用加密货币付给承包人？先查一下钱包

十一个国家的政府在同一天发布了同一份警告。2026 年 7 月 31 日，美国、日本、韩国、英国、澳大利亚、加拿大、法国、德国、意大利、荷兰和新西兰联合发出针对朝鲜 IT 人员的警报——这些人用借来的身份去应聘普通的远程工作，活是真干，工资则被送回平壤。

上了头条的是面试环节。警报称，这些应聘者现在会用实时 AI 深度伪造视频，顶着别人的脸撑完一整场视频面试。这是招聘端的问题，HR 们已经在为此头疼。

几乎没人报道的，是你把人招进来之后会发生什么。他们要求用加密货币付款。

为什么真正的法律问题出在付款上

用假名招错了人，顶多是丢脸。付钱给一个上了制裁名单的钱包，那是违规。

2026 年 3 月 12 日，美国财政部把这件事说得非常具体：OFAC 因朝鲜 IT 人员欺诈案，将六名个人和两家实体列入名单。这次认定同时把 21 个加密货币地址加进了 SDN 名单，分布在以太坊、波场和比特币上。负责管理海外 IT 人员派遣的鸭绿江技术开发公司（Amnokgang Technology Development Company）占了其中七个：三个以太坊地址、四个波场地址。Yun Song Guk 名下增加了两个以太坊地址，Hoang Minh Quang 一个比特币地址。此前已被制裁的 Sim Hyon Sop 又多了十一个。

还有越南公司负责人 Nguyen Quang Viet。财政部称，他在 2023 年中到 2025 年中之间，为这些人员把大约 250 万美元换成了加密货币。他就是那截管道：工资以普通付款的形式进来，加密货币从另一头出去。

财政部估计，仅 2024 年一年，这套体系就带来了接近 8 亿美元。

「无过错责任」就是字面意思

这一点最容易让小公司措手不及。OFAC 的民事执法采用无过错责任。没有人需要证明你知情，也不需要证明你疏忽，甚至不需要证明你有任何理由起疑。他们只需要证明这笔交易发生过。

2026 年，IEEPA 项下单次民事违规的上限是 377,700 美元，或交易金额的两倍，取其高者。把一张 6,000 美元的月度发票付给一个被列名的地址，付十二次，那就是十二次违规，不是一次。

而且不会有事先提醒。你从春天就开始付款的钱包在秋天被列入名单，没有任何人会通知你。SDN 名单在变，你财务软件里存的那个地址不会变，而那套软件里也没有任何东西在盯着它。

真实的危险信号长什么样

各国监管机构这几年给出的提示相当一致，而付款端的迹象其实并不惊心动魄：

• 承包人回避银行转账，力推加密货币或某种汇款服务。
• 要求把钱付到别人名下的账户，还有个「朋友」或「中介」因为出借账户而抽成。
• 收款地址频繁更换，或者对方要求把一张发票拆到两个地址收。
• 波场上的 USDT 反复出现。它便宜、快、流动性好。

单独看，这些都不能证明什么。在银行体系不好用的国家，很多诚实的自由职业者本来就偏好稳定币，为这个盘问人家也算不上合规体系。但一个你从未线下见过的远程雇员、一次匆忙的入职流程，再加上一个总在变的收款地址——这个组合值得你花十分钟。

第一笔付款之前的十分钟

筛查收款地址是你手上最便宜的一道控制，而且发生在钱出去之前。把地址粘上去，你就能知道它是否出现在制裁名单上、是否收到过来自混币器的资金、以及它此前接触过什么样的交易对手。把地址过一遍检查只要几秒钟，还能给你留下一份可以归档的东西。

把结果留着。这不是小事。哪天银行或监管机构问起你是怎么核查收款方的，「我们在他入职当天就筛查了地址，报告在这里」和「我们从没想过这件事」是完全不同的两场对话。

隔一段时间重跑一次。长期合作的承包人，一个月一次就够了。名单是会动的。

结果干净并不等于什么

对局限性要说实话，因为这个行业里大多数厂商并不说。

一个全新的、没有任何历史记录的钱包，筛查结果必然是干净的——本来就没有东西可评分。每开一张发票就换一个新地址的人，每次都会通过；大量完全正当的人也一样会通过。地址筛查能抓到的是已知的坏地址，以及可追溯到它们的关联。至于私钥握在谁手里，它什么也告诉不了你。

所以它只能和那些枯燥的功课并排放着：拿证件核对活人、确认视频那头的人就是护照上的人、拒绝把款项改付给第三方，并把这些过程都留档。7 月 31 日的警报之所以存在，恰恰是因为身份这一层正在被深度伪造攻破。而资金这一层，是证据公开且永久留存的唯一地方。

那个应该让你不安的数字

Chainalysis 统计，2025 年与朝鲜相关的加密货币盗窃金额为 20.2 亿美元，接近当年全部加密货币被盗金额的六成，累计约 67.5 亿美元。IT 人员这套体系是其中沉默的另一半。没有漏洞利用，没有跨链桥被攻破，没有头条。只有发票。

美国司法部一直在顺着这条线往下查：一起民事没收诉讼，涉及超过 770 万美元的加密货币、NFT 和其他数字资产，指向这些人员背后的洗钱网络。国务院的警报把雇主的处境说得很直白——与这些人员签约并为其提供的服务付款，可能违反包括日本、美国和韩国在内的多个国家的国内法。

如果你雇了远程工程师，并且其中有人是用加密货币结算的，那你就处在这些案件所描述的链条上的某个位置。不是作为目标，而是作为付款方。

视频通话里的一张脸，你已经无法可靠地核验了。一个地址可以。在第一笔款项发出之前做这件事，把返回的结果存好，下个月再看一遍。它的成本还不到承包人一小时的工时费。