AI 機器人說能幫你自動賺：先看錢放在誰那裡，再看你交出了哪把鑰匙

很多人卡在那句話上，是因為前半句是真的：錢確實沒離開你的帳戶。出問題的是後半句。

先劃一條界線。對方如果是先跟你聊天、培養感情，過一陣子才把你拉進「老師的群」，那是帶單老師與殺豬盤那一條，入局的過程寫在那邊。這一條收的是另一種包裝：他不太談感情，一開口就把「AI」「量化」「機器人」擺上桌，說你什麼都不用學。

先問一句：錢現在放在誰那裡

推「AI 量化」「機器人代操」的人，話術可以繞很大一圈，最後要你做的事只有兩種：

• 把錢轉進他指定的平台、App 或錢包，說機器人跑在他們的系統上。錢離開了你的帳戶。
• 錢留在你自己的交易所帳戶，但你要建一把 API 金鑰，把金鑰和密鑰一起貼給他。錢沒動，鑰匙出去了。

第一條一聽就危險，第二條聽起來幾乎沒風險，所以常見的防詐說明多半只談第一條。本站把兩條收進同一個詞條，因為判斷的順序一樣：先看錢在哪，再看鑰匙給出去能做什麼。對方講話像不像專業團隊、報酬曲線畫得漂不漂亮，都排在這兩個問題後面。

「程式幫你跑」在話術裡的位置

臺北市政府警察局的假投資問答，把這一類講法直接列進話術清單：「以掌握「平臺漏洞、後臺程式」等話術，宣稱保證獲利、穩賺不賠且利潤豐厚。」同一頁也點名了代操這個角色：「有自稱「老師、指導員、分析師、總監」的人教學投注 ( 代操 )」。

「AI」「量化」「機器人」放進這套腳本，作用跟「後臺程式」是同一種。它讓獲利看起來是機器算出來的，你不需要懂，也不好意思問。原本該問的是「憑什麼賺這麼多」，被悄悄換成了「你懂不懂技術」——大多數人不太願意承認自己不懂。

警局那頁還有一句，走第一條路的人幾乎都會碰到：「初期帳面顯示獲利 ( 小額獲利有些可以出金 ) ，引誘您加碼投入大筆資金」。小額領得出來，是劇本的一部分。

第一條路：錢要轉進他指定的地方

他給你一個 App 下載連結、一個網址，或一串錢包地址，說機器人跑在「他們的系統」上。從你按下轉出的那一刻起，錢就不在你看得見、管得到的地方了。那個介面上的餘額、每日收益、機器人運行紀錄，顯示什麼數字，全由對方的伺服器決定。

這條路的結局，那份問答寫得很完整：「以各種理由 ( 洗碼量不足、保證金、 IP 異常等 ) 不讓你出金，或是直接凍結帳號、對方失去聯繫，就是「不出金」。」

所以走到這裡，要判斷的已經不是機器人好不好，是那個平台真不真。問答裡也提到，165 全民防騙官網及臉書粉絲專頁每週公布投資詐騙網站；拿他給你的網址去對一次，比聽他解釋系統架構有用得多。已經卡在「要先補一筆才能出金」的，直接跳到要你先繳稅才能出金那一格。

第二條路：錢不動，他只要一把金鑰

這一條不好認，因為它借的是交易所的真功能。交易所確實提供 API 金鑰，讓你把帳戶接到第三方程式上。依幣安說明頁核對，那頁對 API 金鑰用途的原文是：「您可以透過第三方程式檢視錢包和交易資料、進行交易、儲值和提領資金。」

你交出一把金鑰，就是把這把金鑰被開通的能力整包交出去。能看，能下單；提領有勾，就能提領。

幣安資訊頁列的第一條提示更直接：「切勿與第三方分享 API 金鑰。任何人都可以透過您的 API 密鑰代表您發動 API 請求，並躲過風險監控系統的偵測。」用你的金鑰送出的請求，在系統那一側看起來就是你本人在操作，你平常倚賴的異地登入提醒，對這種動作不一定會響。

沒開提領，為什麼還是會被掏空

對方最常拿來安撫你的一句是：「提領不用開，我們只要交易權限，錢不可能被轉走。」前半段有官方依據，交易所說明頁寫明「啟用提領權限必須新增 IP 存取限制。」沒綁 IP 的金鑰，確實發不出提領。

可是同一家的資訊頁（繁中版）緊接著寫了這一段：「雖然沒有指定 IP 白名單就無法使用 API 金鑰發起提領請求，但金鑰仍有其他可能被濫用的方式。如果駭客取得您的金鑰，他們就能使用交易量相對較小的資產來配對交易，將資產從您的錢包慢慢竊取出來。」

同一頁換了個說法再講一次：「駭客可以在流動性相當低的市場中使用您的 API 金鑰，讓您的資產與他們的資產進行交易。」他在一個幾乎沒人交易的交易對上先掛好單，再拿你的金鑰去跟那張單成交。你的幣換成了他手上沒人要的幣，他拿到你的幣。整個過程沒有一筆「提領」，錢卻已經不是你的了。

所以「只開交易權限」真正的意思是：他不能直接把錢轉走，但可以替你做每一筆交易，包括虧給他自己的那種。

還有一個細節，常被對方當成技術設定輕輕帶過。說明頁另外寫：「任意 IP 存取 HMAC API 金鑰無法啟用讀取以外任何權限。」這句只管系統生成的 HMAC 金鑰：沒綁 IP、預設安全監控也沒關，才只能讀。同一段接著列了開其他權限的三條路：「若您欲啟用其他權限，請新增 IP 存取限制、使用自主生成金鑰 (如 Ed25519 或 RSA)，或選擇不使用預設安全監控。」對方要是說「IP 那一格要貼上我們伺服器的位址，機器人才跑得起來」，這一步的實際意思是：這把金鑰要在他的機器上，用讀取以外的權限動你的帳戶。他改口叫你換成自主生成金鑰、或把預設安全監控關掉，跟叫你填他的 IP 是同一級的紅旗。如果他接著叫你把提領也勾上，就不用再往下評估了。

還沒轉、還沒給：當場這樣驗

• 回頭看是誰先開的口。私訊、群組、貼文底下主動找上你推機器人的，光這一條就夠你停手。
• 聽到「保證」「穩賺」「固定月報酬」就停。警局列的話術原文就是「宣稱保證獲利、穩賺不賠且利潤豐厚」。
• 他要你轉錢過去的網址或 App，先拿去跟 165 公布的投資詐騙網站對。
• 他要你建金鑰：不建。「建一把權限小一點的給他」這種折衷版本在這裡不成立，上一節講過，只有交易權限就夠他動手。

我們編輯室自己的原則畫得很窄：任何服務只要開頭就要我們建一把金鑰交出去、才能「開始跑」，這個服務在我們這裡就當不存在，回測圖畫得再好看也一樣。這條線會錯過一些真的工具，但我們寧可錯過。

金鑰已經交出去：照這個順序收回

幣安資訊頁對這種情況只給一句：「若您懷疑任何 API 金鑰的安全性受到威脅，請立即將其更改。」排成能照做的順序：

1. 先刪金鑰，別先找他理論。從你自己的 App 或書籤登入，前往說明頁寫的 [API 管理]，把給過他的那一把刪掉。分不清是哪一把，就把不認得的全刪；日後要用，自己再建。
2. 刪完再翻委託與成交紀錄。重點看冷門交易對、你沒聽過的幣，還有價格明顯偏離的成交——對敲留下的痕跡大致就長這樣。截圖、記下時間，報案時用得到。
3. 回頭檢查二階段驗證與提現白名單有沒有被動過。這幾項的設定位置整理在新手安全設定，這裡不重寫。
4. 之後他傳來的「幫你恢復」「幫你把虧損追回來」，一律不接。那通常是追回詐騙的開場。

第一步最常被拖延。你一刪，對方會馬上說「機器人停了，前面的倉位會爆」「現在停就錯過這波」。這些話都不用回，先把金鑰刪完。

這一格的前面和後面

• 前面一格：他還在跟你聊天、還沒提到程式——看帶單老師與殺豬盤。
• 第一條路走到底，出金被卡：看要你先繳稅才能出金。
• 錢或幣已經出去了：報案、通報、保全證據的順序在被騙了先做的 4 件事。

如果你走的是第二條路、而金鑰已經刪掉了，這一頁能幫的就到這裡；剩下的交給上面那幾格。