谈一谈在线赌博网站的虚拟币第四方支付

一、简介

在线上赌博网站以及一些其他网站的充值页面，经常能看到虚拟币钱包的充值方式，名称为某某pay、某某钱包，点击后会跳转到相应页面进行充值。这些钱包深受各类黑灰产的青睐，在工作中我们也发现很多这种钱包是专门服务于黑灰产的，深度绑定，某些平台注册账户时，默认注册钱包账户。

在黑灰产的银行卡资金结算方式中，有通过支付宝财付通等第三方支付，还有聚合支付型的第四方支付，为了进行对应，我将上面的这种通过专门的虚拟币钱包进行资金结算的方式称为虚拟币第四方支付。（仅作为个人的分类方式）

二、运行模式

它们的业务逻辑很简单，跟黑灰产进行系统对接，负责虚拟币的资金结算。业务逻辑虽然简单，但它们的结算体系可一点都不简单，跟虚拟币交易所的模式很像，我归纳总结有以下几点：

（一）波场地址为主

因交易费用、效率等因素，钱包地址主要以波场地址为主，以太坊地址为辅，交易币种基本为USDT。

（二）地址多，体量大

钱包官方地址多，经常会定期更换地址，不同地址承担着不同的功能，如接收用户资金的地址、作为资金中转的地址、给用户进行提现的地址等，每个地址交易体量大。一些体量大的钱包，单个地址一个月交易量达到上亿U。

（三）为用户免费提供能量

在波场链的转账，均需要支付TRX，虚拟币第四方支付平台为每个用户分配单独的钱包地址，自动为用户地址支付TRX。所以我们也能看到专门为用户地址提供TRX的功能性地址，通过对这个地址的交易统计，能粗略评估出钱包用户规模，大型钱包能看到百万级别的用户地址。用户地址可能定期会进行更换。

（四）通过手续费获利

大部分通过转账手续费获利，单笔转账收取1U、2U的手续费。当然，一些虚拟币第四方支付平台是某些犯罪集团产业的一部分，服务于集团业务，对于整体而已，通过手续费获利的资金仅仅是一小部分，结算系统的安全、稳定、高效更加重要。

（五）不可调证

有别于正规交易所，会配合司法查询，虚拟币第四方支付平台本身作为黑灰产的一部分，是不可调证的。

三、交易特征

虚拟币第四方支付的资金特征跟交易所很像，以下方的示意图为例，给用户AB分配的地址是常见的以T开头的34个字符的波场地址，交易类型不同，会呈现出不同的交易特征。

（一）这个虚拟币第四方支付平台以外的外部地址可以给用户AB地址转账，这个转账记录上链，可以在区块链浏览器中查到。

（二）所有用户地址的资金去向均为第四方支付平台钱包官方地址。

（三）用户A地址与用户B地址的内部转账，不上链，在用户使用的交易页面，可能显示的是用户A的地址编号转向用户B的地址编号，这个地址编号是由第四方支付平台自行决定的，这部分交易无法通过区块链浏览器中查询。

（四）用户AB地址向外部地址转账，真实的资金流是用户AB资金到某外部地址，在链上显示的是该虚拟币第四方支付平台钱包官方地址到某外部地址。

示意图：

从上面的介绍中，我们不难看出，虚拟币第四方支付结算的资金链路更加隐蔽，难以追踪。就个人经验来说，需要做好对相关平台官方地址的监控，寻找资金规律和交易特征，寻找突破口。