Geteilte Wallets: Mehrfachkonten erkennen, die Krypto an dieselbe Adresse auszahlen

Kurze Antwort

Normalisieren Sie die Auszahlungsadresse jeder Auszahlung und vergleichen Sie sie mit den Adressen Ihrer anderen Konten: Mehrere Konten, die an dieselbe Adresse oder dieselbe FaucetPay-E-Mail auszahlen, sind fast immer ein und dieselbe Person. Behandeln Sie Börsenadressen mit Memo oder Destination Tag als Kombination aus Adresse und Memo, halten Sie geteilte Auszahlungen zur Prüfung zurück und entscheiden Sie über den gesamten Cluster.

Stärkstes Einzelsignal

Zwei oder mehr Konten zahlen an dieselbe Wallet oder dieselbe FaucetPay-E-Mail aus.

Erst normalisieren

Leerzeichen entfernen, Groß- und Kleinschreibung ignorieren, wo die Blockchain es zulässt, und Auszahlungs-E-Mails normalisieren.

Einzahlungen bei Börsen

Dieselbe Adresse mit anderem Memo oder Tag gehört verschiedenen Personen: Vergleichen Sie Adresse plus Memo.

Faire Reaktion

Auszahlung zurückhalten, den Cluster prüfen und ein Konto auszahlen, wenn es wirklich eine Familie ist.

Warum die Wallet die Farm verrät

Faucets, PTC-Seiten und Krypto-Rewards-Apps zahlen viele kleine Beträge an viele Konten aus. Genau das will eine Farm: Dutzende oder Hunderte Konten, von denen jedes nur wenig einsammelt und jedes wie ein normaler Nutzer aussieht. Geräte lassen sich emulieren, IPs mieten und E-Mails zu Tausenden erzeugen.

Bei der Auszahlung sieht es anders aus. Jedes Konto muss sein Guthaben an eine Adresse schicken, die der Farmer kontrolliert, und Hunderte Wallets zu verwalten macht Arbeit. Deshalb zahlen die meisten Farmen an eine Handvoll Adressen aus, oft eine pro Zahlungsmethode, und verwenden sie monatelang immer wieder. Vergleichen Sie die Auszahlungsadressen über alle Konten hinweg, schrumpft die Farm auf wenige Cluster zusammen.

Was als dieselbe Adresse gilt

Vergleichen Sie Adressen erst nach dem Normalisieren, sonst verdecken schon triviale Änderungen den Treffer. Entfernen Sie Leerzeichen und unsichtbare Zeichen und vergleichen Sie so, wie es zur jeweiligen Zahlungsmethode passt.

Akzeptiert Ihre Seite ein Memo oder einen Tag, speichern und vergleichen Sie die Adresse zusammen damit. Sonst sieht jeder Kunde derselben Börse wie ein und dieselbe Person aus, und das ist der häufigste Fehlalarm beim Abgleich von Wallets.

Die Signale, die mit einer geteilten Wallet einhergehen

• Geteilte Auszahlungsadresse. Zwei oder mehr Konten auf Ihrer Seite zahlen an dieselbe normalisierte Adresse aus. Je mehr Konten, desto stärker das Signal.
• Neues Konto, schnelle Auszahlung. Farm-Konten erreichen den Mindestbetrag, zahlen noch an ihrem ersten Tag aus und hören dann auf.
• Auszahlungstempo. Viele Auszahlungen an dieselbe Adresse innerhalb weniger Stunden, von Konten, die jeweils nur wenig einsammeln.
• Gleiches Gerät oder Netzwerk. Geteilte Wallets gehen meist mit geteilten Geräten oder derselben kleinen Gruppe von IPs einher, was den Cluster bestätigt.
• Wiederkehrende Adressen. Dieselben Adressen tauchen Woche für Woche in neuen Konten auf, nachdem Sie die alten gesperrt haben.

Um bei einer geteilten Wallet zu handeln, brauchen Sie keines der Geräte- oder Netzwerksignale. Zusammen zeigen sie Ihnen aber, wie groß der Cluster ist und welche Konten Sie sich zuerst ansehen sollten.

Die eigene Historie in fünf Minuten prüfen

Wie groß das Problem auf Ihrer Seite heute ist, sehen Sie mit einer einzigen Abfrage auf Ihre Auszahlungstabelle. Gruppieren Sie die geleisteten Auszahlungen der letzten 90 Tage nach normalisierter Adresse und zählen Sie, wie viele verschiedene Konten hinter jeder Adresse stehen.

SELECT LOWER(TRIM(payout_address)) AS address,
       COUNT(DISTINCT user_id)      AS accounts,
       COUNT(*)                     AS cashouts,
       SUM(amount)                  AS paid
FROM withdrawals
WHERE status = 'paid' AND created_at > NOW() - INTERVAL 90 DAY
GROUP BY address
HAVING accounts > 1
ORDER BY paid DESC
LIMIT 50;

Passen Sie Tabellen- und Spaltennamen an Ihr Script an. Jede Zeile ist eine Adresse, die sich mehrere Konten teilen; die Spalte paid zeigt, wie viel diese Konten abgehoben haben. Auf den meisten Faucet- und PTC-Seiten stehen ganz oben eine Handvoll Adressen, die sich Dutzende Konten teilen, und zusammen machen sie einen großen Teil aller Auszahlungen aus.

Führen Sie dieselbe Abfrage für FaucetPay und PayPal mit Ihrer Spalte für die Auszahlungs-E-Mail aus, nachdem Sie in Ihrem Code Gmail-Punkte und Plus-Aliase entfernt haben, und noch einmal nur für die letzten 7 Tage, um zu sehen, ob die Farm heute noch aktiv ist.

Handeln, ohne echten Nutzern zu schaden

1. Zurückhalten, nicht ablehnen. Halten Sie die Auszahlung an und lassen Sie das Guthaben stehen. Zahlen können Sie später immer noch; einmal versendete Kryptowährung bekommen Sie nicht zurück.
2. Den ganzen Cluster ansehen. Öffnen Sie jedes Konto, das die Adresse teilt, samt Geräten, IPs und Anmeldedatum. Eine Farm zeigt sich als viele Konten, die kurz nacheinander angelegt wurden und jeweils einmal ausgezahlt haben.
3. Echte Familien zulassen. Zwei Mitglieder eines Haushalts teilen sich manchmal eine Wallet. Verhalten sich die Konten normal und wurden sie mit großem zeitlichem Abstand angelegt, zahlen Sie eines aus und bitten die andere Person, eine eigene Adresse zu verwenden.
4. Die Adresse sperren, nicht nur die Konten. Setzen Sie die Adresse auf Ihre Sperrliste, damit das nächste Konto, das der Farmer damit anlegt, schon bei der ersten Auszahlung zurückgehalten wird.
5. Den Grund nennen. Eine kurze Nachricht, dass die Adresse bereits von einem anderen Konto verwendet wird, bringt ehrliche Nutzer dazu, das zu korrigieren, und zeigt Farmern, dass die Tür zu ist.

So automatisiert CashoutGuard die Prüfung

Senden Sie payout_address und payout_method bei jedem cashout-Event an /v1/evaluate. CashoutGuard normalisiert die Adresse (Leerzeichen entfernt, in Kleinbuchstaben, bei E-Mails Gmail-Punkte und Plus-Aliase zusammengeführt) und speichert davon nur einen Hash, beschränkt auf Ihre Seite. Nutzt ein zweites Konto dieselbe Adresse, erhält die Auszahlung payout_address_shared mit der Anzahl der Konten, und die verknüpften Konten erscheinen in der Ansicht „Betrugsringe“.

Zahlen Ihre Nutzer an eine Börse aus, senden Sie Adresse und Memo zusammen als payout_address, damit verschiedene Kunden derselben Börse nie miteinander verwechselt werden. Neue Seiten starten im Schattenmodus (Shadow Mode), und im Enforce-Modus können Sie festlegen, dass nur Auszahlungen zurückgehalten werden, ohne den Nutzer je zu sperren. Den Code finden Sie unter Integrationen, die übrigen Prüfungen in der Checkliste für Auszahlungen.