代币经销商市场的内部观察

威胁研究 llm-security 深入了解推动代币经销商和欺诈的中继市场 2026 年 6 月 28 日 · Matt Lenhard · 阅读时间 9 分钟 分享我的故事 我花了很多时间思考代币欺诈，这是我在担任 AI 网关软件工程师时第一次偶然发现的问题。我们不断面临虐待。起初，这是免费信用滥用，用户集体开设账户。然后是我们的支持聊天机器人。我开始和朋友谈论这个问题，并听到一些公司每天因滥用而损失数百万美元的故事。虐待行为有多种形式，而且施虐者是无情的。我开始意识到这个问题比我们要严重得多。一种新的欺诈形式已经出现，并且已经成为代币经济中的普遍现象。在研究滥用行为的来源时，我偶然发现了一个中国论坛，运营商在那里公开讨论继电器及其方法。我对该行业及其参与者的笔记如下。那么什么是继电器？中继（或“中转站”）本质上是一种将流量代理到美国模型的服务，通常价格折扣很大。例如，一家运营商的价格比较网站列出了一个套餐，该套餐以 425 元人民币的价格购买了相当于 3,333 美元的官方 Anthropic 积分——每花费 1 美元大约使用 0.13 美元。每花费 1 美元，官方使用费为 0.13 美元 样品包 3,333 美元的 Anthropic 积分仅需 425 元人民币 最高折扣 官方定价 97.8%，最便宜的继电器 为了具体说明，以下是我们跟踪的继电器实际运行的官方定价比官方定价低多少，按折扣排名： # 提供商 官方标价的中值折扣 01 Now Coding 97.8% 02 I Code Easy 97.1% 03 Claude ZZ 96.6% 04 Doro 96.4% 05 UoCode 96.3% 06 ZeroCode 94.9% 07 AiYa 94.9% 08 HongMaCC 94.2% 09 Right Code 94.1% 10 BUZZ 94.1% 查看全部 49 市场如何运作 生态系统有四层深度，从获取原始账户的商家到开发者购买廉价代币：01 上游卡商/号商 卡和账户商家 — 为通过美国和欧洲账单检查而构建的虚拟信用卡，以及批量注册账户。 02 中游账号池 账户池——聚合数百个上游账户，管理代币和速率限制，处理故障转移，并公开单个 API。 03 下游中转站 中继/中转站 — 将矿池的 API 封装在干净、收费的中文产品中，并进行价格竞争。 04 最终用户 开发人员、初创公司和 SaaS 追逐廉价的推理，以及运行模型蒸馏的商业买家。上游 位于顶部的是卡商和号商。他们销售旨在通过美国和欧洲账单检查的虚拟信用卡以及批量注册帐户。中流 中间是账号池。池聚合了数十或数百个上游帐户，管理其身份验证令牌和速率限制，在帐户被标记时处理故障转移，并公开下游中继可以使用的单个 API 表面。库存不仅仅是模型实验室账户。除了直接的 OpenAI、Anthropic 和 Google 凭证之外，还有从应用程序层获取的帐户。该论坛的大部分活动都集中在对 Kiro 和反重力等工具的“逆向工程”访问，这些工具是消费产品，而不是实验室 API。对于矿池来说，代币是来自实验室还是来自实验室构建的应用程序并没有什么区别；任何转售或暴露模型的东西都是目标。下游 下游是中继/中转站本身——面向消费者的层。他们将矿池的 API 封装在干净的中文产品中，处理计费和发票，运行客户支持微信群组，并进行价格竞争。最终用户位于底层的是寻求廉价推理的中国个人开发者、小型初创公司和中型 SaaS 公司，以及一些使用基础设施进行模型蒸馏的大型商业买家。实际上，这些层是模糊的。许多运营商同时运营矿池和中继站，论坛自己的参与者经常互换使用“矿池”和“中转站”。继电器背后的软件我见过的几乎每个继电器都运行在两个开源项目之一上： one-api 或 new-api 。两者都是 OpenAI 兼容的网关。操作员部署面板并添加一组通道（通道）。每个通道代表一个提供商以及一个 API 密钥池。该面板公开了与 OpenAI API 匹配的单个端点，因此买家只需将现有的 SDK 指向中继的 URL。对于每个请求，它都会从池中提取一个密钥，将其转发到上游，返回响应，并扣除按使用乘以乘数 (倍率) 定价的配额。它管理用户、令牌、定价层、日志和计费。 new-api 是 one-api 的一个更积极开发的分支，其区别主要在于商业：它附带自助支付和充值，以及图像、视频和音频模型。在我们跟踪的中继中，one-api 的出现频率大约是 new-api 的四倍；原来的基数是 t