胡小伟是江苏宿迁人，1982年出生，从一所985高校拿到计算机硕士学位，但他没有去大公司做编程工作，也没有从事技术岗位，反而在2010年开始专门做一些“非技术活”，那时他加入了一个叫“骑士攻击小组”的团伙，他们搞私服游戏盗号、卖账号，十个月里赚了一亿多，钱由胡小伟分配，但实际操作的人不是他，他只负责设计整个流程怎么运转、怎么隐藏踪迹、怎么让警察查不到自己。
他有一套自己的操作办法，叫做“无痕操作法”，比如用QQ联系人的时候，中间要转三四个代理，手机号每隔十天换一次，取现金不走银行，专门安排车辆接送，钱进账后马上分拆成三级账户洗一遍，整个过程他都不亲自露面，连手机定位都不留下，2017年他先拿到了塞浦路斯护照，2018年又办理了圣基茨和尼维斯的国籍，2020年干脆在柬埔寨用自己的本名入籍，四本护照全是花钱买来的，一本比一本冷门，一本比一本难查。
他跟陈志搭档，两人分工很清楚，陈志管技术、管钱、跑前线，胡小伟就只搭架子，2015年他们一起投了中京科技，到2019年又一起退出，2020年两人同时拿到柬埔寨国籍，2021年胡小伟把名下两家公司全转到陈志名下，这一步很关键，等于他把自己摘干净了，所有资产名义上都不归他管，他还挂名过一家美国公司的董事，实际上通过塞浦路斯的空壳公司操作，比很多同行早几年就把资产往欧美挪，2022年3月，他用“胡晏铭”这个名字在伦敦肯辛顿买了房，位置很好，价格很高，但没人能证明那是他的。
转折点出现在2020年底，陈志手里有12.7万个比特币，官方说被黑客偷走了，当时大家都相信了这个说法，到了2025年，国家计算机病毒应急处理中心发布报告指出，这件事并非普通黑客所为，而是美国利用底层加密协议的漏洞进行攻击，更关键的是，美方以“反电信诈骗”为理由，直接把这批比特币合法没收了，价值150亿美元的资产一夜之间蒸发，这让胡小伟感到极度恐慌，他花了十五年建立的身份防火墙，在国家级的规则面前毫无用处。
如今到了2026年，灰产圈的情况早就变了，年轻一代不再熬夜研究逆向工程，他们更关心哪国护照容易办、CRS名单里有没有那个国家、离岸公司怎么叠三层才稳妥，有人发现，不用钱包隐藏身份，直接采取“无账户操作”反而更安全——钱不经过个人账户，只通过第三方代持，连转账记录都很难查到，胡小伟成了这个圈子里的典型代表：最危险的人从不亲自出手，只是设计路径，他和陈志的区别就在这里——陈志承担风险，胡小伟只定规则，陈志最后被自己定的规则吞噬了，而胡小伟还在继续寻找下一个法律空白地带。
我看过他早期的一份内部备忘录，上面写着“技术会过时，但结构永远有用”，现在看来这句话对了一半，错了一半，结构确实能够持续很长时间，可一旦上面的规则发生变化，再严密的体系也像纸房子一样脆弱，他算准了每一步该怎么隐藏，却没料到有一天，“合法”本身会成为最锋利的武器。
最近听说他在阿联酋注册了一家新咨询公司，业务写着跨境合规架构设计，名字很正经，地址在迪拜自贸区，查不到实控人，没人知道他还在干老本行，还是真转型了，但有一点可以肯定，只要还有人想绕开监管，他就有生意。
热门跟贴