Telegram担保市场已逐步形成集担保撮合、资金结算、商户管理与流量分发于一体的地下服务体系，并呈现出明显的平台化、网络化发展特征。

从头部平台发展路径来看，Huione、Tudou与Xinbi的更替过程表明，Telegram担保市场的发展并非单纯依赖单一平台扩张，而是在持续监管与执法压力下，不断经历平台收缩、需求外溢与新节点承接的动态演化过程。

尽管多个头部平台先后受到监管、执法或制裁冲击，但市场需求并未同步消失，而是持续向其他平台、商户网络及替代工具迁移。

以SafeW（类似于telegram的隐私通讯工具）为代表的新型私域工具的使用和高频更换的平台地址，反映出该生态正向更分散、更隐蔽、抗打击能力更强的方向调整。

整体来看，单点打击虽能压制头部平台活跃度，但对整个Telegram担保生态的持续治理，仍面临跨平台迁移与快速重组的长期挑战。

一、当前Telegram担保服务概况

在过去几年中，依托Telegram生态发展起来的“担保服务”，逐渐从一种用于解决匿名交易信任问题的辅助工具，演变为支撑地下经济运作的重要基础设施。该类服务通过引入第三方担保方，以链上加密资产（以USDT为主）进行资金托管与交易撮合，在缺乏法律约束与身份信任的环境下，构建出一套替代性的信用机制。

与传统受监管的担保或支付体系不同，Telegram担保服务天然具备跨境、匿名与低门槛特征，使其能够在多种高风险乃至非法交易场景中快速渗透和扩张。从早期以简单中介撮合为主的交易模式，到如今融合商户体系、自动化机器人（Bot）、资金归集与分发能力的复杂结构，其功能边界已显著扩展，不再局限于“交易安全工具”，而是逐步具备了“交易市场+清算/结算网络+信用中介”的多重属性。

在这一演化过程中，担保平台不仅承载了大量高频资金流转活动，也在客观上形成了地下经济中的关键流动性节点。尤其是在承兑、代收代付、跑分洗钱等资金流转类业务中，担保机制已成为连接资金供需双方的重要枢纽，使原本分散的非法交易活动得以规模化与体系化运行。

值得关注的是，尽管近年来针对相关平台的监管与执法力度持续加强，但市场需求并未随之消失，反而推动担保服务形态不断演化，从中心化平台向分散化、多节点乃至工具化方向发展。这一变化意味着，Telegram担保体系正在从“可被识别与打击的单一目标”，转变为“具备自我重构能力的网络化结构”。

基于此，本文尝试聚焦Telegram担保平台在地下经济中的基础设施作用，结合公开情报与链上资金数据，分析其业务结构、演化路径、资金特征及对AML风控的影响。

二、业务范围介绍

Telegram担保平台本质上作为一个融合信用担保服务的黑灰产综合交易市场，其承载的业务可以按照在黑灰产链条中的功能分为四大类：资金流转、资源供给、技术服务、高风险应用。这四类共同构成完整的地下产业闭环。

图1：担保市场业务全景图

1.资金流转类

该类业务直接围绕“钱”的流动展开，是担保体系中最核心、资金体量最大的部分，也是AML领域需要关注的重点内容。其主要类型包括：

• 承兑业务：加密资产（USDT）与法币之间的兑换（U进法币出/法币进U出）

• 代收代付：利用第三方账户完成资金归集与分发，或者使用“相对干净资金”为上游黑资提供支付出口

• 跑分/混币：典型的地下洗钱网络，为众多黑灰产资金提供清洗服务。

核心特点：

• 强依赖担保平台作为信用中介

• 资金呈现高频、小额拆分与再聚合特征

• 地址呈现高频更换，交易流水大的特征

• 广泛用于诈骗、赌博、黑资清洗后的出金环节

此类业务的本质作用是完成非法资金的“流转、置换与路径重组”。

2.资源供给类

该类业务为各类违法活动提供“可用资源”，属于黑灰产的基础支撑层。主要类型包括：

• 账户资源：银行卡、支付账户、三方/四方收款码

• 身份资源：实名资料、KYC信息、对公账户

• 通信资源：电话卡、接码平台、短信通道

• 企业与通道资源：空壳公司、支付通道、商户资质

核心特点：

• 多为一次性或短周期使用资产

• 可被重复转卖，形成“资源市场”

• 与资金流转类高度耦合（用于承接资金）

本质作用是为资金流动提供“落地载体”与“身份外壳”。

3.技术与服务类

该类业务不直接产生资金或资源，但显著提升黑灰产的“效率”和“规模化能力”。主要类型包括：

• 诈骗技术支持：钓鱼网站、仿冒页面、木马程序

• 引流与获客：社交媒体投放、话术代聊、精准数据包

• 系统搭建：跑分系统、支付通道系统、后台管理面板

• 风控规避服务：反检测策略、IP代理、设备环境伪装

核心特点：

• 明显的“服务外包化”趋势

• 专业分工细化（技术、运营、转化分离）

• 可跨多个犯罪场景复用

本质作用是推动黑产从“手工作坊”向“工业化流水线”升级。

4.高风险交易类

该类业务是前述三类的最终落地场景，直接对应具体违法犯罪活动。主要类型包括：

• 赌博相关：平台充值、积分承兑、资金回流

• 色情与包养：交易撮合、长期关系维护等

• 人口贩运/非法劳务：跨境劳务输送、中介撮合

• 数据与账号交易：个人信息、社交账号、电商账号等

核心特点：

• 交易标的高度非标准化

• 强依赖担保机制降低欺诈风险

• 资金与资源需求同时存在

本质作用是利用上述其他类型服务，完成最终非法业务开展与资金清洗。

三、整体发展路径

从整体来看，Telegram担保平台的发展呈现出一定的阶段性演化特征，但这种“阶段划分”更多是基于可观察到的结构变化，而非严格的组织继承关系。并且这些演化，往往都伴随着监管力度的增强。下面以各个阶段的头部担保平台为例，分析其演化和发展过程。

图2：主流担保平台发展路径

1.Huione Guarantee一枝独秀

Huione是早期telegram担保市场比较成熟的一种形态，其核心特征是围绕“平台信用”建立交易秩序。

在该阶段，Huione担保通过相对稳定的商户体系（以承兑、卡商等资金类业务为主），形成了固定担保群、押金机制以及基础仲裁规则，使交易行为从分散撮合转向平台化组织。一度超越Hydra，成为当时第一大的地下黑色产业交易市场。

这一阶段的结构特征主要表现为：

• 以平台规则与信誉为核心的信用约束机制

• 商户数量稳步增长，对比其他平台遥遥领先

• 资金在少数核心地址中集中沉淀，呈现较强归集特征

但由于结构高度集中，该模式在面对外部监管冲击时，抗风险能力相对有限。后续在相关打击与限制下，其生态活跃度出现明显波动。

2.Tudou Guarantee引领市场

在Huione活跃度下降后，市场需求并未消失，而是向其他担保平台转移，Tudou担保在这一过程中承接了大部分Huione的市场需求，活跃度显著上升。

在此阶段，Tudou担保成为新一代担保服务市场主导者，但是其他平台也开始逐渐活跃，这主要是由于Huione分散出的巨大市场需求，以及暴露出的强中心化风险，导致了市场的分化。

但是由于Huione持有Tudou担保的部分股权，所以其绝大部分商家都迁移到了Tudou继续开展业务，使其市场占有度和交易量短时间内持续飙升，呈现出快速追赶Huione的趋势，更是一度成为了仅次于Huione和暗网的第三大地下黑色产业交易市场。

但该状态并未持续，受美国财政部对柬埔寨太子集团的制裁影响，在太子集团创始人被逮捕后，Tudou担保不得不在巨大的政治压力下宣布崩盘。

3.Xinbi Guarantee崭露头角

从Huione到Tudou，我们不难发现，市场的需求是不会消失的，哪怕头部平台遭受执法或者监管压力关停，短期内可能会出现一个短暂的市场空白，但是必然会有一个新的平台，来承接这一部分的需求，Xinbi担保正是Tudou崩盘后的下一个承接者。

尽管该阶段下，受Huione和Tudou的监管执法影响，部分商家开始分散风险降低对单一市场的依赖，转投其他有一定影响力的担保服务市场，但是Xinbi依然凭借其创新内容，逐步发展成为了此阶段担保市场的领头羊角色。

平台通过引入Bot（机器人）实现交易流程标准化，包括自动建单、资金托管、放币与部分仲裁功能，同时构建更完整的商户管理与流量分发体系，逐步形成“担保+商户+代理+流量”的多层生态结构。标志着Telegram担保进入系统化与自动化阶段，其核心不再只是撮合交易，而是通过技术手段提升整体运行效率与隐蔽性。

这一阶段的主要特征包括：

• 自动化程度显著提升（降低人工依赖）

• 多地址与多角色运作（降低单点风险）

• 平台更接近“交易操作系统”而非单一市场

但是随着规模扩大，其风险暴露程度也同步上升，在2026年3月26日，Xinbi担保母公司Xinbi集团受到英国方面制裁，这直接导致了其相关生态在近期出现明显收缩，部分Telegram担保业务被迫暂停或降低活跃度。这一事件再次对整个Telegram担保体系产生了较大影响：

1）短期影响：

• 部分头部商户暂停交易或转入观望状态

• 资金流转效率下降

• 市场信心受到冲击

2）结构性变化：业务迁移与替代工具出现

在此背景下，部分从业者（包括Xinbi担保）开始推动业务向新工具迁移，其中较为典型的是SafeW软件的推广使用。该类工具试图：

• 脱离对Telegram单一平台的依赖

• 提供更封闭或私域化的交易环境

• 延续担保功能，同时提升抗封禁能力

图3：Xinbi担保平台迁移公告

综合来看，Telegram担保生态的演化呈现出从中心化平台向分散化网络转变、从信用驱动向技术驱动升级的趋势。其功能也由单一交易中介，逐步演变为承担资金归集与分发的关键基础设施。在持续监管压力下，该体系通过不断适应与重构，表现出较强的韧性与可复制性。

四、资金规模情况

本部分资金数据基于已识别的20个截至2026年仍在运行的Telegram担保平台上押地址进行统计。上押地址是指平台公开用于收取商户押金、保证金或承担资金托管功能的链上地址，可视为平台核心资金入口。

统计范围为相关地址截至2026年4月22日的全部历史流入资金，并统一按交易发生时点的美元价值折算，主要以USDT计价。

分析方法上，本文先根据公开群组信息、平台公告及链上交互关系识别平台地址，再结合资金流向与地址关联特征进行补充归集，最终从时间变化、链别分布、平台份额等维度进行统计分析。

需要说明的是，担保平台普遍存在地址频繁更换、分散收款、资金中转及部分地址未识别等情况，因此本文结果更适合作为市场趋势与结构变化参考，而非完整市场规模测算。

1.整体资金规模变化特征：事件驱动的非线性增长结构

我们分析了这部分上押地址每月资金总量变化情况：从近一年资金流入情况来看，担保平台资金规模呈现出明显的非线性变化特征，并未遵循稳定增长或周期性波动规律，而是表现为典型的事件驱动型跃迁结构。

图4：近一年现存担保平台上押资金总量变化

（1）阶段性变化特征

• 2025年4月–10月：低位平稳阶段（千万级）

• 市场处于多平台分散竞争状态

• 现存单个平台资金体量较小，未形成集中效应

• Huione占据主导市场，现存平台市占率低

• 2025年11月：首次跃迁（约177M USD）

• 资金规模相较前期增长超过20倍

• 2025年12月–2026年1月：高位持续（2.4B–2.5B USD）

• 市场进入高集中阶段

• 2026年2月–3月：高位震荡（1.6B–2.1B USD）

• 资金开始分化，但仍维持高位

• 2026年4月：略有回落（约92M USD）

• 市场活跃度快速下降

（2）核心驱动因素分析

资金规模的两次跃迁，主要由两个关键事件驱动：

① 2025年11月：Huione集团被制裁

Huione Guarantee母公司Huione集团被国际执法与制裁体系重点打击，直接导致原有担保市场核心流动性中心失效。尽管大部分资金进入了Tudou Guarantee，但是可见，仍然有大量资金迁移向了其他担保平台，本质上是第一次结构性资金再分配。

② 2026年1月：Tudou担保关停

Tudou Guarantee因“太子集团案”相关调查被迫关闭，导致第二次头部供给侧收缩，影响表现为：

• 高位资金短期滞留

• 随后向剩余头部平台再次集中

• 市场信任进一步下降

本质上是第二次结构性集中强化+信心衰减

值得注意的是，在今年四月（截止统计日期4月22日），担保平台总计资金规模按照整月数据估算约1.22B USD，相较于上月降低约40%。不难看出，3月27日，英国对Xinbi集团的制裁，虽然未对其平台运营造成绝对性影响，但是对整个黑灰产市场仍然产生了一定的抑制作用。

总体上来看，担保平台资金变化并非自然增长，而是由头部平台“制裁/关停”事件驱动的：

“流动性迁移 → 寡头集中 → 信心衰减”循环结构

2.链上资金结构：单一底层网络的高度依赖

从链上分布来看，当前担保平台资金结构呈现出极强的集中性，其资金几乎完全依赖于TRON网络。

数据显示，绝大部分资金集中于TRON链上，超11.92 B USD的资金量，占总量的99.9%。而Ethereum及其他公链（如BSC、Base、Polygon）的资金占比极低，仅有42万USD。这一结构表明，担保平台的运行高度依赖单一底层基础设施，并未形成跨链分散化的资金承载体系。

这一现象的形成主要源于三方面因素：

• 首先是交易成本结构，TRON上的USDT转账费用极低，在部分场景下接近零成本，这使其非常适合担保平台这种高频、小额、多笔的资金流转模式。

• 其次是生态路径依赖，TRON长期以来已形成较为完整的黑灰产业基础设施，包括钱包工具、承兑体系以及自动化交易工具，使得用户迁移成本极高。

• 最后是操作习惯固化，长期使用TRON网络的用户与商户已经形成稳定路径依赖，在缺乏强外部激励的情况下，难以发生大规模链迁移行为。

3.市场结构：高度集中的寡头格局

对这部分上押地址历史上押资金数据进行分析，从不同担保平台的资金份额来看，当前市场仍然处于高度集中的寡头结构。以现有数据为例，Xinbi Guarantee占据了绝对主导地位，其上押资金规模超10亿美元，占整体市场超90%份额；而其他平台合计规模明显较小，仅占市场10%的份额。

图5：Xinbi担保头部效应对比图

这一结构表明，目前担保市场仍然是由单一超级平台主导的集中型结构。在这种结构中，市场份额高度集中并非偶然，而是由信用机制与网络效应共同强化的结果。

一方面，担保业务本质上属于信用中介服务，其核心竞争力在于资金规模、纠纷处理能力以及历史稳定性，因此用户在选择平台时往往呈现出明显的“安全趋同”行为，更倾向于选择已形成规模优势的平台。另一方面，担保平台之间存在显著的网络效应，用户规模的扩大直接提升流动性，从而进一步吸引新的用户与商户进入，形成正反馈循环。

与此同时，中小平台由于缺乏足够流动性支撑，在高风险环境下更容易失去用户信任，从而逐步被边缘化。这一过程最终导致市场结构不断向头部集中，并形成当前这种“单一主导平台+长尾补充结构”的格局。

我们以Xinbi Guarantee近期的一个平台地址作为分析对象，其在短短的20天时间里，交易流水就超过了52M USD，足可见其头部效应的影响力。

图6：Xinbi担保平台地址风险情况

图7：Xinbi担保平台地址资金规模

五、未来发展趋势预测

Huione、Tudou以及Xinbi担保相继受到制裁，并非孤立事件，而是监管持续作用于地下交易体系的阶段性结果。但与以往不同的是，Xinbi担保在应对制裁过程中的调整路径，可能标志着Telegram担保生态进入新的演化阶段。其影响已不再局限于单一平台的收缩，而是开始向整个行业传导，并推动市场行为发生系统性变化。

从当前反馈来看，商户可能不会再长期依赖单一担保平台，而是倾向于多平台并行甚至分散化交易，以降低单点风险敞口。同时，担保功能开始从中心化平台向更小规模的团队及私域网络下沉，原有头部平台的聚合作用被逐步削弱。在这一过程中，以SafeW为代表的独立工具开始被推广使用，使担保能力从“平台提供的服务”转变为“可复制的技术能力”，推动整个体系由平台驱动向能力驱动转变。

在结构分散化的同时，整体对抗方式也在发生升级。链上地址使用策略趋于更加动态化，上押地址轮换周期明显缩短，多地址并行成为常态；交易路径则通过拆分、跳转及多层中转不断被拉长与复杂化，以降低可追踪性。此外，交易逐步从公开群组向更封闭的私域或邀请制网络迁移，使得原本可被集中识别的平台特征持续弱化。相较于早期以单个平台为核心的对抗模式，当前更接近于一种基于网络结构的分布式规避机制。从下图可以发现，Xinbi Guarantee正在采用这样的策略以应对监管和执法压力。

图8：Xinbi担保部分资金流转路径

进一步来看，SafeW等工具的出现，使Telegram担保服务逐步进入“工具化阶段”。在这一阶段，担保能力被标准化并降低门槛，任何具备一定资源的小规模团队均可快速搭建类似功能模块，进而削弱头部平台的控制力。同时，交易环境也变得更加封闭，不再完全依附于Telegram公开生态。这种变化意味着，原本以“平台”为核心的识别对象，正在转变为大量分散且动态变化的节点，链上行为呈现出更强的碎片化特征。

总体而言，Telegram担保生态正在从“头部平台主导的集中市场”，向“技术驱动的分布式网络”演进。在这一过程中，风险分散、结构隐蔽与能力可复制成为主要特征，也使得传统依赖静态识别与中心化目标的分析方法面临持续挑战。

总结

综合来看，Telegram担保生态的演化，本质上是地下经济中“信用与资金基础设施”的持续重构过程。在监管持续施压的背景下，其运行形态已从早期依赖头部平台的集中式市场，逐步转向以技术驱动、节点分散为特征的网络化结构。这种转变并未削弱其整体功能，反而通过分散化与工具化提升了体系的生存能力与可复制性，使其更难以通过单点打击实现有效遏制。

在此背景下，监管与AML实践也需要相应调整思路。对于监管机构而言，单纯针对平台的制裁模式正在边际失效，未来更有效的路径在于从“打击单一主体”转向“约束关键基础设施”，包括加强跨境协同，联动交易所及稳定币发行方，对资金进出通道形成约束，同时针对承兑、跑分等关键环节进行入口治理，从源头压缩资金流转空间。与此同时，对新型工具与技术扩散的关注也将变得更加重要，监管范围需从应用层逐步延伸至支撑其运行的技术与服务层。

对于AML厂商而言，传统依赖地址标签与静态规则的识别模式，将难以适应高度动态与碎片化的资金网络。未来应强化动态聚类与跨周期关联能力，从“识别地址”转向“识别网络”；并结合链下情报（如Telegram群组、Bot及商户信息）实现链上链下联动分析。此外，引入更高频的监测与预警机制，提升对新兴节点与结构变化的响应速度，也将成为关键竞争能力。当前，市场上已有部分解决方案开始朝这一方向发展，例如SkyInsights等平台尝试整合链上分析与链下情报能力，以支持更动态的风险识别与调查工作。

总体而言，Telegram担保体系的变化，正在推动监管与反洗钱从“静态识别中心化目标”，走向“动态识别分布式网络”。谁能够率先完成这一范式转变，谁就更有可能在新一阶段的监管对抗中占据主动。