Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов

Моя история

Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе.

Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов.

Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов.

В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики.

Что такое транзитный узел?

Транзитный узел, или «станция трансфера» — это, по сути, сервис, выполняющий проксирование трафика на американские модели, зачастую с большой скидкой. Например, на сайте оператора приведено такое сравнение цен: на одном из тарифов можно было приобрести официальных кредитов Anthropic на эквивалент $3333 (~280 тысяч российских рублей) за 425 юаней (~5400 российских рублей), то есть по $0,13 на каждый потраченный $1 [прим. пер.: автор немного запутался в валютах, получается примерно 0,13 юаня на $1].

Наибольшая же скидка составляла 97,8%.

Вот список транзитных узлов, ранжированный по размеру скидок:

Как работает этот рынок

Экосистема уходит вглубь на четыре слоя: от торговцев, генерирующих сырые счета, до разработчиков, покупающих дешёвые токены:

1. UPSTREAM (卡商 / 号商)

Поставщики карт и аккаунтов — виртуальные кредитные карты, предназначенные для прохождения проверок в США и Европе, плюс массово регистрируемые аккаунты.

2. MIDSTREAM (账号池)

Пулы аккаунтов — объединяют сотни аккаунтов upstream, управляют токенами и ограничениями частоты, обрабатывают сбои и предоставляют единый API.

3. DOWNSTREAM (中转站)

Транзитные узлы/станции трансфера — обёртывают API пулов в чистый тарифицируемый продукт на китайском языке и конкурируют по цене.

4. КОНЕЧНЫЕ ПОЛЬЗОВАТЕЛИ

Разработчики, стартапы и SaaS, стремящиеся получить дешёвый инференс, плюс коммерческие покупатели, занимающиеся дистилляцией моделей.

Upstream

На самой вершине находятся поставщики карт (卡商) и поставщики аккаунтов (号商).

Midstream

Посередине расположены пулы аккаунтов (账号池). Пул объединяет в себе десятки или сотни upstream-аккаунтов, управляет их токенами аутентификации и ограничениями частоты обращений, обрабатывает сбои в случае блокировки аккаунтов и раскрывает единую поверхность API, которой могут пользоваться downstream-узлы.

В список входят не только аккаунты разрабатывающих модели лабораторий. Наряду с непосредственными учётными данными OpenAI, Anthropic и Google там также есть аккаунты, собранные из слоя приложений.

В основном на форумах активно обсуждают «реверс-инжиниринг» доступа к инструментам наподобие Kiro и antigravity, то есть к потребительским продуктам, а не лабораторным ИИ. Для пула нет никакой разницы, получен ли токен от лаборатории или от приложения на основе модели; целью становится всё, что перепродаёт модель или даёт к ней доступ.

Downstream

На этом уровне находятся сами узлы, он непосредственно взаимодействует с покупателями. Они обёртывают API пула в удобный продукт на китайском языке, занимаются оплатой и группами поддержки пользователей в WeChat, конкурируют по цене.

Конечные пользователи

В самом низу находятся китайские разработчики, небольшие стартапы и средних размеров SaaS-компании, охотящиеся за дешёвым инференсом, а также более крупные коммерческие покупатели, использующие инфраструктуру для дистилляции моделей.

На практике эти слои размыты. Многие операторы управляют и пулом, и узлом, а участники форумов часто используют термины «пул» и «станция трансфера», как одно понятие.

ПО, которое управляет узлами

Почти все изученные мной узлы управляются одним из двух опенсорсных проектов: one-api или new-api.

Оба представляют собой совместимые с OpenAI шлюзы. Оператор развёртывает панель и добавляет набор каналов (渠道). Каждый канал предоставляет поставщика и пул ключей API. Панель предоставляет одну конечную точку, соответствующую OpenAI API, поэтому покупатели просто указывают в своём SDK URL узла. При каждом запросе она извлекает ключ из пула, направляет его на уровень выше, возвращает ответ и вычисляет стоимость по времени использования, умноженному на коэффициент (倍率). Панель управляет пользователями, токенами, тарифами, логами и оплатой.

new-api — это более активно разрабатываемый форк one-api; разница между ними в основном коммерческая: в его составе есть самостоятельный сервис оплаты плюс модели для изображений, видео и звука. Среди наблюдаемых нами узлов one-api встречается примерно в четыре раза чаще, чем new-api; исходный проект более распространён, хотя именно new-api предназначен для продажи.

В этом ПО нет ничего преступного, one-api и new-api — это нейтральные, законные инструменты. Многие компании самостоятельно хостят их для размещения своих аккаунтов за единым шлюзом с ограничениями для команд и отслеживанием трат. Узлы нарушают закон, добавляя в свои каналы украденные, утёкшие или объединённые в пул ключи вместо собственных ключей оператора, а также когда они продают этот доступ в нарушение условий владельцев.

Методики

• Злоупотребление бесплатными пробными версиями. Злоумышленники автоматизируют массовое создание аккаунтов для получения бесплатных кредитов, а затем проксируют этот трафик собственным конечным пользователям.

• Злоупотребление возвратом платежей. Для возврата потраченных средств злоумышленники после завершения периода пользования запрашивают возврат средств или же изначально пользуются украденными картами.

• Предоплаченные карты. Злоумышленники оплачивают аккаунты картами предоплаты, имеющими лимит трат.

• Открытый инференс. Любые чатботы поддержки, не имеющие мер защиты, становятся источником трафика.

• Denial of wallet. Не совсем методика транзитных узлов, а больше вид отслеживаемых мной злоупотреблений: нападающие генерируют поток одновременных запросов, чтобы потратить ресурсы поставщика. Подобные атаки можно упростить при помощи любого из перечисленных выше способов. Разница в отсутствии финансовой мотивации ^[1].

Кто становится покупателями?

Похоже, три основных мотива использования узлов — это дешёвые токены, обход географических ограничений и дистилляция моделей. Вот несколько цитат с форума:

>@v2exgo· ответ 38

«При дистилляции Claude/CodeX используются для обучения ^[2] собственных моделей. Существуют посредники, специализирующиеся в дистилляции и способные предоставить соответствующие доказательства, но я не могу называть конкретных компаний внутри страны. Как бы то ни было, все компании, имеющие сильных программистов, занимаются дистилляцией Claude; это цепочка отрасли на миллиарды юаней, и многие крупные игроки зарабатывают сотни тысяч в день».

>@v2exgo· ответ 129

«Это неправда — многие дистилляторы в этой отрасли уже заработали миллионы».

Растущий и развивающийся рынок

>@v2exgo· ответ 82

«За свой первый день онлайн я получил 20 ТБ». (Также: «Сразу после выхода онлайн можно получить 100 ТБ трафика».)

Меня удивило, насколько уже развит этот рынок. Существуют сайты со сравнением цен узлов, партнёрские программы и даже продукты-шлюзы. На форумах спрос потребителей тоже выглядит большим. И это не какие-то мелкомасштабные операции: десяток отслеживаемых нами узлов с наибольшим трафиком суммарно получил 3,6 миллиона визитов в месяц.

Я предполагаю, что дальше ситуация в слое приложений ухудшится. Anthropic и другие участники реализуют контроль KYC и верификацию личности, но злоупотребления не исчезнут, а переместятся куда-то ещё.

Они даже разыгрывают ключи в лотерею

Наглядным признаком нормализации этой ситуации стало то, что один из каталогов узлов ежедневно проводит лотерею ключей API.

Сайт hvoy.ai ^[3], занимающийся проверкой аутентичности узлов и сравнением цен, каждый день раздаёт пятьдесят ключей API с балансом $100. Можно получать кредиты на участие, ежедневно заходя на сайт, тратить по 20 кредитов за лотерейный билет и покупать до трёх билетов на раунд. В один из дней я видел, как 258 людей купили 401 билет на розыгрыш пятидесяти ключей.

Особенно меня поразил театр честности. Лотерея доказуемо честна — та же самая криптографическая схема подтверждает подлинность результатов на сайтах криптоказино. Порождающим значением генератора случайных чисел служит хэш последнего блока Bitcoin, победители выбираются частичным тасованием Фишера — Йетса, полный список участников публикуется в виде снэпшота перед проведением лотереи.

Как поставщики могут себя защитить

Я общался с представителями многих компаний, столкнувшихся с этим, и выяснил, что очевидного решения нет. Мошенничество и борьба с ним — постоянная игра в кошки-мышки. Описанное ниже не будет «серебряной пулей», это лишь перечень работающих методик в приблизительном порядке распространения злоупотреблений: от создания аккаунтов до распознавания и устранения последствий.

• Повысьте стоимость входа. Усложните массовое создание аккаунтов и ограничьте величину трат со свежих аккаунтов. Проверяйте наличие сигналов браузерной автоматизации. Любое распознавание на стороне клиента можно обойти, но любые меры борьбы повышают затраты нападающего.

• Следите за деньгами. Отслеживайте карты предоплаты, виртуальные карты, несовпадающие платёжные реквизиты и небольшие платежи для тестирования карт.

• Наблюдайте за поведением ^[4]. Следите за паттернами, которые не свойственны реальным пользователям: временем от регистрации до первого токена, выбранной моделью, релевантностью промптов (когда её можно измерить), возрастом аккаунта и сигналами IP (прокси, VPN, страна).

• Кластеризируйте аккаунты. Отслеживайте схожие IP и общие фингерпринты устройств, которые связывают якобы отдельные аккаунты с одним оператором.

• Мониторьте аномалии затрат. Настройте мониторы и алерты затрат на ИИ, чтобы можно было отключать использование в случае злоупотреблений.

Исходите из того, что часть злоупотреблений в любом случае просочится, и ограничивайте связанные с ними потери:

• Установите ограничения на траты, блокировки трат и конкурентность для каждого аккаунта.

• Резервируйте бюджет на каждый выполняемый запрос, чтобы невозможно было превысить лимит при помощи множества одновременных вызовов.

• Устанавливайте новым аккаунтам сильные ограничения; увеличивайте лимиты в зависимости от возраста аккаунта и верифицированной карты.

• Если в процессе сессии риски аккаунта возрастают, добавьте ограничения в виде CAPTCHA или дополнительной формы верификации личности.

Если вы поймаете кого-то на злоупотреблениях, то незаметно ограничивайте его возможности. Чёткие сообщения об ошибках сообщают нападающему, какие сигналы следует исправить при следующих попытках.

Эти рекомендации не позволят навсегда защититься от злоупотреблений, но повысят цену атак на ваш сервис, а когда они перестанут быть выгодными, нападающие попробуют переключиться на более лёгкую жертву.

Источники

Все цитаты переведены из темы «Подробное руководство по жаргону станций ИИ-трансфера» на сайте V2EX в разделе Programmers. Тема создана пользователем v2exgo (оператором узла terminal.pub ^[5]). Тема была активна с 5 марта по 23 июня 2026 года, она получила примерно 35 тысяч просмотров и 190 ответов.

• Основной источник — тема на V2EX: https://www.v2ex.com/t/1196011 ^[6]

• Агрегатор сравнения цен: getcheapai.com ^[7].

• Ежедневная лотерея ключей API: hvoy.ai/free-tokens/lottery — 50 ключей на $100 ежедневно, разыгрываемые при помощи seed хэша блока Bitcoin и частичного тасования Фишера — Йетса.

• Узел оператора: terminal.pub ^[5]

• Вычисление курса: на основании ответа 50, где по расчётам milkleeeeee пакет за 425 юаней равен официальным $3333 — примерно $0,13 за официальный $1.

Брокеры токенов

Брокеры токенов — это люди, покупающие и перепродающие неиспользованные стартапами кредиты. Впервые я услышал о них в беседе со своим другом, которому предлагали токены Anthropic с большими скидками.

Но такие предложения поступали не только ему. При общении с другими основателями стартапов все они говорили мне одно и то же: им поступает много писем от людей, предлагающих купить или продать инференс на вторичном рынке.

В обмене кредитами между стартапами нет ничего нового: он часто происходит на форумах и группах стартапов, но только потом я понял, что этот рынок коммерциализировали.

Поэтому я поступил так, как поступил бы любой нормальный человек: узнал почтовые адреса брокеров и начал писать им, чтобы узнать подробности.

Прямой контакт

Прежде, чем приступать к общению с брокерами, я изучил получаемые основателями стартапов предложения. Оба письма были пересланы мне друзьями.

Начал я со сбора нескольких почтовых адресов у друзей. С первых двух адресов письма были возвращены, но с третьего я получил ответ. Вот скриншот нашей беседы:

Здесь любопытен предлагаемый объём. Продавец говорит, что я могу тратить до $100 тысяч в день.

Он не выдаёт ключи поставщика напрямую, а действует в качестве прокси, вероятно, выбирающего ключ из пула и перенаправляющего запрос.

Предложения

Маркетплейсы кредитов

Существует также несколько веб-сайтов, рекламирующих брокерство кредитов. Один из них, AI Credits, позиционирует себя как маркетплейс кредитов. Ещё один вариант маркетплейсов реселлеров кредитов — это AICreditMart.

Эти сайты предлагают кредиты большинства крупных поставщиков облачных сервисов и инференса.

Процесс онбординга на AI Credits достаточно прост, а продавец даже может выбрать предпочитаемый способ доставки.

Я сам подал заявку на продажу своих кредитов, которая пока ждёт подтверждения.

Оптовые скидки

Через друзей я нашёл ещё один сайт — CheapCredits. Этот сайт позиционирует себя как посредника, обеспечивающего скидки благодаря «оптовым ценам».

Я заметил, что это свойственно многим сайтам, которые, по моему мнению, работают брокерами кредитов. Они делают вид, что могут предлагать скидки благодаря оптовым покупкам. Вот ещё пара примеров таких сайтов: Tokvana и Neokens.

Я уже довольно долго нахожусь в этой отрасли, и считаю, что скидка в 40% маловероятна, если только вы не относитесь к одному из самых крупных покупателей поставщика. Подозреваю, что CheapCredits получает свои кредиты каким-то иным образом.

У CheapCredits даже есть Соглашение об обработке данных для тех, кто хочет обеспечить соответствие GDPR.

Доски сообщений

Я проверил источники, в которых можно найти подобные подпольные маркетплейсы.

В Telegram есть несколько каналов, и один из них относительно активен.

Время от времени появляются посты и на Reddit.

Если вы сидите в группах стартапов, закрытых от посторонних, то наверняка тоже видели такие посты.

Каковы масштабы этого рынка?

По моей приблизительной оценке всех изученных сайтов, форумов и реселлеров, таким образом продают десятки миллионов кредитов.

К сожалению, когда начинаешь продавать хороший товар, сразу же появляются и злоупотребления. Токены превратились в псевдовалюту, и на этом рынке достаточно ликвидности, чтобы обеспечить возможности для злоупотреблений. Рынок меняется, а компании всё сильнее начинают следить за расходами, поэтому вскоре наверняка начнутся преследования подобных злоупотреблений.

Источники

Названия компаний и сайтов указаны ниже в том виде, в котором они публично представляются сами. Скриншоты взяты из моих собственных исследований и изучения сайтов в качестве покупателя и продавца.

• Маркетплейсы кредитов: AI Credits, AICreditMart.

• Посредники с оптовыми скидками: CheapCredits (cheapcredits.ai ^[8]), Tokvana, Neokens.

• Прямая связь: переписка по почте с брокером, предлагавшим траты до $100 тысяч в день.