拉盘砸盘是怎么做出来的：链上能看出信号吗

美国商品期货交易委员会在一份提醒虚拟货币参与者的公告里写过一个具体细节：这类骗局的买卖周期，能在不到8分钟内走完——从有人在群里喊”倒计时开始”，到有人把手里的币卖给被吸引进场的你，中间隔着的时间比煮一杯咖啡还短。拉盘砸盘（pump and dump）是指组织者集中资金在短时间内把某个流动性稀薄的代币价格顶上去，制造出”有人在疯狂买入”的错觉，再把自己早前低价建好的仓位卖给被这个错觉吸引进场的人。这套手法不是币圈发明的，圈内角色那篇拆过散户站在这条资金链的哪个位置，这篇接着往下拆：这局具体是怎么组起来的，链上又能看出多少。

这局是怎么一步步组起来的？

组织者先挑一个没人关注的小币，再靠一场精心安排的倒计时把散乱的买盘凑成一波集中冲击，这两步缺一不可——从选币建仓到砸盘退出，是一条前后紧扣的时间线。

为什么专挑没人关注的小币

拉盘的目标币种有一个共同特征：交易深度薄。一个成交活跃、盘口挂单密密麻麻的主流币，光靠几十个人凑钱是顶不动价格的——买单会被沿途的卖单一层层吃掉，钱花了，价格没怎么动。反过来，一个日常成交额只有几万美元的小币，同样一笔资金能把价格顶出去好几倍。这不是运气，是简单的供需算术：**盘子越薄，同样的钱能造出的涨幅越大。**组织者选币主要看重的从来不是这个项目在做什么，是它的盘口够不够薄。

群、倒计时，和那句”还有15分钟”

选好币之后，组织者会在一个提前建好的社群里公布规则：具体哪个币、哪个交易平台、几点几分开始。公告发出后是一段刻意拉长的等待期，中间会插入几次”还有30分钟""还有15分钟”这样的倒计时提醒——这不是为了方便，是为了在时间压力下压低参与者核对信息的耐心。CFTC 的提醒里专门点出这个环节：组织者经常在这段时间里编造消息，比如声称某家知名企业或大机构即将投资这个币，用一条编出来的”重大利好”给买入理由镀上一层紧迫感。等倒计时归零，群里同时喊”开始”，大量买单在极短时间内涌入同一个盘口，价格应声跳涨。

从拉升到砸盘，中间隔着多久

不长。CFTC 记录过的案例里，有的完整买卖周期能压缩到不到8分钟——组织者和最早跟进的人，在价格冲到高点的那个窗口就已经开始卖出，留给后知后觉者的只是一段迅速回落的曲线。

学术研究给出的规模数据，比单个案例更能说明这是一门”生意”而不是偶发事件。徐佳华（Jiahua Xu）和 Benjamin Livshits 在 2019 年美国计算机安全领域重要会议 USENIX Security 上发表过一项研究，追踪对象是358个 Telegram 频道里组织的412次拉盘活动，统计区间为2018年6月17日到2019年2月26日、共8个月。这8个月里，这些活动光是在拉升阶段的成交量，合计就有约5000万美元。其中长期专做这件事的频道超过100个，平均一天组织两次；研究者估算，这部分频道每月能制造约600万美元的人为成交量。这组数字统计的只是拉升阶段的成交量，不代表这些代币的市值或整体交易量，也不代表2026年当前的活跃水平。

另一项覆盖范围不同的研究——Hamrick、Rouhi 等人针对 Discord 和 Telegram 两个平台的分析——按目标币种的市值给拉盘涨幅分了层：在 Telegram 上，市值排进前75名的币种，拉盘造出的涨幅中位数只有4.8%，而市值排到500名开外的小币，中位数能拉到19%，是前者的好几倍——盘子越小，越好拉，这一点和前面”选币先看深度”的逻辑对得上。

钱从谁那来，到了谁手里？

只有一个入口，也只有一个终点：跟风买入的人的钱，是这条链上仅有的新增资金；组织者和早期建仓的地址，是这笔钱最后的落脚点。

拉盘砸盘和资金盘用的是同一把尺子——都得先问”这笔钱背后有没有真实付费或真实需求”。资金盘靠一轮一轮新进的本金滚动兑付老参与者，拉盘砸盘更直接：**它不承诺任何回报周期，只制造一次性的价格幻觉，再在价格幻觉正浓的那一刻把仓位倒出去。**中间没有产品，没有服务，没有任何一方的账户因为提供了什么东西而多进一笔钱。它是一次纯粹的转移——钱从后买入的人手里，转到先卖出的人手里。这也是为什么这套手法能脱离任何具体项目存在：拉盘看中的从来不是这个币在做什么，只看它够不够薄、群里的人够不够冲动。

拉盘和正常的双边报价，怎么分？

看挂单的方向和持续性：做市商两边都挂，赚的是价差；拉盘只有一边在冲，而且是约好时间一起冲。

做市商赚的是价差，AMM 赚的是手续费

一个真正在做市的地址，不管是在传统订单簿市场还是在交易所深度盘口里，通常会同时挂买单和卖单。买单接住想卖的人，卖单接住想买的人，赚的是这两笔报价之间的价差，不靠押注方向赚钱。链上的自动做市商（AMM，比如 Uniswap）逻辑不完全一样：往流动性池里存入两种资产的人，靠的是别人交易时产生的手续费分成，不是自己挂单赚价差。他们同时还承担一种叫”无常损失”的风险——池子里两种资产的价格比例一旦大幅偏离存入时的比例，流动性提供者的持仓价值就会比单纯持有这两种资产更低。Uniswap 官方文档对这一点有专门说明。不管是订单簿做市还是 AMM 提供流动性，共同点是：收益来自持续存在的报价或手续费，不来自押注价格涨跌方向。

三个不用看链上数字也能分的差别

• 方向：做市商两边都挂；拉盘是单边买盘在某个时间点集中出现。
• 持续性：做市商的挂单是常态，今天在、明天也在；拉盘是一次性的，冲完这一波就消失，群里的人转头去找下一个目标。
• 触发方式：做市商的挂单跟着市场行情自动调整；拉盘的买盘跟着群里的倒计时走，不是被行情触发的，是被约定的时间点触发的。

这三条差别摆在一起看：如果一段价格拉升同时具备”单边、临时、卡着一个固定时间点”这三个特征，它更接近拉盘而不是正常的流动性活动。单看一个特征容易误判——比如一次真实的利好消息也可能造成单边买盘，但它通常不会精确卡在一个提前公布的时间点上。

这些信号里，哪些能证实，哪些只是像？

先分清楚这个币在哪成交，方法完全不一样。在 DEX（去中心化交易所）上，地址的建仓、转账都写在链上，区块浏览器能直接查。在 CEX（中心化交易所）上，账户余额和内部成交是交易所自己的系统在记账，不上链——普通用户能看到的只有交易所公开的盘口和逐笔成交，看不到具体是哪个账户在下单。把每一类信号按”能不能证实、在哪种场所能证实”分开看，比笼统地说”看到了什么”更有用。

强证据：DEX 上链上能直接核实的，CEX 只能看公开盘口

• 拉升开始前，某个或某几个地址有没有在这个币低流动性的行情里提前建仓，买入的时间点和数量可以精确核对——这条只在 DEX 上成立，代币在 CEX 上交易时，账户持仓不公开，查不到。
• 拉升那几分钟里，成交笔数、买单密度和价格跳动幅度，相比这个币平时的成交节奏，有没有明显偏离——DEX 用区块浏览器核对，CEX 看交易所公开的盘口深度和逐笔成交记录，两边都能查，但看到的数据颗粒度不一样。
• 见顶前后，最早建仓的那一批地址有没有出现大额转出，转到了交易所充值地址还是转到其他地址——同样只在 DEX 上可查，CEX 内部转账不上链。
• 一批参与地址的建仓时间，是不是高度集中在拉升开始前的极短窗口——这种时间上的扎堆，在 DEX 上属于可核对的链上事实。

弱证据：查不到来源就只能算传闻

• 群里发倒计时信号的账号背后是谁，是不是和最早建仓/挂单的一方是同一批人在操作——不管 DEX 还是 CEX，公开数据都看不到这层身份关联。
• 组织者有没有在公开喊”开始”之前，提前把消息透露给一小圈人。如果这批人因此提前建仓，DEX 上能看到建仓时间异常提前，但证明不了这背后是不是泄密，还是巧合；CEX 上连这条时间线都查不到。
• 一些看起来分散的地址或账户，是不是同一个人在操作——DEX 上是同一个人用了多个钱包，CEX 上则是交易所内部的账户关联，两者普通用户都查不到。
• 群里说的”内部消息""马上要上大所”，查不到对应来源的，按未经证实的传闻处理更稳妥——这也是拉盘流程里制造紧迫感的常见手法，CFTC 的提醒中专门点出过这一点。

以 DEX 上的代币为例：链上能确认的是”某地址在拉升开始前 40 分钟完成建仓，价格见顶后 5 分钟内转出全部持仓”；确认不了的是”这个地址就是组织者本人”——看到的是行为模式，不是身份。换成 CEX 上的代币，连这条行为模式都看不到，只能看公开盘口。这条线断在哪，比看到了多少数字更值得记住。

这些信号能确定的是”这段价格异动符不符合拉盘的典型结构”；确定不了的是”这个具体的币是不是真的在被操纵”——这些信号只能用来识别结构，不能据此认定具体项目存在操纵，需要更多证据（比如公开报道或监管调查）才能下结论。

站在这条链的不同位置，风险差多少？

组织者、早期跟进者、后知后觉者，站的位置不同，担的风险性质也不一样——这条链上没有”低风险位置”，只有”哪种风险”。

三种位置，担的是不同性质的风险

• 组织者：链上的建仓与转出记录、群内组织证据，是监管机构和执法部门认定操纵行为的直接证据。CFTC 和多地监管机构都把这类行为列为重点打击对象，一旦被追责，面对的是行政处罚甚至刑事责任，不是”赚一笔就能了结”的事。
• 最早跟进的一批人：如果和组织者关系紧密、提前拿到消息并配合行动，一旦被认定为共同参与操纵，同样要承担相应的法律责任；就算只是消息灵通、动作快，价格也随时可能在自己出手之前就反转，资金照样可能亏损。
• 看到消息才冲进去的人：站在这条链的末端，买在价格已经被顶起来之后。组织者和早期跟进者要靠这批人接盘才能脱身，一旦价格反转，后知后觉者往往是最直接的资金损失方。

发现异常之后，能做的是停下来核对，不是抢时间

不管处在哪个位置，一旦怀疑自己正身处一次拉盘，有几件事比”要不要现在卖”更该先做：先停止根据群里的倒计时或”内部消息”做买卖决定——这类信息设计出来就是为了压缩你核对的时间，越急，判断越容易出错。把群公告、聊天记录、交易记录截图保存下来，这既是自己复盘的依据，也是日后如果要向平台或监管机构反映情况时的证据。操纵市场在多数司法辖区都属于违法行为，怀疑自己参与的是一次组织性拉盘，可以向交易平台或当地监管机构反映；举报不保证追回资金，但能为监管部门认定案件提供信息。

没有更晚的人接盘，会发生什么

拉盘能不能收回成本，取决于价格冲高之后还有没有下一波买盘接住组织者的卖单。如果消息传播得不够快、群里都在观望没人进场，价格冲高的那一刻可能就先迎来组织者自己的抛售。这种情况下，连组织者也可能亏在自己制造的拉升里——他建仓的均价未必低到能覆盖交易成本和滑点。这也是为什么这类骗局要靠倒计时和编造的消息去压缩参与者的判断时间。**它依赖的不是消息真假，是有没有足够多的人来不及核实就先按下了买入。**下次在群里看到”还有5分钟”这种提示，比加快手速更有用的动作是回头核对：这个消息在官方渠道上出现过吗。

常见问题

Q： 拉盘砸盘和正常的行情大涨，怎么区分？

答： 看这四点是不是同时出现：涨幅集中在极短时间内、买盘几乎都是单边、群里有人做过倒计时或明确的时间预告、目标是一个平时成交清淡的小币。正常的行情波动即使涨得快，通常也伴随持续的双边挂单和相对连续的成交节奏，不会精确卡在一个提前公布的时间点上启动。单条信号不能下结论，几条同时出现才值得多留意。

Q： 做市商是不是经常参与拉盘？

答： 拉盘和正常做市是两码事，判断要看挂单结构：做市商同时挂买单和卖单，赚的是价差，跟涨跌方向无关，而且这个行为是持续的；拉盘只有单边买盘，约好时间集中出现、冲完就消失。理论上不排除有做市商参与操纵，但那已经超出正常做市的范畴，属于另一性质的行为，是否构成操纵需要具体证据支撑，由监管机构调查认定。

Q： 我已经买进去了，价格正在往上冲，怎么判断自己是不是在被拉的那个盘里？

答： 对照前面的强弱证据表做梳理：先查这个币平时的日成交额是不是明显偏低（薄盘子的典型特征），再查这波涨幅有没有伴随着群聊、社交媒体上的倒计时或”内部消息”式的传播。接下来要分场所：如果这个币在 DEX 交易，能去区块浏览器查一下有没有个别地址在这波拉升开始前就已建仓；如果是在 CEX 挂牌交易，链上查不到具体账户持仓，只能看交易所公开的盘口挂单和逐笔成交是不是明显偏离平时节奏。三条信号同时出现，说明结构上相当符合拉盘的特征。这不是操作建议，此刻该买该卖没有统一答案，能给的是核对方法，决定怎么做是你自己的事。

Q： 拉盘砸盘在国内违法吗？

答： 境内对虚拟货币相关业务活动的态度是明确的。中国人民银行等八部门2026年2月6日发布《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42号），重申虚拟货币不具有与法定货币等同的法律地位，相关业务活动属于非法金融活动。如果拉盘砸盘这类操纵行为构成非法经营证券期货业务、非法集资等情形，要依法追究相应责任；构成犯罪的，依法追究刑事责任。某一起具体事件是否构成犯罪，由司法机关依法认定。

Q： 群里说”这次有内部消息，稳拉”，能信吗？

答： 判断的方法不是猜这句话是真是假，而是去查这条”内部消息”有没有出现在任何官方公告、权威媒体或该项目自己的渠道里。查不到对应来源的消息，按未经证实信息处理更稳妥——这类没有来源的”内部消息”也是拉盘流程里制造紧迫感的常见手法，CFTC 的提醒中专门点出过这一点。

Q： 这套手法主要针对哪些币种，主流大币会被拉吗？

答： 研究统计过按市值分层的数据对比：在Telegram上，市值排进前75名的币种，拉盘造出的涨幅中位数只有4.8%，市值500名开外的小币，中位数能拉到19%。盘子越大，同样的资金越难顶动价格，所以这套手法几乎只盯着流动性稀薄的小币；主流大币偶尔也会出现异常的单边行情，但成因通常更复杂，不能生搬硬套同一套识别逻辑。

参考资料

• 美国商品期货交易委员会（CFTC）· 客户提醒：警惕虚拟货币拉盘砸盘骗局 —— 拉盘砸盘的组织方式、倒计时话术与买卖周期时长的官方提醒
• Xu, J. & Livshits, B. · The Anatomy of a Cryptocurrency Pump-and-Dump Scheme（USENIX Security 2019） —— 追踪358个Telegram频道、412次拉盘活动的学术研究，本文引用的频道数量、事件数与月度虚假成交量均出自此文
• Hamrick, J.T. 等 · The Economics of Cryptocurrency Pump and Dump Schemes（WEIS 2019；CEPR VoxEU 摘要） —— 覆盖Discord与Telegram两个平台、按目标币种市值分层统计拉盘涨幅中位数的研究，本文引用的4.8%与19%数据出自此文
• Kamps, J. & Kleinberg, B. · To the moon: defining and detecting cryptocurrency pump-and-dumps（Crime Science, 2018） —— 用异常检测方法界定与识别加密货币拉盘砸盘的早期学术研究
• 中国人民银行等八部门 · 关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42号） —— 2026-02-06发布，境内对虚拟货币相关业务活动性质认定的现行依据
• 美国证监会投资者教育网站 · Pump and Dump Schemes —— 传统证券市场拉高出货骗局的官方定义，说明这套手法并非加密货币独有
• Uniswap 官方文档 · Understanding Returns —— AMM 流动性提供者收益来源与无常损失（impermanent loss）风险的官方说明

版本 1.2 · 更新于 2026-08。文中358个Telegram频道、412次拉盘活动与月度虚假成交量的数据，引自 Xu 和 Livshits 发表于 USENIX Security 2019 的研究，统计区间为2018年6月至2019年2月。按市值分层的4.8%、19%涨幅中位数数据，引自 Hamrick 等人针对 Discord 与 Telegram 的研究，统计区间为2018年上半年。以上数据均不代表当前市场状况。本文讲的是拉盘砸盘的机制和识别方法，不针对任何具体代币、交易所或个人下结论，不构成投资建议；境内对虚拟货币相关业务活动有明确规定，请以官方发布为准。