xmr.club 的評級異動與事件紀錄怎麼運作（附每月摘要範本）

為什麼「持續更新的紀錄」勝過靜態的「最佳清單」

加密貨幣目錄這個領域，長年飽受資訊腐壞之苦。

某個科技部落格發表了一篇《2024 年十大免 KYC 交易所》。這篇文章在搜尋引擎上排名很好。接下來的十八個月裡：

其中兩家交易所悄悄上線了強制護照驗證。
一個平台被受監管的實體收購，開始封鎖隱私幣提領。
另一家交易所捲款跑路，侵吞了使用者的存款。

然而那篇原始貼文原封不動，持續把毫無戒心的使用者送進掠奪性的陷阱。

在 xmr.club，我們把目錄維護當成一項持續進行的情報與驗證作業。隱私生態系裡的服務並不擁有靜態、永久的信任；它們擁有的是當下的營運實績。為了反映這個現實，我們的平台採用雙層稽核制度：長期字母評級（A 到 F），搭配一份持續更新、標註日期的事件紀錄。

評級 vs 事件：請先讀這一段

要正確解讀 xmr.club，你必須先分清楚評級與事件的差別：

[ 長期姿態：評級（A – F） ]
  • 評估基礎架構、隱私條款與法律管轄地
  • 依我們公開的方法論標準判定
  • 回答的問題是：「這項服務從根本設計上是否尊重隱私？」

                          vs.

[ 單一時點事件：事件（危急 – 低） ]
  • 記錄一次具體、標註日期的營運事件（漏洞、押款或當機）
  • 包含時戳、受影響訂單與策展人的即時建議
  • 回答的問題是：「最近出了什麼事？我現在該怎麼做？」

有事件不代表自動變成 F 級

一個常見誤解是：只要某家供應商頁面上有未結案的事件，就該被打成 F 級。這是錯的。

看看兩個對照鮮明的真實案例：

協定漏洞＋負責任揭露（Haveno）： 2026 年 5 月，各 Haveno 實例被偵測到一個利用偽造仲裁人確認訊息的漏洞。核心開發者立刻發出緊急警告、營運方暫停交易引擎，修補程式在數小時內釋出。營運方沒有侵吞使用者資金，非託管架構也依然健全。Haveno 保住了它的 A 級，同時記上一筆高嚴重度事件，提醒使用者更新桌面用戶端。
選擇性不出金與勒索（SplitNow）： 當一家即時兌換櫃檯選擇性地掃走客戶入金、不交付買到的 Monero，還在不提供退款的情況下勒索式要求 KYC，那就是蓄意的結構性失敗。SplitNow 立即被降到 F 級，並加入我們的公開恥辱榜。

評級如何異動：四級證據制度

我們每個月透過回報入口收到數十份使用者通報。為避免我們的紀錄被競爭對手或懷恨的酸民當成武器，所有通報都會歸入四個嚴格的證據等級：

證據等級	所需驗證	採取的行動
第 1 級：軼事型抱怨	單一使用者回報，沒有訂單編號或交易雜湊	內部記錄以供監測；不做公開評級異動
第 2 級：有文件的訂單押款	經驗證的訂單編號、入金 TXID 與交易所客服往來紀錄	策展人重現或聯繫營運方；若未解決則加上警告標記
第 3 級：未出金的密碼學證據	證明交易所已把入金掃進熱錢包且拒絕退款	在 `/incidents` 上正式記錄事件；立即降級
第 4 級：經查證的結構性詐欺／捲款跑路	對方自承、網域被查扣，或系統性侵吞存款	降至 F 級；列入恥辱榜；發布公開警示

編輯防火牆：贊助永遠買不到評級

我們把話說清楚：xmr.club 的評級絕不出售。

商業贊助方可以在我們的首頁與分類索引上購買指定的視覺版位標記。但付費版位與我們的評級標準之間，有一道徹底的防火牆：

贊助商無法花錢把 B 級升成 A 級。
若贊助商凍結使用者入金或導入強制身分驗證，會被立即降級。
若贊助商捲款跑路，我們會直接標為 F 級，且不退款。

我們在財務上的可信度，取決於讀者相信 A 級列表是靠技術嚴謹賺來的，不是靠廣告預算買來的。

如何閱讀 `/incidents` 看板

檢視我們公開事件紀錄中的條目時，請特別看三個欄位：

1. 嚴重度分級

危急（CRITICAL）： 使用者資金正在流失、零時差協定漏洞仍在被利用，或未預告的託管捲款跑路。行動：立即停止使用該平台。
高（HIGH）： 對透明鏈入金的大範圍突襲式 KYC 押款、破壞性的 API 變更，或嚴重的法律／監理執法行動。行動：除非走特殊的防禦性路線，否則不要入金。
中（MEDIUM）： 金流閘道暫時中斷、錢包短暫維護，或交易延遲升高。行動：謹慎進行，並預期會有延遲。
低（LOW）： 前端顯示小瑕疵、報價計算的外觀性誤差，或政策文件的小幅更新。

2. 「策展人建議」欄位

每一則事件條目，都附有我們策展團隊以白話撰寫的操作指引。這個欄位會給你立即、毫不含糊的指示，例如：「不要為了解鎖這筆訂單而提交護照照片；立刻要求對方鏈上退款到你原本的 BTC 地址。」

3. 歷史保留（為什麼已解決的事件仍然公開）

當營運方解決了一起事件（例如釋出被卡住的資金，或推出安全修補），我們會把該事件標記為已解決。

但我們不會刪除這筆事件紀錄。

一家供應商的歷史事件日誌，對計算它的長期可靠度至關重要。兩年內發生過三次重大突襲式 KYC 凍結的交易所，其風險輪廓從根本上就高於一家多年來紀錄清白的供應商。

每月摘要範本（給營運方與讀者）

每個月，我們的策展台會把所有評級異動、事件紀錄與稽核註記，彙整成一份結構化的每月摘要。

以下是我們編輯團隊使用的官方標準化 markdown 範本：

# xmr.club 每月評級異動與事件摘要 —— [YYYY-MM]
**發布日期：** [YYYY-MM-01] · Asia/Shanghai（UTC+8）  
**報告範圍：** 涵蓋約 18 個分類的 30 天滾動稽核  
**目錄來源：** https://xmr.club/incidents  

---

## 1. 執行摘要與市場氣候
[以 2 到 3 段文字，總結本月在隱私生態系中觀察到的主要監理壓力、
協定漏洞或金流閘道倒退。]

---

## 2. 危急與高嚴重度事件
| 供應商 | 分類 | 原評級 | 新評級 | 事件摘要 | 目前狀態 |
| :--- | :--- | :--- | :--- | :--- | :--- |
| [供應商名稱] | [分類] | [例如 A] | [例如 F] | [漏洞或未出金的摘要] | [進行中／已解決] |

---

## 3. 值得注意的評級調整與政策倒退
- **[供應商 A]（A 級 → B 級）：** [政策倒退說明，例如新增了強制的 Cloudflare 驗證碼]。
- **[供應商 B]（B 級 → C 級）：** [押款模式說明，例如對 UTXO 反覆觸發 KYC]。

---

## 4. 解決、復原與追回
- **[供應商 C]：** [修補部署、資金已退還使用者，或基礎設施復原的說明]。

---

## 5. 隱私操作者的即時行動清單
1. **軟體更新：** [必須升級的用戶端版本清單，例如 Haveno v1.x.x]。
2. **停用警告：** [應立即停止使用的網域或櫃檯清單]。
3. **建議路線：** [目前評級最高的法幣與加密貨幣兌換替代方案]。

---

## 6. 稽核完整性與利益揭露
所有評級均嚴格依照 xmr.club 的公開方法論計算。 
贊助只買得到版位標記，永遠買不到評級。 
回報新事件或提交申訴證據請至：https://xmr.club/submit

實例演練：一次降級的完整解剖

想了解這套機制在實務上怎麼運作，可以看看我們的紀錄如何記載一家高速即時櫃檯，在自動化法遵觸發條件升高後的轉變：

事件快照：FixedFloat

歷史基準： A 級（即時兌換快速、介面精緻、營運年資長）。
觸發點： 有紀錄可查的案例顯示，自動化風控評分在出金端中止交易（例如 2026-05-16 的 TRX→BTC 事件，對方要求法遵文件）。
策展人評估： 對 95% 的例行乾淨零售交易而言，FixedFloat 的基礎設施依然在線且可靠。然而，兌換途中被自動凍結的契約性風險已不容否認。
採取的行動： 我們的策展人並未把該供應商下架，而是把 FixedFloat 降到 B 級，並在其目錄卡片上加上明確的 shotgun_kyc_verified 警語。
結果： 造訪目錄的使用者仍然可以選擇用 FixedFloat 做快速的小額兌換，但他們是在充分知悉 AML 押款風險的前提下做出選擇。

常見問題

營運方可以就事件或降級提出申訴嗎？

可以。營運方可透過我們的回報入口提交經驗證的密碼學證據、修補說明，或已退款給客戶的證明。若證據顯示根因已解決、且受影響使用者已獲補償，我們的策展團隊會審核申訴，並把事件狀態更新為已解決。

哪裡可以取得即時、機器可讀的事件資料？

你可以在 /api/v1/incidents 以 JSON 查詢我們的即時事件動態。自動化交易機器人、AI 代理與第三方儀表板，都可以輪詢這個端點，在高嚴重度事件觸發時以程式化方式停用相關路線。

為什麼 xmr.club 不乾脆把 F 級供應商整個移除？

把捲款跑路或詐欺的供應商從目錄中移除，等於讓它們隱形，繼續去坑那些上網搜尋其名稱的新使用者。把它們留在名單上、標上醒目的 F 級，並在我們的恥辱榜留下條目，才能確保搜尋該品牌的人會直接看到經查證的警示。