暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言

每个暗网论坛都说着一种高度压缩的语言。卖家主页上的一行字 - FE unless reship、bond refunded after 90 days、ignore the FUD - 就浓缩了一段从未有人专门成文的诈骗史。这套词汇不是为了风格而生：每个术语都指向金钱消失或信任被滥用的某种具体方式，而且都是在某个骗局让用户赔掉存款之后，由他们自己造出来的词。下面是一份实用参考：列出真正携带风险信息的术语，并解释每个词为何存在。

当运营者消失：exit scam 与 rug pull

• Exit scam（卷款跑路）：运营者关停市场或服务，带着保管的资金消失。教科书案例是 Evolution：据 Europol 记载，它在2015年3月携托管中的超过1100万欧元比特币失踪；Sheep Marketplace 更早，在2013年11月以同样方式卷走会员超过3600万欧元。这个术语存在，是因为模式会重演：谁掌握着托管资金，谁就掌握着退出的门（Europol IOCTA 2015）。
• Rug pull（掀地毯）：同一动作的加密货币版本，对象是代币和项目而非市场 - 开发者把资金吸进看似合法的项目，然后抽干、消失。Chainalysis 在2021年指出这一定义仍不严格，但仅那年 rug pull 就卷走近28亿美元，约占其统计的诈骗收入的37%（Chainalysis）。

"开发者先建起看似合法的加密项目，最终拿走投资者的钱并消失。" - Chainalysis 论 rug pull，2021

Bond、escrow 与 FE：市场如何给信任定价

• Vendor bond（卖家保证金）：市场在允许卖家开设商铺账号前收取的押金，名义上可退还。声明的目的是威慑 - 欺骗买家或违反规则会赔掉保证金 - 这笔钱也过滤掉顺手牵羊的骗子。在实践中，它同时是市场运营者的一笔收入和一根控制杠杆。
• Bond forfeiture（没收保证金）：同一安排的执行面。市场在裁定诈骗、违规，或 staff 选择相信某个指控之后，没收卖家的押金。由于裁定是内部的、不可上诉的，管理在这里滑向没收 - 这就是有经验的卖家先读保证金条款、再看佣金费率的原因。
• Finalize early（FE，提前确认收货）：买家在订单送达或条件满足之前就把 escrow 资金放给卖家。Rapid7 的暗网词汇表把 FE 定义为在合同条件满足之前释放托管资金；卖家推动它以逃避评价勒索和缓慢的放款，而接受 FE 的买家承担了收不到货的全部风险（Rapid7）。
• "FE unless..."（除非……否则 FE）：商品页速记，把提前放款设为默认，再列出例外 - FE unless 你在我这里有五笔已完成订单，FE unless 走可追踪物流。比缩写更重要的是读懂条件：unless 之后的内容是仅存的保护，交易其余部分全凭卖家一句话。

FUD、镜像与金丝雀：如何读状态信号

• FUD（恐惧、不确定、怀疑）：贴在一切传闻上的标签 - 市场要死了、在偷钱、已经被拿下。这个术语挣得自己的位置，是因为传闻雪崩在这些论坛上是真实事件：提现恐慌抽干储备的速度比任何突击行动都快。用滥之后它成了条件反射式的否认，于是今天这个词往往意味着叙事之争，而非对事实的判断。
• Mirror（镜像）：同一站点的替代 onion 地址，发布出来是为了让用户在宕机时仍能访问，也让钓鱼克隆更容易被识破。既然假镜像是收割登录凭据的标准手法，实践中真正重要的是 verified mirror - 通过 PGP 签名公告确认的地址，而不是陌生人帖子里那个。
• Warrant canary（传票金丝雀）：定期发布、通常带签名的声明，声明运营者没有收到被禁止披露的法律文书。维护着相关 FAQ 的 EFF 把机制说得直白：更新本身就是声明，当它不再按时出现，沉默即是警告 - 附带一点：金丝雀的可信度，只取决于其背后流程的可信度（EFF）。

OPSEC 与收货端词汇

• OPSEC（操作安全）：让假名与支付记录、设备和写作习惯保持无关的纪律。这个词源于军方，在论坛里身兼两职：是给谨慎者的褒奖，也是给大意者的墓志铭。针对市场人员的多数案件，读到最后都是 OPSEC 失败的故事。
• Share drop（共享收货地址）：在 carding 黑话里，drop 是骗子控制但不居住的收货地址 - 空置的公寓、配合的邻居、一个转运人。Share drop（更常写作 shared drop）是同时服务多个骗子的这类地址，把量和暴露面摊在同一个信箱上。SEON 的诈骗词汇表把基础术语 drop address 视为转运诈骗（reshipping fraud）的标志。