过去一段时间，小编陆续收到不少一线研判战友的反馈：案子办到卡壳的地方，往往不是链上数据不够，而是有些黑话听的不太懂。
在涉虚拟货币犯罪案件的侦办中，办案人员手里通常有三类材料：聊天记录、笔录、链上与资金流水数据。而前两类材料里，出现频率最高的往往不是标准术语，而是一套圈内约定俗成的黑话：
受害人的笔录里写着一句话："对方让我下载一个APP，说有老师带单"——这里的"老师"，意味着这是一起荐股/带单类投资诈骗；
犯罪嫌疑人的聊天记录里出现"这批料子老了""水房那边万十"——不懂"料"和"水房"，这两句话在案卷里就是废纸；
链上数据里出现了大量 TRC20 网络的高频小额转入、随后汇入少数几个地址的归集行为——如果同时知道"秒U""跑分"在黑话里的含义，资金性质判断会快得多。
黑话的本质是黑灰产分工的"接口协议"：分工越细的行业，黑话越密。反过来说，一套黑话就是一张产业链结构图——每一个词，都对应链条上的一个工位、一个环节、一种资金行为。把黑话梳理清楚，等于拿到了案件的"组织架构图"和"资金流向图"的图例。
场景特征：团伙通过婚恋、交友平台物色目标，以恋爱交友培养信任，诱导受害人进入虚假投资平台或博彩平台充值，最后无法提现。团伙多呈公司化运营，分工明确，窝点常位于境外园区。
⚡找猪、养猪、杀猪是这条产业链最核心的一组词，分别对应物色目标、培养感情建立信任、诱导大额投入后收割三个阶段。研判上看，如果笔录能够还原出这三个阶段的完整过程，就可以初步确认诈骗的蓄谋性和分工的完整性，而不是"临时起意"。
⚡猪圈、猪食槽、猪饲料三个词分别指引流用的交友平台、聊天工具和话术剧本。其中"猪饲料"（话术本）是最有价值的书证，一份话术本往往可以串并几十起案件。
⚡猪、鱼、鸟都是对受害人的称呼，分别对应杀猪盘、杀鱼盘和杀鸟盘。杀鸟盘指小额刷单类骗局，单笔金额小、受害人基数大、报案率极低，需要主动筛查才能发现。
⚡料、料子指公民个人信息，也就是受害人的线索，做这门生意的人叫"料商"。研判上，"料"的来源方向是深挖侵犯公民个人信息上游的关键，往往比案件本身牵出的链条更长。
⚡键盘手是专职代聊人员，按话术剧本扮演"男友"或"女友"。判断是否同一团伙，一个很实用的方法是比对聊天记录——话术高度雷同就是串并案的直接依据。
⚡狗推指在各平台做推广引流、按提成获利的推广员。他们的引流路径（哪个平台、什么二维码、什么链接）关联着上游的推广渠道。
⚡机房指聚集键盘手、提供食宿培训的窝点，对外一般自称"公司"。抓获地图、考勤记录、工资表这些"公司化"证据，是认定团伙层级的关键。
⚡喂鸟、醉鸟、杀鸟是刷单类骗局的三步：小额返现骗取信任、诱导继续加单、收割拉黑。逻辑和"养猪"同构，只是金额量级小得多。
⚡老师、带单、喊单指假冒投资导师发布"操作指令"、诱导受害人跟单。这个角色一旦出现，通常就意味着后台可控的虚假盘——真交易不需要"老师"。
⚡刷流水是骗子最常用的话术之一：以"达到一定金额就能提现"为由，诱导受害人不断充值。受害人笔录里出现这个词，基本可以确认平台是假盘。
场景特征：诈骗、赌博等黑灰产资金到账后，必须第一时间拆分、转移、合法化。传统路径依托大量他人银行卡逐级流转，这是黑话体系最密集的环节之一。
⚡跑分是这一整套体系的入口。"分"就是钱（分成、佣金），"跑"就是让钱跑起来——用大量他人银行卡、收款码代收代转，把赃款"合法化"。研判上，跑分账户有几个稳定特征：快进快出、多进单出、夜间高频、余额迅速清零等。
⚡四件套、八件套指作案工具的打包。四件套是银行卡、配套U盾、绑定银行卡的手机卡、持卡人身份证信息；八件套还会加上对公账户、企业信息等。这条收购链条往上可以追到卡商，往下可以追到实际使用端。
⚡卡农、卡头是一组对应关系。卡农指出售、出租自己银行卡的"工具人"，卡头是组织卡农收卡的中间人。这是断卡行动的主打击对象，层级通常是卡头—卡农—使用方。
⚡卡商是专门批量收购、囤积、倒卖手机卡、银行卡、四件套 / 八件套的中间商，向上对接卡头、卡农收卡，向下卖给水房、跑分平台、境外诈骗团伙，靠差价牟利，
⚡菜商指盗取、买卖公民个人信息的嫌疑人，与"料商"同义，属于上游的数据供给方。
⚡水房是整个洗钱环节的中枢，指专门负责把赃款拆分、流转、洗白的机构或窝点。水房通常持有"一级卡"，资金到账后几分钟内就会开始拆分。
⚡一级卡、二级卡、三级卡描述的是赃款的流转层级：直接接收赃款的是一级卡，往下逐级拆分到二级、三级。资金层级的还原，是止付冻结和涉案金额认定的核心工作。
⚡车手指到ATM取现的"提款人"。他们的取现地点和时间分布，可以用来倒推团伙的活动区域和作息规律。
⚡万十、万十五是佣金口径，指万分之十（0.1%）、万分之十五。聊天记录里出现这个比例，可以直接折算涉案流水的规模——这也是判断"情节严重"与否的一个参考。
⚡放单、接单是跑分平台的运作方式：平台派发转账任务叫放单，跑分人员承接叫接单。平台后台数据和抢单记录，是认定组织者的关键证据。
⚡蚂蚁搬家指把大额资金拆成无数小额、通过多账户多频次转移。这对应银行端的拆分交易特征，业内也称 structuring。
⚡对敲是一种更隐蔽的手法：资金并不实际跨境，境内交人民币、境外交等值外币或虚拟货币，两头分别结算。对敲模式下资金流在账面上是"断链"的，必须依赖双向账户去还原交易对手。
场景特征：随着断卡行动持续收紧，黑灰产资金加速向虚拟货币迁移，路径大体是：赃款买U、链上转移、境外变现。这是链上研判最核心的场景。
⚡U、大U、米都指 USDT（泰达币），"米"则泛指钱。聊天记录里的"出米""要米"要结合上下文判断是否特指U。
⚡大饼、姨太分别是比特币（BTC）和以太坊（ETH）的圈内叫法。这类音译词能帮助快速识别聊天记录涉及的具体币种。
⚡黑U、白U、干净U是圈内对USDT的风险分级：带涉案、黑客标签的叫黑U，没有风险标签的叫白U或干净U。"黑U"直接对应链上的冻结机制和地址标签体系，是交易所风控与执法协同最有效的抓手。
⚡出U、收U就是卖出和买入USDT，是场外交易（OTC）的基础用语。
⚡U商、承兑商指专门做法币与USDT兑换的商家。正常U商和洗钱U商的分界，不在于规模大小，而在于是否明知资金来源、汇率是否异常。
⚡高价收U、溢价收是以明显高于市场的价格收购USDT。这是最值得警惕的信号之一：溢价异常（比如高出市场一到三个点）通常是在为"黑钱"的风险付费，本质上是赃款出逃的成本。
⚡秒U指收款后即时以USDT结算，多走TRC20网络。链上特征很典型：TRC20高频小额、秒级到账、快进快出。
⚡波场U、以太U分别指TRC20网络和ERC20网络上的USDT。不同网络的对手方分布和手续费偏好，可以用于地址画像的区分。
⚡搬砖指利用平台之间的差价低买高卖赚取利润。正常的搬砖和"跑分式搬砖"（借搬砖名义流转赃款）在行为上很像，区别在于资金来源。
⚡换U跑分、承兑洗钱指以OTC兑换为通道，为黑灰产转移资金。研判重点在U商地址与涉案地址之间的直连或近邻关系。
⚡地下钱庄指非法经营支付结算业务的组织。当前最典型的组合是"对敲加U"：链上完成换汇，场外完成结算。
⚡水客帮带指跨境人员携带现金、黄金过关。它与虚拟货币结合，就形成了"链上—实体"接力的洗钱路径。
场景特征：这一类不骗"人"，骗的是"钥匙"—围绕钱包私钥、授权机制和合约漏洞展开的窃取行为。
⚡盗U、盗币指通过木马、假APP、钓鱼等方式窃取他人加密资产。受害人笔录里出现"下载了对方发的APP"，多数指向假钱包或假交易所。
⚡假APP、假钱包是伪装成正规交易所、钱包的恶意软件。安装包的溯源信息、域名注册信息，可以与链上提币地址互相印证。
⚡授权钓鱼指诱导用户签署合约授权，随后在不触发转账的情况下把资产转走。链上特征是存在approve授权记录，但受害人自己没有发起过转账——"没转过账，币却没了"。
⚡剪贴板劫持是木马监控剪贴板，把用户复制的收款地址替换成攻击者地址。核对收款地址与历史转账记录，往往能发现地址被"调包"的那一笔。
⚡假空投、空投钓鱼是以领取空投为诱饵，引导用户访问钓鱼网站并签名。涉案地址的交互对象中，常能看到批量出现的钓鱼合约。
⚡貔貅盘、蜜罐指只能买入、不能卖出的恶意代币合约。这类骗局的证据直接写在合约代码里，"貔貅"属性本身就可以作为鉴定结论。
⚡夹子、三明治指通过MEV机器人"前后夹击"套取交易者价差。如果大量交易被同一地址夹击，就可以锁定一个机器人地址簇。
⚡科学家是圈内对利用合约漏洞套利者的自嘲式称呼。这类案件的手法复盘，高度依赖智能合约分析能力。
⚡老鼠仓指项目方或内部地址在代币开盘前低价建仓、拉高后出货。关键是建立建仓地址与项目方地址之间的关联。
⚡土狗、土狗盘指没有价值支撑的meme代币及其骗局。这类项目缩水周期极短，受害人报案往往严重滞后。
⚡闪兑指借助闪兑协议或功能即时兑换币种。多笔闪兑串联起来，就是资产转移和"洗白"的链上痕迹。
资金盘与虚拟货币传销（"盘子"类）
场景特征：这一类以虚拟货币投资、挖矿、理财为名，行集资诈骗、组织领导传销之实。
⚡盘子、开盘指资金盘项目和项目上线。"开盘"的时间点，通常能对应到链上代币合约的创建时间——这是把言词证据和链上数据对齐的一个锚点。
⚡静态收益、动态收益是资金盘的两条腿：静态指持币生息这类"躺赚"收益，动态指拉人头返利。"动态收益"的结构本身就是传销层级的书面证据。
⚡拉人头、下线、团队计酬是传销的基本结构。推荐关系图谱可以与平台注册数据互相印证。
⚡头寸、梭哈指持仓量和全仓投入。这类词多出现在带单话术中，指向的是操纵意图。
⚡崩盘、跑路指项目归零、项目方卷款失联。跑路时点的链上大额转出，就是资产去向追查的起点。
⚡矿机、算力租赁是最常见的"伪挖矿"包装。没有真实算力支撑的"挖矿"，多数是集资骗局。
⚡空投、白名单指发币前的免费发放和优先认购资格，常被用作拉新和传播"造富神话"的素材。
⚡上岸指退出黑产行当。这个词出现在聊天记录里，往往意味着成员退出、分赃等关键节点，值得重点固定。
工具、渠道与组织类通用黑话
场景特征：这一类以虚拟货币投资、挖矿、理财为名，行集资诈骗、组织领导传销之实。
⚡猫池指可批量插卡、远程收发短信的设备。它支撑着接码平台和批量注册，是上游工具类打击的重点。
⚡GOIP是可远程虚拟拨号的设备，能实现"人机分离"。这是诈骗电话窝点研判的核心设备特征。
⚡接码、接码平台指批量获取他人手机验证码的服务。注册数据里的手机号来源分析，通常会把线索指向接码平台。
⚡机场指翻墙代理服务（VPN订阅）。它支撑境外通讯与访问，属于基础设施类线索。
⚡纸飞机、飞机、土豆分别是Telegram等境外加密通讯工具的代称。境外涉诈群组和频道的取证，主要从这些工具入手。
⚡翻墙、梯子指突破网络访问限制的行为或工具。在嫌疑人设备中，这类痕迹常作为"明知"要件的佐证之一。
⚡出海指赴境外（多指东南亚园区）从事诈骗。招募话术常把它包装成"高薪海外客服""技术岗"。
⚡公司、园区、工作室是境外诈骗窝点的不同组织形态。"园区"信息涉及国际执法合作，取证需严格按程序进行。
⚡上家、下家、金主分别指产业链上游供应方、下游承接方和出资组织者。其中"金主"的认定通常依赖资金归集路径，而不是口供。
⚡一条龙指提供全流程配套服务，如"技术一条龙""洗钱一条龙"，各自对应不同的工位。
⚡出料、洗料分别指提供受害人数据和负责把赃款洗白，与"菜商""水房"一一对应。
⚡白手套、代理指代持资产、代为出面的人。代持关系需要靠资金、账户、设备多重印证来还原。
黑话是"图例"，不是"答案"。 一个"水房"只告诉我们这个人干什么，至于资金从哪来、到哪去、洗到第几层，仍然要靠资金流水和链上数据去还原。
黑话与链上特征可以互相印证。 聊天记录里的"秒U""高价收"，对应链上的TRC20高频归集与溢价异常；"跑路"对应合约地址的大额异动；"貔貅"对应合约代码里的卖出限制。言词证据与链上痕迹可以互证，是当前涉币案件证据链构建性价比比较高的路径。
黑话迭代很快，框架比词条更重要。 本文的黑话会随着场景的变化不断变化，每遇到一个新词，先问一问：它对应链条上的哪个场景、对应什么资金行为、在链上和账务上会留下什么痕迹。三问之后，一个新词就被翻译成了可研判的信息。
黑话不产生流量，但它会影响了一份笔录能不能做实、一条资金链能不能说清、一次扩线能不能走到底。它属于那种办案时离不开的基础设施型知识。所以我们把它整理出来了。几十个词条不算全，这个行业每天都在造新词，我们也会持续补充。也欢迎各位战友在后台留言，把你办案中遇到的但我们没收进来的黑话发给我们。
多年来，成都链安持续致力于涉虚拟货币犯罪打击治理，链必追依托超 60 亿地址标签库，搭载 AI智能体开展全链路研判。平台可完成多链多币种穿透，精准还原法币、虚拟货币之间的转换链路，对跨链、混币、兑币等复杂洗白操作自动拆解，支撑办案单位还原链上交易，高效侦办各种类型的涉虚拟货币案件。
如果在涉虚拟货币相关案件侦办中，有任何产品、技术、培训协助需求，可通过【人工客服】熊揪揪随时联系我们。
微信扫码添加【人工客服】
链必追开通、技术协助
（仅限执法人员，需身份核验）
本文所涉黑话均整理自公开宣传材料，非官方规范用语，亦非法律意见。受应用场景、地域及习惯的影响，同一词条的含义可能存在差异，部分释义也未必穷尽其全部用法；文中内容仅作研判参考，我们将结合一线反馈持续修正完善，也欢迎各位战友指正补充。本文不构成对任何具体案件、组织或个人的认定，仅用于反诈宣传、执法研判与合规研究，不含任何作案方法。
