在數位時代的浪潮中，加密貨幣與區塊鏈技術以其獨特的魅力和潛力，在全球金融體系中變得愈發重要。然而，這個充滿創新和機會的領域同樣孕育著各種詐欺和安全威脅。為了幫助使用者更好地識別和規避這些潛在風險，Bitrace 團隊精心編寫了這本《Web3 反詐欺手冊》，對加密使用者在不同成長階段可能遇到的詐欺手段輔以真實案例進行深入分析和詳細拆解，旨在為投資者提供實用的反詐欺技能。
Bitrace 作為一家專業的監管科技公司，相對於理論性的研究與風險資料監測，也十分關注發生在當下的資產安全事件。在過去一年我們共收到各通路案例近千起，協助受害者進行資金追蹤與找回。在與眾多受害者的深入交流中，Bitrace 積累了寶貴的一線經驗，對受害者心理、犯罪分子的慣用手法以及加密貨幣領域常見的騙局類型有了更深刻的理解，也為《Web3 反欺詐手冊》的撰寫提供了堅實的實踐基礎和案例支持。
《Web3 反詐欺手冊》為中英雙語版本，將圍繞六大主題由淺入深——從資訊來源的甄別到資產管理的誤區，從交易過程中的理財陷阱到網絡釣魚，再到欺詐鏈條末端的Crypto Drainer 與出金時可能遭遇的場外交易詐騙，我們將一一揭露。
糟糕的資訊來源：你可能從一開始就被騙了
許多投資者第一次接觸Crypto 相關概念，都是在社交網站、自媒體平台、網絡社區等場景，這類場景往往魚龍混雜，成熟的投資者尚且需要在大量噪音與謠言中尋找真正有效的信息，經驗不足的投資者很難不被詐欺訊息所干擾。正因如此，許多不法分子利用客觀存在的資訊壁壘，對缺乏相關知識的圈外用戶進行欺詐，手段包括扭曲或虛構事實、偷盜帳戶金鑰、騙取帳戶權限等。
Scam！
看似無害卻隱藏殺機的短片二維碼、社群媒體和情緒詐騙，這些詐騙手段往往利用人們的好奇心、信任感和情感需求，誘使投資者步入陷阱。 《Web3 反詐騙手冊》將教導您如何辨識這些詐欺行為，避免從一開始就上當受騙。
錯誤的資管方法：位於加密之旅起點的大坑
有別於傳統Web2 平台中心化的帳號登入與驗證體系，加密貨幣錢包等Web3 基礎設施並不保留使用者的識別資訊、帳號權限，也不存在傳統網路軟體平台常見的銷戶、換綁、身分資訊找回等設定。這意味著Web3 使用者需要自行保管位址金鑰，一旦遺失將導致永久失去對鏈上身分的控制，或因洩漏而導致鏈上資產被竊取。
Scam Text Messages
部分盜幣者利用部分投資人對區塊鏈錢包的不了解，會透過各種方式騙取助記詞、私鑰，或是錢包操作權限，進而盜用資產。 《Web3 反詐騙手冊》將對假錢包APP 盜幣、多簽案件支付、授權騙局、假tg 騙局、硬體錢包說明書詐欺等常見騙局展開揭露。
當你開始交易Crypto
你是否認為加密市場市場上存在可持續的年化收益超過50% 的理財項目？是否認為用手中閒置的穩定幣去某個「礦池」「質押」就能穩定賺到錢？是否認為購買某個代幣去參與「交易所官方」的質押活動就能輕鬆賺錢？如果你的答案都是「是」，那你可能危險了。
Fake Binance Group Chat Logs
我們將為您解釋超高收益的交易所理財騙局、貔貅幣詐欺、假幣安礦池騙局、假OKX 公鏈持USDT 領OKT 騙局、流動性退出騙局等具體案例及背後的真相。
瘋狂的網路釣魚：病毒式成長
網路釣魚（Phishing）是一種透過發送欺騙性郵件、簡訊、電話或網站，意圖引誘用戶洩露敏感資訊或進行惡意操作的攻擊方式。在傳統網路時代，這類釣魚活動通常都是為了牟取受害者現金資產或虛擬資產，而近年來隨著加密經濟的發展，越來越多的詐欺者開始盯上Crypto。
Analysis of the Address Poisoning Case
地址投毒、廣告代幣、清退簡訊是三種常見的，以不特定對象的加密資產為目標的網路詐欺手法，《Web3 反詐欺手冊》將對此展開論述。
產業分工的終點：Crypto Drainer
Drainer 是一種惡意軟體，專門設計用來非法清空或「排空」加密貨幣錢包，這種軟體被其開發者提供出租，意味著任何人付費使用該惡意工具。
Drainer's Sharing Model
Crypto Drainer 對主流加密貨幣錢包軟體進行逆向分析，並修改特定程式碼用於取得目標助記詞，為了幫助代理商管理龐大的助記詞，還會開發專門的管理後台，使得代理商能夠一鍵劃轉受害人的資金或多簽受害人的地址。地址投毒、假冒官方社交帳戶、套利騙局等以騙取受害者代幣權限的釣魚詐欺手法背後，同樣是專業的Crypto Drainer 在提供技術甚至營運支援。
場外交易詐欺：最薄弱一環
在部分國家或地區，場外交易（OTC）是加密貨幣投資者群體最常用的轉換法幣與Crypto 的交易方式，這類OTC 活動可以發生在中心化平台、網絡群組、線下等多種場景，但不論是何種場景，OTC 活動都存在著遭受欺詐的風險，包括但不限於法幣被騙，加密資金被騙，甚至人身安全受到威脅等。
Bad Check Fraud
《Web3 反詐欺手冊》中列舉了一些常見的詐欺手法：交易所幣商詐欺、離線交易詐欺、線下多簽詐欺。
寫在最後
相對於其他領域，Web3 產業具備更高的門檻，這些門檻既包括技術原理方面的理解門檻，也包括基礎設施使用方面的上手成本，以及獲取準確資訊的門檻，盲目自信無視這些壁壘的新人往往會因此掉入陷阱。在《Web3 反詐騙手冊》的最後，我們列出一些安全建議以及受害者遭遇詐欺後該如何做。
在您開始這段學習之旅之前，我們想強調，反詐騙是一個持續的過程。欺詐手段不斷演變，因此，保持警惕和不斷學習是保護自己免受欺詐的關鍵。我們鼓勵您將本手冊作為起點，不斷探索並更新您的知識庫，同時，Bitrace 也將持續分享、剖析最新的安全事件，解讀其中的詐欺手法。
若您需要《Web3 反詐騙手冊》 PDF 版本，請前往https://bitrace.io/en/blog 下載。
