Telegram 交易機器人可掃空錢包——那不是客服私訊
Telegram 上有兩種共用同一應用圖示的失敗模式。
假客服私訊索要助記詞與交易憑證——社會工程。交易與狙擊機器人要求你連接錢包並批准代幣支出——智慧合約架構。混淆二者會得到錯誤的防禦清單。
本文只談第二類：2026 年公開安全綜述審查的託管式執行器機器人（狙擊、跟單、「快速買入」工具）——不是 Domestic Monero 的分階段 P2P 流程，也不是客服私訊險象環生的故事。
一覽
| 欄位 | 內容 |
|---|---|
| 主題 | Telegram 交易機器人合約風險；掃蕩式授權；未稽核執行器 |
| 形式 | 安全解讀——架構，非釣魚敘事 |
| 提及產品 | Domestic Monero — 用於 P2P 門羅幣交易的 Telegram Mini App |
| 官方入口 | @domestic_monero_bot |
| 支援 | 僅官方機器人 /support（含 Trade #ref + 交易狀態） |
| 資產（P2P） | XMR ↔ BTC, LTC, ETH, SOL, USDT（ERC-20） |
| 不是什麼 | 假管理員私訊指南；背書任何第三方機器人；鏈上門羅幣 multisig |
交易機器人與客服詐騙的區別
| 客服私訊詐騙 | 交易 / 狙擊機器人 | |
|---|---|---|
| 索要 | 助記詞、私鑰、「同步憑證」、假退款連結 | 連接錢包；向機器人合約批准 USDT/ETH 支出 |
| 機制 | 貼上秘密後直接盜取 | 透過預批准 allowance 的 transferFrom |
| 使用者失誤 | 信任看似官方的私訊 | 把無限授權當作 UX 勾選框 |
| Archive 文章 | 客服私訊險象環生 | 本文 |
二者都發生在 Telegram 內。防禦不同。
2026 年機器人解剖描述的內容
對高流量 Telegram 交易機器人（Maestro、Banana Gun、Unibot 類工具）的 2026 年獨立綜述記錄反覆出現的形態：
- 使用者在 Telegram 前端連接錢包。
- 使用者向機器人託管的執行器合約授予代幣支出授權。
- 交易透過該合約權限執行——往往很快，往往不透明。
這些綜述報告的產業痛點：
| 風險 | 為何重要 |
|---|---|
| 未驗證或可升級合約 | 批准後邏輯可能改變 |
| 掃蕩式授權 | 一個被攻破的執行器可掏空多錢包 |
| 頭部流量機器人無公開稽核 | 產業報導記錄數百萬美元級 exploit |
| MEV / 狙擊 UX 壓力 | 速度促使用者跳過合約驗證 |
這是便利最大化：聊天命令觸發亞秒級鏈上操作——即便行銷稱「非託管」，金鑰在本地但 allowance 不在，呈現託管蜜罐動力學。
真正匹配威脅的錢包衛生
針對執行器機器人風險（非私訊風險）：
- 切勿授予無限授權 — 錢包 UI 允許時使用精確 allowance；工作階段後撤銷（EVM 鏈上 Revoke.cash 類工具）。
- 在鏈上驗證合約地址 — 不能僅憑機器人訊息。
- 限制機器人連接錢包 — 公開指南常建議實驗機器人僅用投資組合小部分；Archive 不規定金額——視風險偏好，非產品建議。
- 必須使用自動化時優先稽核、已驗證合約 — 仍須假定存在升級金鑰，直至閱讀程式碼路徑。
- 分離熱錢包 — 交易機器人錢包 ≠ 長期儲蓄錢包。
以上不能替代對擬用於結構化交易的產品機器人的官方管道核實。
Domestic Monero 的定位（不同機器）
Domestic Monero 不是 EVM 狙擊機器人。公開文案描述：
| 屬性 | 公開立場 |
|---|---|
| 入口 | 唯一官方機器人 — @domestic_monero_bot |
| 流程 | 瀏覽/建立報價 → 分階段交易 → 質押 / 支付證明 / 確認 |
| 支援 | 僅在該機器人內 /support — 絕非第三方「客服」私訊 |
| 錢包連接 | 非「向我們的執行器無限批准 USDT」式行銷 |
工作流比較（非安全稽核）：Haveno vs Telegram Mini App。swap 託管陷阱：入金後 KYC swap 陷阱。
Archive 解釋公開產品事實，非 Mini App 正式安全稽核。每次工作階段核實句柄：核實官方管道。
Telegram 作為金融基礎設施——勿扁平化風險
ForkLog 式 2026 生態報導將 Telegram 描述為金融外殼：內建 Wallet、CryptoBot 類工具、P2P 市場、swap 機器人——一個 messenger，多種信任模型。
扁平化為「Telegram = 安全」或「Telegram = 詐騙」毫無用處。有用的問題是每種工具使用何種信任模型：
| 工具類別 | 信任支點 |
|---|---|
| 託管錢包機器人 | 營運方持有餘額 |
| EVM 交易機器人 | 執行器合約 + 授權 |
| P2P 市場機器人 | 託管設計 + 對手方風險 |
| Mini App 產品（DM） | 官方句柄 + 分階段交易狀態 + /support 路徑 |
按類別選清單——而非應用商店「金融」分類。
本文術語
| 術語 | 此處含義 |
|---|---|
| 代幣授權 | EVM 上允許合約花費你代幣的權限 |
| 執行器合約 | 機器人控制、移動已授權代幣的合約 |
| 可升級代理 | 部署後邏輯可變的合約 |
| 狙擊機器人 | 發行後立即買入代幣的工具——常經 Telegram |
| allowance 衛生 | 限制與撤銷代幣授權 |
FAQ
與假客服私訊文章相同嗎？
否。私訊針對秘密。交易機器人針對授權與合約。
Domestic Monero 需要無限 USDT 授權嗎？
公開教學描述透明資產交易的支付 TX 雜湊——非通用「連接錢包給狙擊器」流程。閱讀首筆交易。
所有 Telegram 加密機器人都是詐騙嗎？
否——但帶掃蕩式授權的未稽核執行器機器人是 2026 年綜述中記錄的高損失類別。
如何核實 Domestic Monero？
句柄 + 深層連結：@domestic_monero_bot。步驟：核實官方管道。
應用交易機器人買門羅幣嗎？
本文不推薦第三方機器人。門羅幣取得路徑：交易所下架時何處購買。
下一步
- 撤銷曾連接實驗機器人錢包上的陳舊 EVM 授權。
- 重讀客服私訊紅旗——不同清單。
- 僅經核實官方機器人開啟 P2P：@domestic_monero_bot。
行銷網站：domesticmonero.com。
相關：Telegram 客服私訊險象環生 · 核實官方管道 · 隱私稅 swap 陷阱