何调查人员都能还原完整资金路径；没有它，一切从头查起 |
| 三 | 查询对方地址是否已被拉黑 | 通过公开的区块链浏览器查询该地址是否已列入黑名单 | 如已被拉黑，说明该地址已进入执法视野，这个信息对你的报案有价值 |
| 四 | 向发行方提交申诉 | 说明被骗过程、涉案地址、交易哈希、发生时间，并上传报案材料等证明 | 辅助手段，不能替代报案——发行方通常更重视来自执法机关的正式请求 |
| 五 | 如从交易所转出，同时联系交易所 | 提交异常交易报告请求标记；索取完整提币记录作为报案材料 | 交易所无法替你冻结对方地址，也不会因申诉返还资金；它的价值在于提供证据与配合协查 |
| 六 | 如资金流入交易所，同步协查 | 通过办案机关推进——交易所有 KYC 信息，可配合执法机关开展合规协查 | 必须通过办案机关进行，个人直接联系通常不会得到实质回应 |
不要先去研究链上追踪工具，不要先去问朋友，不要等到「确认一下」——卷三第 02 段会讲到，资金拆分以分钟计。
USDT 是可以冻结的：累计 5,188 个地址、逾 29 亿美元
很多人把虚拟货币理解成「完全去中心化、谁也管不了」。对比特币而言这大体成立，但 USDT 不是。
USDT 是一种中心化发行的稳定币，发行方 Tether 公司在其智能合约中内置了黑名单功能。一旦某个地址被列入黑名单，该地址将无法转出 USDT——余额还在，但动不了。
据链上分析，自 2016 年 1 月 1 日起，累计已有 5,188 个地址被加入黑名单，涉及冻结资金超过 29 亿美元。这个机制是真实运转的，而且使用频率不低——据同一分析，仅在 2025 年 6 月 13 日至 30 日的十几天里，就有 151 个地址被拉黑。
而执法机关可以推动冻结。Tether 与交易所等加密金融机构一样，需要履行反洗钱义务并配合执法；当某些地址因涉及犯罪活动而被执法人员追踪时，执法机关可以依法向其申请冻结。前述 3.44 亿美元的冻结，Tether 确认是与美国财政部海外资产控制办公室及美国执法机构协调配合完成的。
冻结数据系链上分析机构公开统计，非官方数据，且持续变动——本章为季度复核章节，数据须定期更新。冻结的决定权在发行方和执法机关，任何个人和机构都不能承诺一定冻结成功。
请记住这条路径：执法机关 → 发行方 → 地址冻结。个人无法直接命令冻结，但个人的报案是启动这条路径的第一步。
所以第一个结论是：如果你的钱以 USDT 形式还停留在某个可识别的地址上，它有被拦下来的可能。这不是理论，是每天都在发生的事。
这里还有一个有意思的悖论：让 USDT 对犯罪链条好用的那个中心化设计，同时也是它可以被拦截的原因。
三个硬性局限：同一笔赃款，冻住六成，跑掉四成
讲完希望，必须讲清楚边界，否则就是给虚假期待。
局限一：只能拦住仍以 USDT 形式留存的资金。黑名单机制的作用范围非常明确——它只能阻止一个地址向外转出 USDT。一旦资金被兑换成其他币种、转入交易平台、通过跨链桥跳转到另一条链，或者流入隐私加密网络，发行方就无法直接追回对应资产。
局限二：时序决定一切。据公开的链上分析，一笔约 1.202 亿枚 USDT 的资金流入波场链后被迅速拆分分流。Tether 最终冻结的，是剩余的 7,203 万枚；而在地址被拉入黑名单之前，已有约 4,800 万美元通过交易所、跨链桥以及门罗币买单等多条通道提前转出。同一笔赃款，冻住了六成，跑掉了四成——差别不在于技术，只在于快了几步还是慢了几步。
局限三：隐私币之后基本无法溯源。在上述案例中，资金的一部分被换成了门罗币。该网络将用户隐私作为核心设计目标，链上不留存转账发送方、接收方和交易金额的数据——资金一旦经由这类通道，调查人员在资产兑换后的溯源能力会被大幅限制。
1.202 亿枚 USDT 案例的拆分与冻结数据系公开链上分析。门罗币的技术特征见项目公开资料。不同资金渠道对应的追回难度差别极大：交易所充值的资金可以发起合规协查，跨链桥资产需要多链联合溯源，而隐私币交易几乎无从查起。
把三条合起来，结论就很清楚了：虚拟货币诈骗的追赃，本质上是一场和资金分流速度的赛跑。而发令枪是你的报案。
一个大致的时间感受：资金到达骗子的收款地址后，通常在几分钟到几小时内开始第一次拆分；拆分后的资金会流向交易所、跨链桥或兑换服务，这一步往往在当天完成；等到你几天后发现提不出钱、意识到被骗时，资金大概率已经完成多层流转。
这也解释了为什么第 12 章和第 13 章反复强调「不要加仓解套」——你在犹豫的那几天，正是资金消失的窗口期。
假钱包、假交易所与授权骗局：钱在你自己手里就没了
前面讲的是「钱转给了骗子」。还有一类损失是「钱在你自己手里就没了」。
假钱包 App。正规钱包应当通过官方应用商店或项目官网下载，而假钱包通常通过链接、安装包、二维码分发——这一点与第 13 章讲的虚假投资 App 完全一致。但假钱包的危害方式不同：它不需要你转账，它直接拿走你的助记词或私钥。
假交易所与假客服。形态与第 13 章讲的假投资平台高度相似：可以注册、可以看行情、可以显示盈利，提现时开始设置障碍。识别方法同样适用第 13 章的六个动作，尤其是下载渠道、提现测试和主体核验。
授权类骗局。还有一类不需要你转账、也不需要你交私钥：诱导你在某个网页上进行「授权」。一旦授权，对方即可在你不知情的情况下转走该地址的资产。防范的方法很朴素——不要在不明网站上连接钱包并签署授权；定期检查并撤销不必要的授权。
本段不提供任何钱包操作的技术指引，相关表述仅用于识别风险。各类钱包与平台的具体操作请以其官方说明为准。
一条不可动摇的铁律：助记词和私钥等同于资产本身。任何人、任何机构、任何理由索要助记词或私钥，都是诈骗，没有例外。客服不会要，官方不会要，「验证钱包」不需要，「同步数据」不需要，「领取空投」更不需要。
你的地址也可能被冻结：收到「黑 U」
这一段讲一个很多人没想到、但发生率不低的风险。
黑名单机制是双向的。如果你的地址收到了来源涉案的 USDT——也就是通常说的「黑 U」——你的地址同样可能因与涉案地址产生关联而被列入黑名单。后果是：你钱包里的 USDT 显示余额正常，但一分也转不出去。
据处理过此类案件的机构介绍，解冻流程通常包括：向发行方发邮件问询冻结原因与申请单位；对被冻结地址进行资金分析，查明风险资产的来源、层级与比例；而后委托律师联系相关执法机构。
最常见的中招场景是场外交易：你以为只是低价买了一笔 USDT，或者帮人「代收一下」，结果收到的是赃款。
解冻流程系处理此类案件的机构公开介绍，能否解冻取决于个案情况，无人可以承诺结果。
这与第 21 章讲的银行卡冻结在原理上完全一致——只是换了一条轨道。
要特别提醒的是：如果收到的赃款来自电信诈骗，除了地址被冻结之外，还可能涉及掩饰、隐瞒犯罪所得罪或者帮助信息网络犯罪活动罪的刑事风险（见第 25 章）。
[1] 骗子为什么偏偏用 USDT：四个刚性需求
跨境不需要银行——传统跨境汇款要经过银行体系，有申报、有额度、有反洗钱审查；链上转账只需要一个地址。全天候、无上限——银行有营业时间、有单笔限额、有大额报备；链上转账二十四小时可用。价格稳定——这是它区别于比特币的关键，资金在流转过程中不会因币价波动而缩水；对一条要走账的产业链来说，稳定比升值重要得多。开地址不需要身份审核——生成一个链上地址不需要任何证件，而且可以生成无数个，这正是层层拆分得以实现的技术基础（见第 26 章）。
把四条合起来看就明白了：USDT 对犯罪链条的价值，不在于它是「加密货币」，而在于它同时具备了美元的稳定性和现金的匿名性。
[2] 一个必须说明的法律前提
在中国境内，虚拟货币相关业务活动属于非法金融活动。虚拟货币不具有与法定货币等同的法律地位，不能也不应作为货币在市场上流通使用。相关监管文件明确：开展法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资等，均属于非法金融活动。
这带来两个现实后果：参与虚拟货币投资交易活动存在法律风险，由此引发的损失由自己承担；但这不意味着被骗之后就不能报案——诈骗行为本身是犯罪，受害人依然应当、也必须报案。
[3] 中国办案机关也在做链上追踪
前面举的都是国际案例，容易让人误以为这套机制离自己很远。第 17 章讲过的梁某被骗案就是一个本土样本：该案中被骗资金被兑换成 USDT 后分多笔转入境外账户；办案机关通过调取虚拟货币钱包地址的流水追踪资金走向，最终冻结了 15 万 U。
数额不算大，但意义在于：中国的办案机关具备链上追踪能力，并且确实冻结过。前提仍然是同一个——案件要先立起来，追踪才有依据。
说明：上述法律前提为中国内地的监管口径。身处其他国家和地区的读者，当地对虚拟货币的法律定性可能完全不同，请以所在地法律为准。
这一章和大多数关于虚拟货币诈骗的文章不一样：它没有说「转出去就没了」。因为那句话虽然听起来是在提醒人，实际效果却是让受害人在最关键的几个小时里放弃行动。准确的说法是——大部分追不回，但不是全部；而决定你属于哪一部分的，主要不是运气，是速度。追赃是一场和资金分流速度的赛跑，而发令枪是你的报案。
管辖更复杂——你可能在 A 国使用一个注册在 B 国的交易所，把币转给了在 C 国的骗子；报案时需要向所在国警方与国内公安机关双线报案（见第 27、28 章）。「跨境汇款用 U 更方便」是高频入口——这句话本身是很多骗局和洗钱链条的开场白，以虚拟货币方式进行跨境资金转移，可能触及所在国和中国的多重法律风险（见第 21 章）。社群渠道的场外交易风险最高——同乡群、留学生群里的「换 U」「收 U」看似方便，但对方资金来源你完全无法核实，这正是收到黑 U 的主要途径。时差会吃掉窗口——追赃是一场速度赛跑，而时差可能让你的报案晚上十几个小时。
第一：不要相信任何「链上追回」的付费承诺。
提现失败之后，你会很快遇到自称能做「链上追踪」「资产追回」「黑客技术拦截」的人或机构。这里要说清楚事实：链上追踪本身是一项真实存在的技术，专业机构确实能够绘制资金流向图。但——追踪到资金流向，和把资金拿回来，是两件完全不同的事。冻结的决定权在发行方和执法机关，交易所的协查必须通过办案机关，任何私人机构都无权也无法直接实现返还。所以凡是承诺「保证追回」「先付费后追回」「我们有内部渠道」的，一律按第 29 章讲的二次诈骗处理。真正需要付费的专业服务是有的——例如委托律师协助报案、推动立案、与办案机关对接、以及在地址被误冻时协助申诉，但这类服务从不承诺结果。
第二：报案回执是这一章里最有价值的一张纸。回顾整个流程会发现，它几乎是每一步的前置条件：执法机关向发行方提出冻结请求需要立案；向交易所协查需要办案机关出面；向发行方提交申诉需要附上报案材料。第 27 章讲报案时说过务必索要《受案回执》，在虚拟货币案件里，这一条的重要性还要再高一档。
第三：如实说明资金来源。在虚拟货币相关案件中，受害人有时会因为担心自己的交易行为不合规而隐瞒部分事实——比如是通过场外交易买的币、比如资金本身是为了跨境转移。这种隐瞒的代价通常大于收益：它会让资金路径出现断点，直接影响追赃；而在需要区分「受害人」与「涉案人」时，不完整的陈述反而会让你处境更不利。如果确实存在合规问题，正确的做法是先咨询律师，而不是自行取舍要说哪些、不说哪些。
表述提示：涉及冻结与追回的全部表述，均须保留「可能」「不确定」等限定语，严禁写成任何形式的成功承诺。本章为季度复核章节，冻结数据须定期更新。
本章基于公开报道、链上分析与监管文件整理。2026-04-23 Tether 应美国当局要求冻结两个波场钱包共 3.44 亿美元、为该公司历史最大单次冻结，以及与 OFAC 及美国执法机构协调配合完成，均为公开报道。累计 5,188 个地址被加入黑名单、冻结资金超 29 亿美元，以及 2025-06 期间 151 个地址被拉黑，系链上分析机构公开统计，非官方数据且持续变动。1.202 亿枚 USDT 案例的拆分与冻结数据系公开链上分析；门罗币技术特征见项目公开资料。被冻结地址的解冻流程系处理此类案件的机构公开介绍。Tether 客服申诉渠道与所需材料为公开教程，上线前须核对现行入口，且须保留「不能替代报案」的说明。中国境内虚拟货币相关业务活动属于非法金融活动的监管口径，上线前须核对现行文件名称与表述。梁某案见第 17 章核查清单。
本章不构成任何投资建议，亦不构成对虚拟货币交易的鼓励。在中国境内，参与虚拟货币投资交易存在法律风险，由此引发的损失由参与者自行承担；本章对相关机制的说明仅用于帮助受害人理解处置路径。所述冻结机制、申诉渠道与查询方式可能随时调整，请以发行方及监管机构官方公布为准。本刊内容仅供风险提示与信息参考，不构成针对任何具体案件的法律意见。
