1 BTC ≈ 77,458 USDT1 ETH ≈ 2,253 USDT1 XMR ≈ 599 USDTmedian across 6–7 services · tick 60s
首页 / 博客 / state-of-no-kyc-october-2026
博客

无 KYC 行业现状 · 2026 年 10 月:63 亿美元被盗、十一笔自掏腰包的兑换,以及谁在筛查地址

我们关于无 KYC 兑换行业的 10 月报告:币安与 NEAR Intents 事件、骗局登记新增九条、十一笔自费测试兑换的结果、哪些服务会筛查受制裁地址、条款变更与可用性。

作者 Milan Voss发布于 5 分钟阅读英文原文

10 月,全球最大的交易所损失了六十多亿美元——这也是我们开始自己掏钱做测试的一个月。

概要

  • 54 家在运营的服务在监测中;35 家已通过我们的检查,19 家仍在检查。LetsExchange 于 10 月 1 日停止运营。
  • **行业内一起严重事件:**NEAR Intents 的 BSC 热钱包损失约 380 万美元。
  • 骗局登记新增九条;51 家服务的条款发生 189 处变更,其中十处为实质性变更。
  • 明网可用性中位数 92.8 %;十二家服务保持在 99 % 及以上。

本月的盗窃事件

币安——不在我们的行业内,但行业里每个人都受到了影响——估计 10 月 29 日事件的损失约为 63 亿美元,并表示一名 DevOps 工程师被入侵的笔记本电脑触及了提交提现的服务;约 30 亿美元已被冻结,币安表示将弥补损失。我们另文详述:对无 KYC 兑换用户意味着什么。事发后数小时内,我们监测中的所有无 KYC 兑换服务都在持续报价。

行业内的 NEAR Intents 有约 380 万美元从热钱包被盗并暂停了服务;我们将其保持在「谨慎」状态。

骗局与扣留资金

本月我们在骗局登记中新增九条:El Capo、XMR Escrow 和 Silent Node 跑路(Silent Node 是一个先付款的「离岸主机」,带有伪造的实时监控,经我们亲自走查后确认);Swapter(已确认)以及 GhostSwap、OctoSwap(可能)扣留资金;RuneSwap 和 KycNot.cc 可能涉及盗窃;Lizex 一案存在争议。每条记录都写明了我们核实了什么、没有核实什么。

自掏腰包的十一笔兑换

我们第一次自己出资做测试:通过 Maya、THORChain、Bitania、BitcoinVN、PegasusSwap、SageSwap、Flashift、CypherGoat、Wagyu、Exolix 和 Relay 完成了金额 37–49 美元的小额兑换。部分结果:

  • Bitania 精确兑现了固定报价;BitcoinVN 在我们的充值确认后 51 秒付款,并按对我们有利的方向重新定价。
  • SageSwap 完全不需要 JavaScript、没有追踪器,三分钟内付款,比市场低 1.28 %。
  • PegasusSwap 执行干净,但比市场低约 12 %——而通过 CypherGoat 聚合器,同一服务多付给我们 9.3 %。
  • Flashift 推荐的报价失败了,我们填写的退款地址两次从订单中消失。
  • Relay 在我们发送后约一分钟送达 ETH;Exolix 同样的 TRX 多付了 1.8 %,但用了 23 分钟。
  • 一次付款后三秒,一个外观相似的地址给我们发来了「粉尘」——这是地址投毒攻击。请始终从钱包复制地址,不要从交易历史中复制。

完整结果将以「兑换实测」板块写入各服务的评测。

谁在筛查地址

我们创建了不付款的订单,使用的是美国 OFAC 制裁名单上的地址。**我们检查的六家即时兑换服务——Wagyu、SageSwap、Bitania、BitcoinVN、PegasusSwap 和 Exolix——在创建订单时全部接受了受制裁的收款地址。****Relay 直接拒绝。**NEAR Intents 在给出充值地址之前就拒绝了受制裁的收款地址和退款地址,LI.FI 在返回路由之前就拒绝了受制裁的发送方或接收方。创建订单时接受并不能说明充值时会发生什么——一些服务表示会筛查入账资金,而不付款的测试无法揭示这一点。

服务条款

我们的归档捕捉到 51 家服务的 189 处变更。其中十处为实质性变更:两处 KYC 变更、两处数据披露变更、一处司法辖区变更、两次大幅改写和三处其他实质性修改;另有十五处是页面噪音。

可用性

服务在 10 月的明网可用性中位数为 92.8 %;十二家保持在 99 % 及以上。本月我们自己的检测工具有几天出现故障(10 月 24–26 日的大部分时间,源于我们代码的一次修改);这些检测已被排除,不计到服务头上,我们也公开了更正。有五家服务在部分日子会拦截自动检测;它们显示为「无法测量」,而不是 0 %。

追踪被盗资金

我们在链上追踪公开案件。在 Bitget 被盗案(约 3.87 亿美元)中,我们追踪的资金里至少有 827 万美元分三笔转入了币安的一个热钱包——币安是实行 KYC、可以冻结资金的交易所。我们还在追踪币安本身、Morpho、SquidSquad 在 BSC 上的盗窃、NEAR Intents、一起与 Chainflip 相关的 TRON 案件、EagleSwap 和 KycNot.cc。

方法与局限

这里的一切都来自我们的监测、我们自费完成的兑换以及上面列出的公开来源。我们点名服务是基于测量结果,而非指控。更正会公开发布,不会隐藏。