全文

风险从招聘入口开始

加密资产安全常让人联想到私钥泄露或程序漏洞，但收入也可能通过看似正常的工作关系流入诈骗网络。Chainalysis 报道，OFAC 在 10 月 28 日制裁涉及朝鲜 IT 工作者计划的 10 人与一家实体；相关活动利用虚假身份取得工作并转换加密收入。

正常付款为何仍可能有问题

用一个假设例子来看：企业确实收到代码，也按合约付了薪水，但承包者的身份与申报资料并不一致。工作成果存在，无法单独证明收款者就是企业以为的那个人。

这里至少有三个需要分开理解的问题：谁在执行工作、谁控制收款账户，以及谁最终取得资金。把它们视为同一件事，容易忽略付款完成后仍存在的身份落差。

为何设备所在地不一定是工作者所在地

FBI 在 2024 年的公开警示描述，中介可在美国代收企业笔记本电脑，让境外工作者通过远程连接使用。这说明单看设备寄送地址或网络出口，可能只看到中介的位置。此处引用的是较早的背景警示，并非把所有手法都归于 2026 年这次制裁对象。

对企业而言，设备、账号与本人是三个不同的核查对象。设备确实存在、账号也能登录，仍不能单独证明操作者就是面试的人。反过来说，远程工具本身也有正常用途，不能只因使用远程连接就判定诈骗。

把一次审查改成可追溯的变更记录

FBI 的警示也提醒企业注意地址、付款平台变更及不一致的面试资料。由此延伸的管理问题是：若招聘时确认的是甲，设备改寄乙，付款又改给丙，这三次决定是否有人一起核对，而不只是各部门分别完成表单？

一个可用的检查方向，是保留变更前后资料、提出原因与确认者，将人员、设备与付款记录连起来。这是本站提出的流程分析，不是对任何特定公司的指控。调查结论仍应建立在交叉证据上，避免把语言、国籍或工作时段当成犯罪的替代证明。

链上记录能看见什么

本站观察：链上记录可以显示地址之间的转移顺序，却不会自动附上真实姓名、雇佣关系与转账目的。规律入账可能提供调查线索，但仅凭规律性，仍不足以确定那就是薪资。

因此，资金追踪需要将可见的交易与其他证据相互对照。新闻读者也应区分主管机关的指控、分析公司的地址归属判断，以及直接可见的链上交易，不把不同层次的证据混为一谈。

从事件延伸的管理问题

这个案例提醒企业，招聘与付款不是互不相干的两套流程。如果人员身份在招聘时确认过，但收款安排之后变更，两套记录之间是否仍能对应，就成为值得检查的问题。

这是从事件提出的管理观察，不代表单一工具或一次审查就能消除风险。阅读后续报道时，应注意新增的是什么证据，而不是仅因资金使用加密货币，就推定所有相关付款都有问题。