क्या वॉलेट एड्रेस सेव किया जाता है?

सिर्फ़ नॉर्मलाइज़ किए गए एड्रेस का हैश, जो आपकी साइट तक सीमित रहता है, ताकि एड्रेस को ख़ुद रखे बिना उसे आपके दूसरे अकाउंट्स से मिलाया जा सके।

अगर फ़ार्म हर अकाउंट के लिए नया एड्रेस इस्तेमाल करे तो?

तब वॉलेट वाला सिग्नल चुप रहता है, और जाँच का ज़िम्मा डिवाइस, नेटवर्क और बिहेवियर सिग्नल उठाते हैं। फिर भी ज़्यादातर फ़ार्म एड्रेस दोबारा इस्तेमाल करते हैं, क्योंकि सैकड़ों वॉलेट से पैसा निकालने में समय भी लगता है और फ़ीस भी।

क्या हर शेयर्ड एड्रेस ब्लॉक कर देना चाहिए?

ब्लॉक करने के बजाय होल्ड और रिव्यू करें। ज़्यादातर ग़लत मैच परिवारों और बिना मेमो वाले एक्सचेंज डिपॉज़िट एड्रेस की वजह से होते हैं, और क्लस्टर पर एक नज़र डालते ही इन्हें फ़ार्म से अलग पहचाना जा सकता है।

शेयर्ड वॉलेट: एक ही एड्रेस पर क्रिप्टो कैशआउट करने वाले मल्टी अकाउंट कैसे पकड़ें

फ़ार्म डिवाइस, IP और ईमेल सब नकली बना सकता है, लेकिन पैसा आख़िर में किसी ऐसी जगह पहुँचना चाहिए जो उसके कंट्रोल में हो। क्रिप्टो रिवॉर्ड्स साइट पर यह जगह गिनती के कुछ वॉलेट होते हैं। यह गाइड बताती है कि पेआउट एड्रेस की मदद से कई छोटे-छोटे अकाउंट्स के पीछे छिपा फ़ार्म कैसे ढूँढें।

संक्षिप्त उत्तर

हर कैशआउट के पेआउट एड्रेस को नॉर्मलाइज़ करके अपने बाकी अकाउंट्स के एड्रेस से मिलाएँ: अगर कई अकाउंट एक ही एड्रेस या एक ही FaucetPay ईमेल पर कैशआउट करते हैं, तो वे लगभग हमेशा एक ही व्यक्ति के होते हैं। मेमो या डेस्टिनेशन टैग वाले एक्सचेंज एड्रेस को एड्रेस और मेमो दोनों मिलाकर देखें, शेयर्ड कैशआउट को रिव्यू के लिए होल्ड करें और पूरे क्लस्टर पर एक साथ कार्रवाई करें।

सबसे मज़बूत अकेला संकेत: दो या ज़्यादा अकाउंट्स का पेआउट एक ही वॉलेट या FaucetPay ईमेल पर जाना।
पहले नॉर्मलाइज़ करें: स्पेस हटाएँ, जहाँ चेन इजाज़त दे वहाँ बड़े-छोटे अक्षरों का फ़र्क छोड़कर मिलाएँ, और पेआउट ईमेल नॉर्मलाइज़ करें।
एक्सचेंज डिपॉज़िट: एक ही एड्रेस पर अलग मेमो या टैग का मतलब है अलग-अलग लोग: एड्रेस और मेमो दोनों मिलाकर तुलना करें।
सही कार्रवाई: कैशआउट होल्ड करें, क्लस्टर रिव्यू करें, और अगर वे सच में एक परिवार हैं तो एक अकाउंट को भुगतान कर दें।

वॉलेट फ़ार्म की पोल क्यों खोल देता है

Faucet, PTC साइटें और क्रिप्टो रिवॉर्ड्स ऐप बहुत सारे अकाउंट्स को छोटी-छोटी रकम देते हैं। फ़ार्म को ठीक यही चाहिए: दर्जनों या सैकड़ों अकाउंट, हर एक थोड़ा-थोड़ा क्लेम करता हुआ, हर एक आम यूज़र जैसा दिखता हुआ। डिवाइस एमुलेट किए जा सकते हैं, IP किराए पर लिए जा सकते हैं और ईमेल हज़ारों की गिनती में बनाए जा सकते हैं।

पेआउट की बात अलग है। हर अकाउंट को अपना बैलेंस ऐसे एड्रेस पर भेजना पड़ता है जो फ़ार्मर के कंट्रोल में हो, और सैकड़ों वॉलेट संभालना मेहनत का काम है। इसलिए ज़्यादातर फ़ार्म गिनती के कुछ एड्रेस पर कैशआउट करते हैं, अक्सर हर पेमेंट मेथड के लिए एक, और उन्हें महीनों तक दोबारा इस्तेमाल करते हैं। जब आप अकाउंट्स के पेआउट एड्रेस आपस में मिलाते हैं, तो पूरा फ़ार्म कुछ ही क्लस्टर में सिमट जाता है।

किन एड्रेस को एक ही माना जाए

एड्रेस को नॉर्मलाइज़ करने के बाद ही मिलाएँ, वरना मामूली बदलाव मैच को छिपा देंगे। स्पेस और न दिखने वाले कैरेक्टर हटाएँ, और तुलना उसी तरह करें जो उस पेमेंट मेथड के लिए सही हो।

पेआउट मेथड	किसकी तुलना करें	किस बात का ध्यान रखें
Bitcoin, Litecoin और Dogecoin	जैसा डाला गया वैसा एड्रेस, बिना स्पेस के	एक ही वॉलेट नए-नए एड्रेस बना सकता है: फिर भी शेयर्ड एड्रेस आलसी फ़ार्म को पकड़ ही लेते हैं
Ethereum, BNB Chain और EVM चेन पर USDT	छोटे अक्षरों (lower-case) में hex एड्रेस	Checksum वाले कैपिटल अक्षर सिर्फ़ एड्रेस का रूप बदलते हैं, एड्रेस नहीं
Tron (TRC20) पर USDT	जैसा डाला गया वैसा एड्रेस	फ़ार्म अक्सर हर अकाउंट का कैशआउट एक ही एक्सचेंज डिपॉज़िट एड्रेस पर करते हैं
मेमो वाले TON, XRP, XLM, BNB	एड्रेस के साथ मेमो या डेस्टिनेशन टैग	एक्सचेंज हज़ारों ग्राहकों के लिए एक ही एड्रेस इस्तेमाल करता है; ग्राहक मेमो से ही अलग पहचाने जाते हैं
FaucetPay और दूसरे माइक्रोवॉलेट	नॉर्मलाइज़ किया हुआ ईमेल	Gmail के डॉट और प्लस वाले एलियास (john.doe+2@gmail.com और john.doe@gmail.com एक ही इनबॉक्स हैं)
PayPal, UPI ID	नॉर्मलाइज़ किया हुआ ईमेल या UPI ID	ईमेल के लिए ऊपर वाले ही एलियास

अगर आपकी साइट मेमो या टैग लेती है, तो उसे एड्रेस के साथ ही सेव करें और साथ ही मिलाएँ। वरना एक ही एक्सचेंज का हर ग्राहक एक ही व्यक्ति जैसा दिखेगा, और वॉलेट मैचिंग में यही सबसे आम false positive है।

शेयर्ड वॉलेट के साथ दिखने वाले सिग्नल

शेयर्ड पेआउट एड्रेस। आपकी साइट पर दो या ज़्यादा अकाउंट एक ही नॉर्मलाइज़ किए गए एड्रेस पर कैशआउट करते हैं। जितने ज़्यादा अकाउंट, संकेत उतना ही मज़बूत।
नया अकाउंट, फटाफट कैशआउट। फ़ार्म के अकाउंट पहले ही दिन मिनिमम तक पहुँचकर कैशआउट कर लेते हैं, और फिर रुक जाते हैं।
कैशआउट की रफ़्तार। कुछ ही घंटों में एक ही एड्रेस पर ढेर सारे कैशआउट, ऐसे अकाउंट्स से जिनमें से हर एक सिर्फ़ थोड़ा-सा क्लेम करता है।
एक ही डिवाइस या नेटवर्क। शेयर्ड वॉलेट के साथ आम तौर पर शेयर्ड डिवाइस या गिनती के कुछ IP भी होते हैं, जिससे क्लस्टर पक्का हो जाता है।
बार-बार लौटने वाला पैटर्न। पुराने अकाउंट बैन करने के बाद भी वही एड्रेस हफ़्ते दर हफ़्ते नए अकाउंट्स में दिखते रहते हैं।

शेयर्ड वॉलेट पर कार्रवाई करने के लिए डिवाइस या नेटवर्क वाले किसी सिग्नल की ज़रूरत नहीं, लेकिन सब मिलाकर वे बताते हैं कि क्लस्टर कितना बड़ा है और सबसे पहले किन अकाउंट्स को देखना है।

पाँच मिनट में अपनी हिस्ट्री ख़ुद चेक करें

आज आपकी साइट पर यह समस्या कितनी बड़ी है, यह आप अपनी विड्रॉल टेबल पर एक क्वेरी चलाकर देख सकते हैं। पिछले 90 दिनों के जिन विड्रॉल का भुगतान हो चुका है, उन्हें नॉर्मलाइज़ किए गए एड्रेस के हिसाब से ग्रुप करें और गिनें कि हर एड्रेस के पीछे कितने अलग-अलग अकाउंट हैं।

SELECT LOWER(TRIM(payout_address)) AS address,
       COUNT(DISTINCT user_id)      AS accounts,
       COUNT(*)                     AS cashouts,
       SUM(amount)                  AS paid
FROM withdrawals
WHERE status = 'paid' AND created_at > NOW() - INTERVAL 90 DAY
GROUP BY address
HAVING accounts > 1
ORDER BY paid DESC
LIMIT 50;

टेबल और कॉलम के नाम अपनी स्क्रिप्ट के हिसाब से बदल लें। हर लाइन एक ऐसा एड्रेस है जिसे कई अकाउंट शेयर करते हैं; paid कॉलम बताता है कि उन अकाउंट्स ने कितना पैसा निकाला। ज़्यादातर faucet और PTC साइटों पर सबसे ऊपर की लाइनों में गिनती के कुछ एड्रेस होते हैं जिन्हें दर्जनों अकाउंट शेयर करते हैं, और उनका जोड़ कुल पेआउट का बड़ा हिस्सा बनता है।

FaucetPay, PayPal और UPI के लिए यही क्वेरी अपने पेआउट ईमेल या UPI ID वाले कॉलम पर चलाएँ (ईमेल में Gmail के डॉट और प्लस एलियास पहले अपने कोड में हटा दें), और फिर सिर्फ़ पिछले 7 दिनों पर दोबारा चलाएँ, ताकि पता चले कि फ़ार्म आज भी एक्टिव है या नहीं।

असली यूज़र्स को नुकसान पहुँचाए बिना कार्रवाई कैसे करें

होल्ड करें, रिजेक्ट नहीं। कैशआउट होल्ड पर रखें और बैलेंस बना रहने दें। भुगतान बाद में भी किया जा सकता है; लेकिन क्रिप्टो एक बार भेज दिया, तो वापस नहीं आता।
पूरा क्लस्टर देखें। उस एड्रेस को शेयर करने वाला हर अकाउंट खोलें, उसके डिवाइस, IP और साइनअप की तारीख़ के साथ। फ़ार्म ऐसे दिखता है: आस-पास की तारीख़ों में बने ढेर सारे अकाउंट, जिनमें से हर एक ने बस एक बार कैशआउट किया।
असली परिवारों को छूट दें। कभी-कभी एक घर के दो लोग एक ही वॉलेट शेयर करते हैं। अगर अकाउंट्स का बर्ताव सामान्य है और वे काफ़ी अंतर पर बने थे, तो एक को भुगतान करें और दूसरे से अपना अलग एड्रेस इस्तेमाल करने को कहें।
सिर्फ़ अकाउंट नहीं, एड्रेस भी ब्लॉक करें। एड्रेस को अपनी ब्लॉकलिस्ट में डालें, ताकि फ़ार्मर उसी एड्रेस के साथ जो अगला अकाउंट बनाए, वह पहले कैशआउट पर ही होल्ड हो जाए।
वजह बताएँ। एक छोटा सा मैसेज कि यह एड्रेस पहले से किसी दूसरे अकाउंट में इस्तेमाल हो रहा है, ईमानदार यूज़र्स को इसे ठीक करने का मौका देता है और फ़ार्मर्स को साफ़ बता देता है कि यह रास्ता बंद है।

CashoutGuard इसे कैसे ऑटोमेट करता है

हर cashout इवेंट के साथ payout_address और payout_method को /v1/evaluate पर भेजें। CashoutGuard एड्रेस को नॉर्मलाइज़ करता है (स्पेस निकालकर, lower-case करके, और ईमेल में Gmail के डॉट और प्लस एलियास हटाकर) और उसका सिर्फ़ एक हैश सेव करता है, जो आपकी साइट तक सीमित रहता है। जब कोई दूसरा अकाउंट वही एड्रेस इस्तेमाल करता है, तो कैशआउट को अकाउंट्स की गिनती के साथ payout_address_shared मिलता है, और जुड़े हुए अकाउंट फ्रॉड रिंग्स व्यू में दिख जाते हैं।

जब आपके यूज़र किसी एक्सचेंज पर विड्रॉल करते हैं, तो एड्रेस और मेमो को साथ मिलाकर payout_address के रूप में भेजें, ताकि एक ही एक्सचेंज के अलग-अलग ग्राहक कभी आपस में मैच न हों। नई साइटें shadow मोड में शुरू होती हैं, और Enforce मोड में आप चुन सकते हैं कि यूज़र को कभी बैन किए बिना सिर्फ़ कैशआउट होल्ड हों। कोड के लिए इंटीग्रेशन गाइड देखें और बाकी चेक के लिए कैशआउट चेकलिस्ट।

2026-09-28