Polymarket 与 Kalshi 正加紧布局 ，将各类重大事件转化为可投注标的
，小到纽约热浪期间的每日最高气温，大到热门真人秀《爱情岛》最新淘汰的参赛选手 ，均可在平台下注 。

　　这类创新让两家新兴预测市场成为广受关注的市场情绪风向标
，同时创造了可观营收：Kalshi 在 5 月份的年化营收约 15 亿美元；从交易量来看，Polymarket 年化营收大约为 Kalshi 的四分之一
。但高速扩张也伴随着潜在的高额风险。今年早些时候 ，Polymarket 深陷诈骗泛滥的困境，部分原因在于该平台注册新账户的门槛极低 。据知情人士透露
，不法分子利用盗刷信用卡 、盗用他人身份信息在 Polymarket 批量注册账号，还通过反复注册虚假账户套取平台新人注册奖励
。

　　一
、欺诈泛滥倒逼支付风控升级

　　大规模欺诈攻击导致交易拒付、交易失败率大幅飙升 ，这让为 Polymarket 提供支付清算服务的维萨卡组织心生警惕。知情人士称
，维萨随即要求 Polymarket 的支付处理商Checkout.com严厉整治可疑及欺诈类支付交易 。

　　为化解危机，Checkout.com向 Polymarket 施压 ，要求平台严控违规交易。随后 Polymarket 引入风控公司 Riskified
，这家企业可以帮助线上商户在虚假交易发生前识别并拦截欺诈操作
。

　　2025 年末 Polymarket 重启美国本土业务后，平台交易量持续攀升 ，它并非近期唯一强化支付安全防护的头部预测市场平台。Kalshi 官方发言人确认
，该平台与 Polymarket 几乎同期引入了 Riskified 风控服务 。

　　该发言人表示，除其他第三方服务商外选择新增 Riskified ，是因为其拥有更优质的数据与分析能力
，引入专业风控服务商是 “本行业常规且至关重要的操作”
。

　　相较于传统博彩软件 、线上股票交易，预测市场的吸引力在于：用户可以针对热点事件
、社会热门话题 ，在事件实时发生过程中进行简单的是 / 否双向押注。两家平台都在尽可能简化操作流程，甚至允许用户在资金尚未到账前先行下注；同时推出新人注册奖励、用户拉新返利
，为平台交易者提供多重现金激励 。

　　知情人士表示，低门槛注册 、先行下注、多类现金奖励等运营模式叠加 ，直接造成 Polymarket 与 Kalshi 平台拒付
、欺诈交易数量暴涨
，平台需要自行承担向支付机构退款产生的全部损失
。

　　欺诈率过高会严重透支平台与支付服务商、合作银行 、银行卡清算组织的合作信任。行业常规风控标准要求商户将欺诈率与交易拒付率控制在 1.5% 以内 。一旦超标，维萨
、万事达等卡组织会对支付机构与商户处以罚款 ，并要求提交整改方案；情节严重时
，银行卡机构会直接切断线上平台的支付接入权限
。

　　引入 Riskified 风控服务商，预示着预测市场的支付体系仍在持续完善。此前媒体《The Information》曾报道 ，Polymarket 早已遭遇银行合作危机：合作方蒙特利尔银行在去年关停了该平台旗下所有账户
，不过目前平台仍在使用其他银行提供的金融服务 。支付端方面，Polymarket 与 Kalshi 均选用总部位于伦敦的Checkout.com处理信用卡支付业务 ，该机构拥有加密货币等高风险领域的服务经验
。

　　两家平台同时布局了可以绕开银行卡组织监管规则的替代支付方案
，依托 Aeropay 实现用户银行卡直接向平台转账。

　　支付风险集中爆发的同时，两大平台也因其他合规问题受到监管审视：包括平台可能被用来利用内幕信息交易（例如围绕企业新品发布等商业内幕押注获利）、对受制裁国家用户的准入管控力度薄弱 。近期 Kalshi 开始要求部分投注用户披露就职单位 ，Polymarket 也要求部分海外站点用户提交护照等身份凭证。

　　目前两家企业仍在搭建传统金融机构早已成熟的风控基础设施
。二者的美国业务均在商品期货交易委员会注册并接受监管，平台内的交易合约被定性为金融衍生品
，而非传统体育博彩。过往衍生品交易大多依托大型券商等持牌金融机构开展，这类机构服务大客户 ，在可疑交易监控方面具备成熟经验 。

　　不少高速发展的金融科技 、加密货币企业都曾遭遇过同类规模化支付欺诈
，例如 Chime
、Gemini 两家平台，曾依靠注册奖励、新产品快速拉新 ，引来团伙式诈骗 、普通用户批量注册薅羊毛等乱象
。诈骗团伙还会在各类社群
、线上论坛分享平台风控漏洞
，让欺诈手段快速扩散。

　　攻击手段迭代升级

　　Riskified 这类第三方风控机构对接商户与支付系统，提供卡组织普遍要求的外包风控服务 。风控服务商整合海量商户交易数据 ，精准锁定被盗身份信息
，追踪跨平台流窜作案的诈骗团伙
。

　　Riskified 表示，新兴的预测市场行业缺少成熟的用户身份征信数据库 ，平台自身很难依托用户历史交易数据完成精准风控；反观传统金融企业
，积累了海量用户历史行为数据。

　　当前针对预测市场的主流欺诈手段还包括账号劫持、极速提现诈骗：不法分子盗取用户账户，利用平台支付风控漏洞快速转移资金 ，赶在平台冻结账户前完成套现 。上月 Riskified 在纽约举办行业会议，邀请 Polymarket 、Kalshi 参会共同研讨此类安全威胁
。

　　预测市场依托线上数字化即时充值的模式
，天然更容易遭遇各类新型欺诈攻击。Riskified 官方发言人表示：“由于平台支持实时数字存款，犯罪分子不断升级攻击手段 ，包括银行卡 BIN 码爆破攻击
、区域性团伙作案、身份洗白套现等 。 ”

　　BIN 码爆破攻击风险突出

　　Riskified 将银行卡 BIN 码爆破列为预测市场的重大安全隐患
。该诈骗模式利用同一家银行发行的银行卡前几位数字（即银行识别码）固定的特点
，批量生成该银行名下所有可能的银行卡号，通过小额交易验证卡号有效性 ，再利用可用卡号在平台转移资金。

　　Riskified 透露
，今年早些时候，一个诈骗团伙针对某预测市场平台发起 BIN 码攻击 ，锁定阿肯色州阿维斯特银行的转账编码
，仅 10 天就非法获利超 20 万美元 。该银行表示一直在常态化监测欺诈交易，而金融欺诈是整个行业共同面临的难题。