话术那部分我们写过很多：TG 陌生人搭话的完整实录，社媒骗局剧本的逐段拆解。但绝大多数内容讲到「别转账」就停了。这篇讲后面那一段：你已经转了，或者身边人已经转了，钱到底去了哪，为什么「平台余额」是假的，报案的时候警察到底要看什么。
全文以美国司法部的公开文件为主线（起诉通报、判决通报）。Daren Li 案是极少数把杀猪盘洗钱链路从头到尾摊开在公众面前的案子，7300 万美元，每一跳都有卷宗对应。
四段管线，每家团伙都一样
剥掉包装，所有杀猪盘的资金走法是同一条流水线。
第一段：收款通道。 你的钱先落进团伙控制的入口。银行转账的，对面是一个名字听起来很正常的公司账户；案子里，受害人被诱导把钱转进「几十家壳公司」开在美国银行的账户，这些公司唯一的业务就是收赃款。走加密货币的，就是平台里给你的那个「充值地址」，地址的唯一任务是收钱、转发，不对应任何属于你的资产。
第二段：倒手分层。 钱在多个账户、多家银行、多个地区之间倒腾，目的只有一个：把来源、性质、归属搅浑。案卷里的话叫「以隐瞒资金来源、性质、所有权和控制权的方式转移」。Li 团伙的低层马仔把赃款转到巴哈马 Deltec 银行的账户，上面有人盯着进度。这一段也是分赃段：起诉书里查到了团伙内部的佣金分成聊天记录、壳公司名单、受害人信息清单。中文语境里的「跑分」「水房」，说的就是这一段。
第三段：换成 USDT。 到了巴哈马的钱被换成泰达币，打进团伙钱包，其中至少一个由 Li 本人控制。这不是个例，是行业惯例：得州大学 Griffin 教授团队追踪了 4000 多个受害地址，2020 年 1 月到 2024 年 2 月这些网络向交易所转移了超过 750 亿美元，而团伙触碰过的地址里 84% 的交易量是泰达币。原因很朴素：USDT 流动性最好、全天候转账、场外（OTC）市场够深，出大额不用过银行的风控。
第四段：出金和发工资。 归集钱包开始给整个体系付钱：园区的运营成本、话务员的工资、招募中介的佣金、下一轮盘子的服务器和 App 开发。案子里一个关联钱包收了超过 3.41 亿美元，一条这种形态的管线一年过手多少钱，可以自己估。
看清一件事：这四段里没有任何一段存在「你的账户」。你在平台上看的余额，是对方数据库渲染出来的一个数字，钱在你点「确认转账」那一刻就已经走了。
「余额」是怎么造出来的
值得单独拆一下这个数字，因为它是很多受害人继续追加转账的理由。假平台的后台大致是三层：一层是给你看的仪表盘，收益曲线、持仓、可提余额，全部是前端写死的或后台随手改的数字；一层是收款基建，你每次充值拿到的地址都是新开的，轮换使用，避免单个地址被标记后牵连后续受害人；一层是风控，准确说是「话控」，决定什么时候给你小额提现成功（建立信任）、什么时候开始以税费、审计费、通道费的名义卡你（收割中）、什么时候直接关服跑路（杀完）。
所以「平台还登得进去、余额还在涨」这两件事不构成任何真实性的证据，反而出现在尾声。判断真平台只有一个标准：你的资产能不能不经对方许可、在任何时刻提到你自己控制的地址。假平台永远给不出这个答案，只能给流程和费用。
案件时间线
简化到只剩关键节点：
- 2024 年 4 月 12 日，Daren Li（41 岁，中国与圣基茨和尼维斯双重国籍，居住地在中国、柬埔寨、阿联酋）在亚特兰大机场落网。
- 2024 年 5 月 16 日，同案 Yicheng Zhang（38 岁，居住加州）在洛杉矶被捕。两人被控洗钱共谋及六项国际洗钱罪。
- 2024 年 11 月，Li 认罪。
- 判决前，Li 跑路，成为通缉犯。
- 2026 年 2 月 9 日，法院缺席判处 Li 20 年监禁。
细节里最值得停一下的是这条证据：一段同伙打电话给美国银行的通话录像。洗钱链条上最脆弱的环节从来不是区块链，是每一次必须有人肉去跟受监管机构打交道的那一刻。
这台机器的方向
单案金额只是冰山一角，几个公开数字能看出方向：
- FBI 互联网犯罪投诉中心（IC3）2024 年收到 85.95 万份报案，损失 166 亿美元，同比涨 33%，其中加密投资类诈骗是最大损失类别，超过 65 亿美元；2025 年报告总数破了 200 亿。
- Chainalysis 测算 2024 年杀猪盘收入涨了近 40%，但入金笔数涨了近 210%，单笔平均金额降了 55%。翻译成人话：更少的聊天、更多的受害者。感情铺垫正在从「手艺」变成「漏斗」。
所以如果你感觉对面那个「人」的耐心不如传说中那么足、节奏推进得比想象快，不是错觉，是策略转向，链上数据看得见。
自己能查到哪一步
如果你是直接用自己钱包给平台地址转过币，你手里有最关键的两样东西：交易哈希和收款地址。自己能做的追踪到此为止也差不多够了：
- 把平台给过的所有充值地址、你钱包或交易所里的每笔交易哈希收集全。
- 在区块链浏览器上跟第一跳，看钱归集到哪个大钱包，有没有进过混币器（mixer）。
- 钱落到带标签的交易所充值地址时，记下交易所名字和精确时间戳。想更系统地做地址画像，看地址风险评分和如何跟踪巨鲸钱包。
- 轨迹进交易所那一刻，公开部分的追踪就到头了。里面的实名世界只有执法协查打得开。
诚实的边界：如果你走的是银行转账，链上什么都没有，你的钱从没上过链，你的证据是转账回单和收款账户，属于银行侧证据。而且再完美的链上追踪本身不冻结任何东西，冻结需要交易所响应执法请求、或者银行响应冻结令。这是法律流程，不是浏览器搜一下。真正决定案子能不能动起来的，是被盗后 24 小时内你固定了什么证据。
报案：钱已经出境怎么办
先说国内三条线的分工：110 报案做笔录走立案；96110 是反诈劝阻线，接到它打来的电话说明系统预警到你正在给可疑账户转钱，拦人但不办案；国家反诈中心 App 用来举报线索、标记可疑账号。资金已经出境、平台服务器在境外时，追赃走国际协查，周期以年计，但立案越早、证据越全，并进在办案件的概率越高。
止付链条的现实要认清：境内账户之间的转账，公安的紧急止付机制来得及拦；一旦钱换成了 USDT，链条上就没有境内银行这一环了，能依的不是止付令而是协查。这就是为什么 Daren Li 案的定罪材料全是银行侧证据：壳公司账户的开户资料、转账流水、巴哈马银行的往来记录，链上地址用来把人和钱对上，不是用来拦钱的。你的转账回单在这类案件里不是辅助材料，是主证据。
几个容易做错的动作：不要卸载对方 App 和聊天软件，聊天记录是意图和时间的完整链；不要只截图，能导出原始数据就导出；不要因为金额小就放弃报案，同案并案正是靠小额受害人堆出来的；报案前先自己列一张转账时间线，每笔对应金额、收款账户或地址、当时的说辞，办案人员拿到就能直接用。
美国司法部给这类受害人列的证据清单非常具体，可以直接照抄：平台名称、每个充值用的加密地址和交易哈希、银行账户信息、嫌疑人姓名和联系方式，外加完整聊天记录和全部转账凭证。国内报案同样适用，再补一条：时间统一标注北京时间并附 UTC。
涉外部分（USDT、境外平台、境外交易所）可以同步向 IC3 提交英文报案，注明 Pig Butchering PSA。逐字段怎么填、交易所冻结函英文邮件怎么写，模板都在报案全流程指南里。
最后是那个没人想听的部分：损失一旦半公开，「帮你追回资金」的私信就会上门。和第一波骗局是同一个生态，收费模式、话术特征都拆过。没有任何正经机构会主动找到你。
钱动之前拦住它
上面所有环节的存在，前提都是有一笔钱被付了出去。付款前的信号是一致的：提现要交税或解冻费、特殊收益期内不许出金、平台是几周私聊后「老师」推荐的、充值指令来自个人而不是机构。如果那个「平台」要求你连接钱包、授权代币支出，那是另一个更糟的坑：无限授权类操作等于把钱包未来的支配权直接交出去，不需要再跟你聊天。想了解「免费领币」「空投领取」这类低信任入口的，看空投安全自查清单。
骗局从一个对你格外好的人开始，结束在某个壳公司的银行流水里。防守没有任何浪漫可言：核实机构、拒绝「交费才能提现」的逻辑、不签看不懂的授权，已经发生了就固定证据、马上报案。这条管线上的操盘手已经有人被判了 20 年，它的起点是一叠银行流水，不是什么链上魔法。
常见问题
钱已经被换成 USDT 转到境外了，还能追回来吗？
能追，但靠的不是链上查询，是司法协作。链上只能看到钱到过哪些地址、进过哪家交易所，冻结要靠执法机关向交易所或银行发协查。Daren Li 案的 7300 万美元最终被立案定罪，突破口全在银行那条腿上：壳公司账户、转账记录、巴哈马银行的往来，而不是区块链浏览器。所以银行转账凭证和转账截图一样重要，别觉得只有链上证据才算证据。
报警要准备哪些材料？110 和 96110 有什么区别？
110 报案做笔录、正式立案；96110 是反诈劝阻专线，接到预警电话说明你或家人正在和可疑账户接触，它负责拦人不是办案；国家反诈中心 App 可以举报线索和标记可疑账号。报案材料清单：每笔转账的凭证和收款账户、平台名称和 App 下载链接、你被要求打款的每个钱包地址、交易哈希、完整聊天记录（保留原始时间，别只截图）。资金已出境或平台在境外时，可同时向美国 FBI 的 IC3 提交英文报案，提交时注明 Pig Butchering PSA，具体模板见我们的报案指南。
平台还能登进去，显示有余额，提现要交 20% 税/解冻费，交了就能提吗？
不能，一分都别交。你看到的余额是对方数据库里的一个数字，不对应任何真实资产。提现税费、解冻金、保证金补仓，全部是最后一轮收割：交了税出审计费，出了审计费要通道费，每一步都在给对方送新的资金流水。正确动作是停止任何付款、固定证据、报案。之后任何主动私信你说能帮你追回资金的，是盯上受害者的第二波骗局。
USDT 转账不是匿名的吗，警察能查到人吗？
链上地址本身不带姓名，但钱几乎一定要经过交易所才能变回法币，而正规交易所有实名体系（KYC）。执法机关带着协查函去找交易所，地址背后的实名账户就能对上人。Daren Li 案里的归集钱包收了 3.41 亿美元，最后定罪靠的正是这种链上地址和银行记录的交叉比对。对普通受害人说的是：你查不到人不代表查不到，把地址和哈希交给警方，别自己放弃。
为什么这种骗局叫「杀猪盘」？
团伙内部黑话：把受害人叫「猪」，养熟（聊天建立感情、给小额返利）叫「养猪」，最后诱导大额入金、收割离场叫「杀猪」。名字来自警方通报对讯问笔录的转述。理解这个词的意义在于它说明了一件事：聊天、返利、催款全都是流程化的工种，对面不是「谈感情的人」，是按剧本上班的客服。