Wallet bersama: tangkap multi akun yang menarik kripto ke alamat yang sama
Farm bisa memalsukan perangkat, IP, dan email, tetapi uangnya harus mendarat di tempat yang mereka kendalikan. Di situs reward kripto, tempat itu hanyalah segelintir wallet. Panduan ini menunjukkan cara memakai alamat pembayaran untuk menemukan farm di balik banyak akun kecil.
Jawaban singkat
Bandingkan alamat pembayaran setiap penarikan (cashout) dengan alamat akun-akun Anda yang lain, setelah dinormalisasi: beberapa akun yang menarik dana ke satu alamat, atau ke satu email FaucetPay, hampir selalu milik satu orang. Perlakukan alamat exchange yang memakai memo atau destination tag sebagai alamat ditambah memo, tahan penarikan dari alamat bersama untuk direview, dan bertindaklah pada seluruh klaster.
- Sinyal tunggal terkuat
- Dua akun atau lebih yang menarik dana ke wallet atau email FaucetPay yang sama.
- Normalisasi dulu
- Hapus spasi, bandingkan tanpa membedakan huruf besar-kecil jika chain-nya memungkinkan, dan normalisasi email pembayaran.
- Deposit exchange
- Alamat yang sama dengan memo atau tag berbeda adalah milik orang yang berbeda: bandingkan alamat ditambah memo.
- Tindakan yang adil
- Tahan penarikannya, review klasternya, dan bayar satu akun jika mereka memang satu keluarga.
Mengapa wallet membongkar farm
Faucet, situs PTC, dan aplikasi reward kripto membayar banyak nominal kecil ke banyak akun. Justru itulah yang dicari farm: puluhan atau ratusan akun, masing-masing mengklaim sedikit, masing-masing terlihat seperti pengguna biasa. Perangkat bisa diemulasikan, IP bisa disewa, dan email bisa dibuat ribuan sekaligus.
Pembayarannya lain cerita. Setiap akun harus mengirim saldonya ke alamat yang dikendalikan farmer, dan mengelola ratusan wallet itu merepotkan. Karena itu sebagian besar farm menarik dana ke segelintir alamat, sering kali satu per metode pembayaran, dan memakainya berulang kali selama berbulan-bulan. Begitu Anda membandingkan alamat pembayaran antarakun, farm itu menyusut menjadi beberapa klaster saja.
Apa yang dihitung sebagai alamat yang sama
Bandingkan alamat setelah dinormalisasi, karena perubahan sepele saja sudah bisa menyembunyikan kecocokannya. Hapus spasi dan karakter tak terlihat, lalu bandingkan dengan cara yang sesuai untuk metode pembayarannya.
| Metode pembayaran | Yang dibandingkan | Yang perlu diwaspadai |
|---|---|---|
| Bitcoin, Litecoin, dan Dogecoin | Alamat persis seperti yang dimasukkan, tanpa spasi | Wallet yang sama bisa membuat alamat baru: alamat yang dipakai bersama tetap menangkap farm yang malas |
| Ethereum, BNB Chain, USDT di chain EVM | Alamat hex dalam huruf kecil | Huruf kapital checksum hanya mengubah tampilan, bukan alamatnya |
| USDT di Tron (TRC20) | Alamat persis seperti yang dimasukkan | Farm sering menarik dana dari semua akun ke satu alamat deposit exchange |
| TON, XRP, XLM, BNB dengan memo | Alamat ditambah memo atau destination tag | Exchange memakai satu alamat untuk ribuan nasabah; memo-lah yang membedakan mereka |
| FaucetPay dan microwallet lain | Email, setelah dinormalisasi | Titik dan alias plus di Gmail (john.doe+2@gmail.com sama dengan john.doe@gmail.com) |
| PayPal, DANA, OVO, GoPay | Email atau nomornya, setelah dinormalisasi | Untuk email, alias yang sama seperti di atas |
Jika situs Anda menerima memo atau tag, simpan dan bandingkan alamat bersama memonya. Kalau tidak, semua nasabah exchange yang sama akan terlihat seperti satu orang, dan inilah false positive yang paling sering terjadi dalam pencocokan wallet.
Sinyal yang biasanya menyertai wallet bersama
- Alamat pembayaran bersama. Dua akun atau lebih di situs Anda menarik dana ke alamat yang sama setelah dinormalisasi. Makin banyak akunnya, makin kuat sinyalnya.
- Akun baru, penarikan cepat. Akun farm mencapai batas minimum dan menarik dana di hari pertamanya, lalu berhenti.
- Kecepatan penarikan. Banyak penarikan ke alamat yang sama dalam hitungan jam, dari akun-akun yang masing-masing hanya mengklaim sedikit.
- Perangkat atau jaringan yang sama. Wallet bersama biasanya disertai perangkat yang dipakai bersama atau sekumpulan kecil IP yang sama, dan ini mengonfirmasi klasternya.
- Alamat yang terus kembali. Alamat yang sama muncul lagi di akun baru minggu demi minggu, setelah Anda memblokir akun-akun lamanya.
Anda tidak butuh satu pun sinyal perangkat atau jaringan itu untuk bertindak atas wallet bersama, tetapi jika digabungkan, sinyal-sinyal itu menunjukkan seberapa besar klasternya dan akun mana yang perlu diperiksa lebih dulu.
Cek riwayat Anda sendiri dalam lima menit
Anda bisa melihat seberapa besar masalahnya di situs Anda hari ini dengan satu query ke tabel penarikan. Kelompokkan penarikan yang sudah dibayar dalam 90 hari terakhir berdasarkan alamat yang sudah dinormalisasi, lalu hitung jumlah akun berbeda di balik setiap alamat.
SELECT LOWER(TRIM(payout_address)) AS address,
COUNT(DISTINCT user_id) AS accounts,
COUNT(*) AS cashouts,
SUM(amount) AS paid
FROM withdrawals
WHERE status = 'paid' AND created_at > NOW() - INTERVAL 90 DAY
GROUP BY address
HAVING accounts > 1
ORDER BY paid DESC
LIMIT 50;Sesuaikan nama tabel dan kolomnya dengan script Anda. Setiap baris adalah satu alamat yang dipakai bersama oleh beberapa akun; kolom paid adalah jumlah yang sudah ditarik akun-akun itu. Di sebagian besar situs faucet dan PTC, baris teratas berisi segelintir alamat yang dipakai bersama oleh puluhan akun, dan totalnya mencapai porsi besar dari seluruh pembayaran.
Jalankan query yang sama dengan kolom email pembayaran atau nomor e-wallet untuk FaucetPay, PayPal, dan DANA/OVO/GoPay (untuk email, hapus dulu titik dan alias plus Gmail di kode Anda), lalu jalankan lagi khusus untuk 7 hari terakhir agar terlihat apakah farm itu masih aktif hari ini.
Bertindak tanpa merugikan pengguna asli
- Tahan, jangan tolak. Tahan penarikannya dan simpan saldonya. Anda selalu bisa membayar belakangan; kripto yang sudah terkirim tidak bisa ditarik kembali.
- Lihat seluruh klaster. Buka setiap akun yang memakai alamat itu, lengkap dengan perangkat, IP, dan tanggal pendaftarannya. Farm terlihat sebagai banyak akun yang dibuat dalam waktu berdekatan dan masing-masing menarik dana satu kali.
- Izinkan keluarga sungguhan. Dua anggota satu rumah tangga kadang memakai satu wallet. Jika akun-akunnya berperilaku normal dan dibuat dengan selang waktu yang jauh, bayar satu akun dan minta yang lain memakai alamatnya sendiri.
- Blokir alamatnya, bukan hanya akunnya. Masukkan alamat itu ke blocklist agar akun berikutnya yang dibuat farmer dengan alamat tersebut langsung ditahan di penarikan pertama.
- Jelaskan alasannya. Pesan singkat bahwa alamat itu sudah dipakai akun lain membuat pengguna jujur memperbaikinya, sekaligus memberi tahu farmer bahwa pintunya sudah tertutup.
Cara CashoutGuard mengotomatiskannya
Kirim payout_address dan payout_method di setiap event cashout ke /v1/evaluate. CashoutGuard menormalisasi alamatnya (spasi dihapus, diubah ke huruf kecil, titik dan alias plus Gmail disatukan untuk email) dan hanya menyimpan hash-nya, khusus untuk situs Anda. Ketika akun kedua memakai alamat yang sama, penarikannya mendapat payout_address_shared beserta jumlah akunnya, dan akun-akun yang terhubung muncul di tampilan Jaringan fraud.
Kirim alamat dan memo bersama-sama sebagai payout_address ketika pengguna Anda menarik dana ke exchange, agar nasabah yang berbeda di exchange yang sama tidak pernah dianggap satu alamat. Situs baru dimulai dalam shadow mode, dan dalam mode Enforce Anda bisa memilih untuk hanya menahan penarikan tanpa pernah memblokir penggunanya. Lihat integrasi untuk kodenya dan Checklist penarikan untuk pengecekan lainnya.