Silent Node：一家「先付款」的「离岸主机」如何层层造假骗取你的存款
Silent Node 出售匿名离岸服务器，但它的「实时」状态页由随机数绘制，公司与历史经不起核查，而每一扇门——服务器、客服、甚至售前提问——都只有在向一个无法提现的余额充值之后才会打开。我们以用户身份走完了全流程，没有付一分钱。
Silent Node 自称匿名离岸主机：用 16 位令牌代替账户，服务器分布在十五个「隐私司法辖区」，只收加密货币。它在 10 月 8 日进入我们的观察名单——和我们在目录开放前观察的每项服务一样。10 月 25 日它在审查中被标记，于是我们像客户那样走了一遍，只在付款那一刻停下。以下是我们看到的，以及我们在背后核查的内容。
骗局步骤拆解
1. 一个看起来很成熟的服务商网站。 三十一种语言，VPS、独立服务器、GPU 和对象存储的产品页，状态横幅写着「All systems operational · 0 incidents · 99.99% uptime · 31,815 checks/min — LIVE」，还有「13,068 台机器在线，由状态 API 实时统计」。
2. 一键开户。 你会得到一个 16 位令牌和一条警告：丢失它，「账户和余额将永远消失」。没有邮箱，无法找回。这对隐私服务来说很常见——但它也为日后任何余额的消失准备好了现成的解释。
3. 每一扇门都只在充值后打开。 下单页列出每月 6.99 美元起的套餐，但服务器「直接从你的加密余额扣款」。客服工单——包括用于售前咨询的 Sales 类别——回复「You need money in your balance to open a ticket」。经销商计划要求「至少充值 25 美元，我们才能受理申请」。没有试用，付款前无法提出任何问题。
4. 充值页面就是诱饵。 充值附带赠送：50 美元变成 75 美元，100 美元变成 175 美元，250 美元及以上变成 500 美元。钱进入一个「永不过期」的余额。网站任何地方都没有说明如何把钱取回。
5. 所谓「支付处理商」其实是他们自己的页面。 充值会跳转到「BDK Pay — Crypto processor, Secured by BDK Pay」，托管在 Silent Node 自己的域名上（app.silentnode.host/pay/…），带 60 分钟倒计时和一个门罗币地址。我们没有找到任何名为 BDK Pay 的支付处理商的公开痕迹。
6. 拉人头奖励。 每推荐一个充值至少 25 美元的账户奖励 10 美元——激励人们在新用户搜索的地方吹捧这项服务。
哪些是画出来的，我们如何核查
| 网站展示的内容 | 我们核查了什么 | 结果 |
|---|---|---|
| 各地区「实时」延迟，每隔几秒变化 | 网站自己的 status.js | 数字在你的浏览器里用 Math.random() 上下浮动 ±1 毫秒 |
| 来自状态 API 的「遥测」和「每分钟检测次数」 | API 地址本身 | 503 到 535 之间的人工随机游走，并非测量数据 |
| 客服回复时间 | 同一页面，相隔一分钟加载两次 | 先是「约 8 小时内」，再是「约 4 小时内」 |
| 99.99% 在线率 | 我们自己的监控，72 天 | 82.9% |
| 「2021 年起 · Silent Node OÜ · 爱沙尼亚」 | RDAP；爱沙尼亚商业登记 | 域名注册于 2026 年 7 月 22 日；未找到同名公司 |
| 创始人「kern」及其 PGP 指纹 | keys.openpgp.org、keyserver.ubuntu.com | 两处都没有该密钥 |
| 「48 小时退款保证」（后改为「7 天」） | 注册时提到的服务条款和退款页面 | 两者都返回 404 |
| 13,068 台机器、15 个地区自有 EPYC 硬件、B300 GPU | 域名年龄和公司痕迹 | 一个躲在 Cloudflare 后面、注册仅三个月的匿名域名 |
是谁把人引过去的
两个「人工精选目录」——kycnothanks.com 和 nokycdirectory.com——把 Silent Node 排在主机类第一位，「Featured, 10/10」，「无 KYC 主机的标杆」。它们使用相同的口号，在同一天（2026 年 5 月 31 日）通过同一注册商注册，并使用同一对 Cloudflare 域名服务器——而 Cloudflare 按账户分配这对服务器。这表明两者属于同一运营方；我们尚未证明是谁，因此把它们放在私有观察名单中，而非公开登记。它们在 Silent Node 周围列出知名的诚信服务，使排名看起来可信。
我们是第一个发现的吗？
据我们所能查到的，此前没有人公开过这套手法。一个月前 LowEndTalk 上有人问「这是真的吗？」，得到一句话的回答「是，诈骗」，说的是一个 2026 年 7 月创建的网站；Scamadviser 根据自动检测给该域名的信任分是 0。我们没有找到对其运作方式的拆解，没有找到其他目录诈骗名单中的条目，也没有找到钓鱼黑名单中的举报。因此我们完整公开。
我们做了什么
- 将 Silent Node 永久移出观察名单，并使任何被移除服务的评测页无法访问。
- 从我们的无 KYC VPN、主机和 eSIM 对比中删除了它，四种语言全部更新。
- 将其连同九项证据及来源记入诈骗登记，并加入我们公开的诈骗域名列表。
- 向 MetaMask、Google Safe Browsing、Chainabuse 和 PhishTank 举报了它的两个域名，并提醒了其他目录。
这正是上线前观察期的意义：每项服务在能被收录之前，都要经过数周的观察、测量和核查。纸面上，Silent Node 的自我描述和吹捧它的目录看起来很有说服力；而我们的在线率测量和以客户身份的实地走查却不然。现在我们的检查也会寻找下面这些信号。
如何在别处识别这种模式
- 画出来而非测出来的「实时」数字——两次加载之间变化的计数器，无法核实历史的状态页。
- 比域名还老的历史——今年夏天的域名写着「2021 年起」。
- 无法核实的身份——声称的登记处查不到公司名，没有任何密钥服务器认识的 PGP 公钥。
- 一切都在充值之后——不付款就没有试用、没有售前回答、没有合作计划。
- 向无法提现的余额充值送奖励，付款页带倒计时。
- 条款和退款页面不存在，首页却承诺退款。
- 声称的在线率远高于独立监控看到的。
- 来自无人听说过的目录的排名，尤其是好几个长得很像的时候。
如果你已经付了款
记下交易 ID、金额、收款地址和时间。在 Chainabuse 上举报该地址和域名。不要向任何声称可以收费「追回」资金的人付钱——那是排在后面的下一个骗局。如果有与他们的聊天记录，请保留；通过联系页面发给我们，我们会把经核实的损失记入我们的记录。