Polymarket 首席执行官谢恩・科普兰Polymarket 与 Kalshi 正加紧布局，将各类重大事件转化为可投注标的，小到纽约热浪期间的每日最高气温，大到热门真人秀《爱情岛》最新淘汰的参赛选手，均可在平台下注。
这类创新让两家新兴预测市场成为广受关注的市场情绪风向标，同时创造了可观营收：Kalshi 在 5 月份的年化营收约 15 亿美元；从交易量来看，Polymarket 年化营收大约为 Kalshi 的四分之一。但高速扩张也伴随着潜在的高额风险。今年早些时候，Polymarket 深陷诈骗泛滥的困境，部分原因在于该平台注册新账户的门槛极低。据知情人士透露，不法分子利用盗刷信用卡、盗用他人身份信息在 Polymarket 批量注册账号，还通过反复注册虚假账户套取平台新人注册奖励。
一、欺诈泛滥倒逼支付风控升级
大规模欺诈攻击导致交易拒付、交易失败率大幅飙升，这让为 Polymarket 提供支付清算服务的维萨卡组织心生警惕。知情人士称，维萨随即要求 Polymarket 的支付处理商Checkout.com严厉整治可疑及欺诈类支付交易。
为化解危机，Checkout.com向 Polymarket 施压，要求平台严控违规交易。随后 Polymarket 引入风控公司 Riskified，这家企业可以帮助线上商户在虚假交易发生前识别并拦截欺诈操作。
2025 年末 Polymarket 重启美国本土业务后，平台交易量持续攀升，它并非近期唯一强化支付安全防护的头部预测市场平台。Kalshi 官方发言人确认，该平台与 Polymarket 几乎同期引入了 Riskified 风控服务。
该发言人表示，除其他第三方服务商外选择新增 Riskified，是因为其拥有更优质的数据与分析能力，引入专业风控服务商是 “本行业常规且至关重要的操作”。
相较于传统博彩软件、线上股票交易，预测市场的吸引力在于：用户可以针对热点事件、社会热门话题，在事件实时发生过程中进行简单的是 / 否双向押注。两家平台都在尽可能简化操作流程，甚至允许用户在资金尚未到账前先行下注；同时推出新人注册奖励、用户拉新返利，为平台交易者提供多重现金激励。
知情人士表示，低门槛注册、先行下注、多类现金奖励等运营模式叠加，直接造成 Polymarket 与 Kalshi 平台拒付、欺诈交易数量暴涨，平台需要自行承担向支付机构退款产生的全部损失。
欺诈率过高会严重透支平台与支付服务商、合作银行、银行卡清算组织的合作信任。行业常规风控标准要求商户将欺诈率与交易拒付率控制在 1.5% 以内。一旦超标，维萨、万事达等卡组织会对支付机构与商户处以罚款，并要求提交整改方案；情节严重时，银行卡机构会直接切断线上平台的支付接入权限。
引入 Riskified 风控服务商，预示着预测市场的支付体系仍在持续完善。此前媒体《The Information》曾报道，Polymarket 早已遭遇银行合作危机：合作方蒙特利尔银行在去年关停了该平台旗下所有账户，不过目前平台仍在使用其他银行提供的金融服务。支付端方面，Polymarket 与 Kalshi 均选用总部位于伦敦的Checkout.com处理信用卡支付业务，该机构拥有加密货币等高风险领域的服务经验。
两家平台同时布局了可以绕开银行卡组织监管规则的替代支付方案，依托 Aeropay 实现用户银行卡直接向平台转账。
支付风险集中爆发的同时，两大平台也因其他合规问题受到监管审视：包括平台可能被用来利用内幕信息交易（例如围绕企业新品发布等商业内幕押注获利）、对受制裁国家用户的准入管控力度薄弱。近期 Kalshi 开始要求部分投注用户披露就职单位，Polymarket 也要求部分海外站点用户提交护照等身份凭证。
目前两家企业仍在搭建传统金融机构早已成熟的风控基础设施。二者的美国业务均在商品期货交易委员会注册并接受监管，平台内的交易合约被定性为金融衍生品，而非传统体育博彩。过往衍生品交易大多依托大型券商等持牌金融机构开展，这类机构服务大客户，在可疑交易监控方面具备成熟经验。
不少高速发展的金融科技、加密货币企业都曾遭遇过同类规模化支付欺诈，例如 Chime、Gemini 两家平台，曾依靠注册奖励、新产品快速拉新，引来团伙式诈骗、普通用户批量注册薅羊毛等乱象。诈骗团伙还会在各类社群、线上论坛分享平台风控漏洞，让欺诈手段快速扩散。
攻击手段迭代升级
Riskified 这类第三方风控机构对接商户与支付系统，提供卡组织普遍要求的外包风控服务。风控服务商整合海量商户交易数据，精准锁定被盗身份信息，追踪跨平台流窜作案的诈骗团伙。
Riskified 表示，新兴的预测市场行业缺少成熟的用户身份征信数据库，平台自身很难依托用户历史交易数据完成精准风控；反观传统金融企业，积累了海量用户历史行为数据。
当前针对预测市场的主流欺诈手段还包括账号劫持、极速提现诈骗：不法分子盗取用户账户，利用平台支付风控漏洞快速转移资金，赶在平台冻结账户前完成套现。上月 Riskified 在纽约举办行业会议，邀请 Polymarket、Kalshi 参会共同研讨此类安全威胁。
预测市场依托线上数字化即时充值的模式，天然更容易遭遇各类新型欺诈攻击。Riskified 官方发言人表示：“由于平台支持实时数字存款，犯罪分子不断升级攻击手段，包括银行卡 BIN 码爆破攻击、区域性团伙作案、身份洗白套现等。”
BIN 码爆破攻击风险突出
Riskified 将银行卡 BIN 码爆破列为预测市场的重大安全隐患。该诈骗模式利用同一家银行发行的银行卡前几位数字（即银行识别码）固定的特点，批量生成该银行名下所有可能的银行卡号，通过小额交易验证卡号有效性，再利用可用卡号在平台转移资金。
Riskified 透露，今年早些时候，一个诈骗团伙针对某预测市场平台发起 BIN 码攻击，锁定阿肯色州阿维斯特银行的转账编码，仅 10 天就非法获利超 20 万美元。该银行表示一直在常态化监测欺诈交易，而金融欺诈是整个行业共同面临的难题。
责任编辑：郭明煜