代币转售与欺诈背后的中继市场内幕

# 透视支撑令牌转售与欺诈的中继市场内幕 来源：https://simonwillison.net/2026/Jul/26/relay-market/ 2026年7月26日 \- 链接博客 **透视支撑令牌转售与欺诈的中继市场内幕**（https://vectoral.com/blog/token-relay-market）\(via（https://news.ycombinator.com/item?id=49058993）\) Matt Lenhard 对围绕通过汇集各种来源的 API 密钥来折价转售 LLM 令牌所兴起的市场进行了一次引人入胜的调查。 这看起来主要发生在国内。转售商出售对 LLM 代理的访问权限，其价格较常规 API 定价有大幅折扣——他们通过滥用免费试用、通过未受保护的支持机器人进行代理，或者有时通过盗刷信用卡或拒付攻击来实现这一点。 他们用于这些代理的软件是开源的——主要是 `one-api`（https://github.com/songquanpeng/one-api） 及其更活跃开发的分支 `new-api`（https://github.com/QuantumNous/new-api），这两款都是合法的 API 代理产品，可用于在一组 API 凭据之间进行负载均衡请求。 买家寻求的是廉价令牌、规避地域限制，以及在某些情况下收集数据用于模型蒸馏。 我一直谨慎地公开曝光自己基于 LLM 的应用，担心滥用会导致巨额令牌账单。这个市场的存在让我更加谨慎：现在有一个完整的生态系统可以通过发现新的未受保护端点来牟利。 LLM 供应商*真的*需要更好地为其 API 密钥提供严格的限额。我希望我的 LLM 应用在达到我为某个时间段设定的美元阈值时立即停止工作。 这里是（中文）论坛帖子（https://www.v2ex.com/t/1196011）的链接，该帖子是 Matt 文章的主要来源。