懷疑俾人呃咗加密貨幣點做?即時止損、保存證據、報案同鏈上追蹤嘅實務次序
發現加密貨幣出事之後,最影響結果的往往是最初幾小時的處理次序。本文拆解即時止損步驟、證據保存清單、錢包授權撤銷與資產轉移做法、香港報案途徑,以及鏈上追蹤的實際能力與限制,並提醒常見的「代追資金」二次騙案。
加密貨幣出事之後,很多人第一時間想到的是「點樣追回」,但真正影響結果的,通常是最初幾小時有沒有做對三件事:停止一切轉賬、保住仍在自己控制下的資產,以及完整保存證據。鏈上紀錄雖然公開可查,追蹤到資金流向卻不等於可以取回。本文按時間次序拆解事發後的處理步驟、香港報案途徑,以及點樣避免在慌亂中墮入第二重騙局。
發現唔對路嘅第一步:停手,唔好再轉多一筆
發現情況不對的當下,最需要克制的反應是「再試多一次」或「再過多一筆去解鎖」。不少個案的最終損失,並不是第一筆轉賬造成,而是在對方以手續費、保證金、稅款、帳戶認證或解凍費為名的要求下,持有人在情緒緊張中一筆接一筆地追加,金額往往遠超最初的損失。因此第一步是完全停止與對方的資金往來,同時不要再按照對方指示做任何操作,包括安裝軟件、開啟屏幕分享、輸入驗證碼或簽署任何錢包彈出的請求。第二步是停止在對方指定的渠道繼續溝通,但不要立即刪除對話,因為那些紀錄稍後是重要證據。把節奏慢下來,改為先處理仍在自己控制範圍內的事,是這個階段唯一有價值的動作。
分清楚係邊一種情況:資產已經轉走,定係錢包仲有風險
事發後的處理方式,取決於問題出在哪一層,兩者的緊急程度完全不同。第一種情況是你主動把資產轉了給對方,或在某個平台入了金之後提不出來,這時你的錢包本身通常仍然安全,餘下資產不會繼續流失,可以按部就班處理。第二種情況是你的錢包被授權了惡意合約,或私鑰、助記詞曾經輸入到不明網站或交給他人,這代表對方隨時可以再次動用你錢包內的其他資產,屬於仍在持續中的風險。分辨方法是回想事發過程中有沒有簽署過任何錢包請求、有沒有在網頁或應用程式輸入過助記詞,並在區塊鏈瀏覽器檢視該地址近期有沒有你不認識的授權或轉出紀錄。只要屬於第二種情況,處理次序就要改為先保住資產,其他事情之後再說。
錢包仍有風險嘅話:撤銷授權,或者整個搬去全新錢包
如果只是簽署過惡意授權,而助記詞從未外洩,補救方法是撤銷該合約對你代幣的支配權限,主流錢包與區塊鏈瀏覽器一般都提供檢視及取消已授出權限的功能,撤銷本身是一筆鏈上交易,需要支付網絡手續費。但如果助記詞或私鑰曾經外洩,撤銷授權並不足夠,因為對方等同持有你的錢包本身,唯一可靠的做法是建立一個全新的錢包,用一組從未在任何裝置或網站輸入過的助記詞,再盡快把餘下資產轉移過去。轉移時要留意次序:部分鏈上的代幣轉賬需要該鏈的原生幣支付手續費,若對方設有自動掃走餘額的程式,補進去的手續費可能一到帳即被轉走,這種情況下應先處理價值最高的資產。新錢包的助記詞必須離線抄寫保存,不要拍照、不要存雲端、不要用通訊軟件傳給任何人,包括自稱協助你處理的人。
保留證據:交易編號、地址同對話紀錄要齊
無論最終決定循甚麼途徑跟進,證據的完整程度都會直接影響可以做到甚麼,而且應該在記憶仍清晰時盡快整理。鏈上部分要記錄每一筆相關轉賬的交易編號、發送地址、收款地址、所在網絡、幣種、數量與時間,這些資料在區塊鏈瀏覽器上可以複製,不要只靠錢包截圖。溝通部分要保存完整對話紀錄、對方的帳號名稱與連結、曾經瀏覽的網址、下載過的應用程式名稱與來源,以及對方提供過的任何收款資料。若涉及法定貨幣,還要保留銀行轉賬紀錄、收款帳戶名稱與號碼、參考編號及入帳時間。建議另外用文字整理一份時序表,由第一次接觸寫到最後一筆轉賬,這份文件在向平台、銀行或警方說明時,比一堆零散截圖有用得多。
向平台、交易所同銀行反映:做得到咩,做唔到咩
如果資金最後流入某個中心化交易所的地址,向該平台提交報告是有意義的一步,因為這類平台通常設有合規部門,並會按其內部政策與所在司法管轄區的法律程序處理,部分情況下亦會回應執法機關的正式要求。要留意的是,平台不會因為一封投訴電郵就把款項退還給你,能否處理往往取決於資金是否仍在該帳戶內,以及有沒有相應的法律文件支持,所以這一步通常要與報案同步進行。涉及銀行轉賬的部分,應盡快通知自己的開戶銀行,銀行有其止付與追查機制,但能否攔截取決於款項是否已經被提走,以及收款銀行的配合程度,時間差往往以小時計。至於鏈上轉出的加密貨幣,本質上是不可撤回的,任何聲稱可以直接「取消」或「回滾」一筆已確認鏈上交易的說法,都不成立。
喺香港報案:程序同心理準備
在香港,涉及財產損失的懷疑騙案可以向警方報案,市民可以到任何一間警署報案,警方亦設有處理詐騙求助與舉報的專責單位及相關渠道。報案時應帶齊上一節整理好的資料,包括時序表、交易編號、地址、對話紀錄與銀行文件,資料越具體,跟進的基礎越紮實。這一步的意義不只在於追回,還在於留下正式紀錄:若日後銀行查詢帳戶異常、或需要向其他機構解釋資金去向,報案編號與相關文件是可以引用的憑證。同時要有合理的心理準備,這類個案往往涉及跨境與匿名地址,處理需時,而且結果不保證,把期望建立在「一定追得返」之上,反而容易令人被下一輪騙局吸引。
提防第二重騙案,同日後點樣減低風險
受害之後最需要提防的,是專門針對已受騙人士的第二重騙案,這類手法在各地都很常見。對方通常會主動聯絡你,自稱是資產追回專家、區塊鏈調查員、律師團隊,甚至冒充執法人員或平台官方,聲稱已經鎖定你的資金,只要先繳付調查費、解凍保證金或手續費就可以取回,結果是再損失一次。判斷準則很簡單:正規機構不會主動私訊你收費追數,不會要求你提供助記詞或私鑰,也不會要求你把資金轉去所謂的安全帳戶;凡是要你先付款才「開始追」的,基本上都應該視為騙局。要從根本降低日後風險,關鍵在於交易對手方是否可核實:有沒有固定辦公地址、有沒有身份核實程序、交收是否留有完整紀錄,而不是單靠群組推薦或對方的自我介紹。CoinXTM 自 2013 年起在香港經營場外交易,支援逾 100 種加密貨幣,設有 KYC/AML 流程與鏈包風險檢測,以銀行轉賬交收並保留交易紀錄,辦公室位於香港上環永樂街 177-183 號永德商業中心 3 樓 305 室,最低交易額參考為 HK$50,000,客戶可親身到辦公室核實身份後交易。如對交收安排或資產來源核實有疑問,可透過 WhatsApp(+852 6111 4060)聯絡交易員,或到 /quote 實時報價頁掌握市場水平。本文只作教育用途,不構成投資、法律或稅務意見,個別個案應諮詢專業人士及執法機關。
常見問題
已經轉咗出去嘅加密貨幣,究竟有冇機會追回?
要分開兩件事看:鏈上追蹤與實際取回。鏈上追蹤在技術上是可行的,因為公鏈上每一筆轉賬都公開可查,任何人都可以循交易編號一路看下去,知道資金經過哪些地址、最後流向哪裡。但追蹤到去向並不等於可以取回,原因是鏈上轉賬一經確認便不可撤回,沒有任何機構可以單方面把它逆轉;資金能否凍結,取決於它最後有沒有流入一個受監管、可識別持有人的平台帳戶,而且該帳戶內仍有餘額,並且有相應的法律程序支持。若資金已被兌換、分拆、經過多層地址或轉至境外,難度會顯著上升。實務上較合理的做法,是盡快整理完整證據、向相關平台反映並向警方報案,讓正式程序去處理,同時把注意力放在保住仍在自己控制下的資產。任何聲稱可以直接取消或回滾一筆已確認鏈上交易的說法,都不成立。
我簽咗個唔知咩授權,錢包仲有幣,應該即刻做咩?
先判斷助記詞與私鑰有沒有外洩,因為兩種情況的處理方式不同。如果你只是在某個網站連接錢包並簽署過請求,但從未在任何地方輸入過助記詞或私鑰,那麼補救方向是撤銷授權:主流錢包與區塊鏈瀏覽器一般提供檢視已授出權限的功能,找出不認識的合約並取消其對你代幣的支配權,這是一筆鏈上交易,需要支付網絡手續費,建議先處理價值最高的資產。如果助記詞或私鑰曾經輸入到不明網站、交給他人、拍照或存放於雲端與通訊軟件,撤銷授權並不足夠,因為對方等同持有你的錢包,唯一可靠做法是另建一個全新錢包,用一組從未外洩過的助記詞,再盡快把餘下資產轉移過去。轉移時要留意,部分鏈需要原生幣支付手續費,若對方設有自動掃走餘額的程式,補進去的手續費有機會一到帳即被轉走。新錢包的助記詞應離線抄寫保存,並且不要交給任何自稱可以協助你處理的人。
有人話可以幫我追回被騙嘅加密貨幣,收費先做,可唔可信?
應該高度懷疑。專門針對已受騙人士的二次騙案是常見手法,對方會主動聯絡你,自稱資產追回專家、區塊鏈調查員、律師團隊,甚至冒充執法人員或平台官方,聲稱已經鎖定你的資金,只要先付調查費、解凍保證金、稅款或手續費就可以取回。這類說法之所以有效,是因為受害人此時最想聽到有機會追回,判斷力容易被期望蓋過。可以用幾個準則過濾:正規機構不會主動私訊你提供收費追數服務;任何人在任何情況下都不應向你索取助記詞或私鑰;沒有機構會要求你把餘下資產轉去所謂的安全帳戶保管;凡是要求先付款才開始處理、並且催促你盡快決定的,基本上都應視為騙局。正確做法是循警方報案與相關平台的正式渠道跟進,並把所有主動找上門的追回提議,連同對話紀錄一併保存作為證據。
延伸學習
學習中心鏈包風險檢測
鏈包風險檢測會評估錢包地址是否與詐騙、制裁、暗網、混幣器或高風險交易有關,協助降低交易及合規風險。本頁講解檢測原理、風險分數的影響,以及客戶可以點樣準備。
KYC / AML 身份及反洗錢審查
KYC/AML 是加密貨幣交易安全和合規的核心,尤其是 OTC 交易、銀行入賬及高額交易。本頁講解需要提交的文件、資金來源證明,以及這些程序如何保障客戶自己。
USDT 場外交易
USDT 場外交易適合需要以港元或美元處理較大金額、希望有人工確認、KYC/AML 及可追溯交收流程的客戶。本頁整理報價原理、完整流程、準備清單及常見陷阱。