📜 [專欄新文章] [ZKP 讀書會] Tornado Cash

✍️ Jerry Ho

📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

Disclaimer: 本人與Tornade Cash專案及其員工無任何利益往來。

Tornado Cash是一個Ethereum上的原生隱私轉帳解決方案，使用zk-SNARK+Merkle Tree的路徑證明作為其核心隱私保護機制。

你知我知，Ethereum上的交易記錄是公開的，這使得任何一個人只要知道你的address，便可以在https://etherscan.io/ 之類的網站上查出有多少人和這個位置進行過交易，你做過什麼消費行為或是交易行為等。

或許這聽來不像是個問題，而想要隱藏自己的交易記錄甚至聽起來反而像是不法分子的銷贓行為。

但試想下開情境：因為我曾經使用ethereum捐款給一個政治不正確的專案/組織，而我在接受dd/kyc/reference check的時候因為我的ethereum address就寫在自己的blog上而被查了個底朝天，因而被拒絕入職/拒絕開戶/拒絕服務。

這並不是一個很遙遠的情境…

Tl;dr

解決交易隱私問題分為兩個層次，Assuming你的目的是讓自己的金錢流向無法被追蹤。

層次一：我的錢「丟進了」Tornado Cash的contract，我要如何在不使用與轉入時同一個address的情況下— 若是同一個address就沒有隱私可言了 — 取出我的錢？contract如何知道我存過錢，餘額還夠，所以現在我來領錢了他讓我領？

層次二：就算層次一成立，我的隱私如何達成？到底有多隱私？到底有多不隱私？

技術上來說（細節下文詳談），層次一使用zero-knowledge的set-membership proof來證明，透過預先在Merkle Tree中「登記」一個自己的entry/leaf，tornado cash稱為note，爾後在提款時提出該leaf之zk proof，來解決這個提款時的認證問題。

層次二則是所謂的藏樹於林。既然轉出和轉入無法被連結在一起，那麼只要使用Tornado Cash的人數夠多，總轉出和總轉入的交易總筆數就會太多，以致無法輕易重新關聯轉入與轉出地址背後的真人。

使用界面

https://tornado.cash/

當然你也可以直接和合約地址互動啦

上圖左方紅框為存入幣種與金額大小，右方紅框為該額度對應之帳戶內有多少顆「樹」。

記得藏樹於林嗎？右方的 Anonymity set 就是告訴你現在森林的規模有多大。數量一大，跑資料分析試圖重新關聯某筆特定存款到某筆特定提款就變得更為困難。

提款界面如上。

值得注意的是，提款時的以上兩個選項(Wallet/Relayer)，是在目前Account Abstraction尚未實現時的一個折衷方案。

這裡有個死循環：既然我提款的時候需要支付gas，那麼我的gas從哪裡來？是不是勢必得從交易所或是其他帳號來？簡言之，若是無法直接新建立一個地址然後直接將其作為Tornado Cash提款用，達到的隱私強度就大打折扣。

Relayer就是針對這個問題所設計的。透過付出一些手續費來提供社群架設relayer node的誘因，提款時該筆轉帳的gas費用，便可以讓relayer node來負責先出。relayer node收到使用者的zk proof後將其轉交給tornado cash的合約，合約就會會將應有的relayer手續費與扣除手續費+gas後的款項分別轉給relayer與使用者。

社群治理

Tornado Cash天生是一個比較沒有銅臭味的專案 — 社群治理和funded的味道相當強烈。

透過預先設計好的proxy contract與staking/locking機制，任何一個Tornado Cash的使用者都能夠提出對合約實行的改動建議，並交由社群來投票決定是否要執行該改動。

技術細節可以參照此篇，同時Tornado Cash的第一輪社群治理提案也剛投票過關，回顧可參考此處之討論。

誘因設計

本文作者比較任性不在意錢，請移駕此處閱讀官方如何設計Anonymity Mining來確保以下兩點：

機制能讓使用者願意加入存錢，提供流動性同時也讓樹林變大，增加隱私程度。

產生TORN(ERC20 token)與領取TORN的機制，透過在原本的tornado cash上面再加一層，來避免TORN激勵層錯誤的設計導致下一層之隱私洩漏（激勵層出事不影響核心隱私之意）。

技術細節

首先本文不打算解釋何為zero-knowledge proof，請接受以下描述：

若有一NP statement分類上是satisfiability problem(例：merkle tree中的hash chaining H(H(H(a,b),c),d) )，則我們可以設計出一個arithmetic circuit來確保能夠有效率的產生proof, 有效率的驗證, 無法產生假的且能說服人的proof…且其電路驗證的statement是我們想要的，像是此例中的merkle tree opening.

存款

存款者透過送出C = H(k, r) 以及存入之數額給tornado cash的合約來進行存款的動作。其中k在之後會成為存款者領錢的憑證，稱為nullifier，r則是增加randomness而已，此二值需要記下。此時合約端會將這個C(commitment)丟入Merkle Tree上其中一個空的leaf，並更新root hash。存款者還需要記下自己的C對應之leaf index。

產生proof，用此proof作為提款憑證

用一段話來概括，若是我

知道Merkle Tree上某個leaf的commitment的preimage, 代表我能在電路中證明我知道H(k, r) 中的 k, r, 同時不洩漏k, r到底是多少（zk特性, magic）。

我知道該leaf至root的路徑上會經過哪些點，我也提供了一個可以讓電路驗證root hash的hash chaining過程，代表我知道他是從哪個leaf開始走的。因而，這證明了我提出的1.中的commitment確實屬於某顆公開的、大家都知道的merkle tree中的特定leaf（就是我之前存款對應到的leaf）。

就可以在不需要提供像是原本存款地址的簽章之類的驗證機制情況下，透過zk proof，亦能正確做permission control讓unlinkable的提款能夠成真。

另，讀者可以看到在proof中已然預設了relayer的存在。這使得上開所提到之「使用者提款, 拜託relayer執行=>relayer預付gas發起transaction，將內容送給tornado cash合約=>合約處理proof並將款項拆成兩份給relayer與使用者」這個行為得以成立，且relayer無法得知或假造proof內容。

提款流程

基本上在上方的產生證明都講過一次了，這邊就是pseudo code順過一次提款流程而已，大家自己看啊。

值得一提的是，使用者除了需要提出上一部分提到的證明之外，還需要將k的部分額外拿出來再做一次H(k)，將值一併傳給contract。

這裡的設計哲學，簡單來講是這樣的：zero-knowledge太強了，強到就算證明了我知道H(k, r)的k跟r, 收到的驗證者並沒有辦法知道H(k)是什麼東西。為了讓同一筆款項不會被提領兩次，在提款流程中合約會將「每一筆成功提款中的H(k)」記錄下來，另外開個表存著。爾後若是其他提款交易中的H(k)與表中的重複了，這就代表有人試圖想要騙合約重複提款，自然該提款嘗試就不會成立。

洗錢失敗例

工程師都知道使用者從來不看說明書，看了可能也不會懂。

Koh Wei Jie分析了Kucoin的駭客事件。Kucoin的駭客使用Tornado Cash來洗錢，但忽略了Tornado Cash官方一直三令五申的使用需知，因而讓款項在進入Tornado Cash跑了一輪之後還是能夠被追蹤，哈哈UCCU。

簡單來說，hacker為了節省多次使用relayer的手續費，而將大多數的提領過程都變成直接提領到wallet。雖然該wallet的位置是全新產生的沒有gas，但是透過只讓第一次的提款使用relayer，hacker便能從第一次提款中取得手續費並分發給其他全新產生的wallet address。

那問題在哪？還要問？

要達到隱私需要保持藏樹於林原則，同時使用者不應自己破壞tornado cash幫你達成的address unlinkability。這位hacker因為愛省手續費，所以違背了後者；同時他因為太心急又愛省手續費，太快、分太少次提領、每次提領的數額又太大了，所以side-channel去給他做簡單的traffic analysis就能夠用虛無假設推出：「綜觀歷史上所有的存款位置與數額，扣掉駭客存錢的那些位址之後，我們還需要14個unique address/user共謀，才能有能力一次提這麼多錢。」

這看起來可能嗎？自然是不可能的。

所以這位駭客就是錯誤的沒有遵守藏樹於林的原則，才導致自己的金流重新被和帳號聯繫在一起。

提供一些延伸閱讀，圈子內的”名人”對這種不看說明書的使用者的看法：

tornado * Gavin Andresen

如何避免洗錢失敗

我自己的投影片，我自己翻譯：

打開你的VPN 打開你的TOR 打開你的無痕瀏覽器分頁 用上你全新的VM PC VPS instance 最好連data-link layer安全都顧到 產生全新的地址不要懶惰 自己跑一個fullnode 乖乖用relayer付手續費提款 領錢之後記得把C(k,r)的記錄刪掉 不要急一次存或提領大額 時間拉長數目減少…..

簡而言之：要設計相對安全但又讓使用者可以直覺上手的安全系統真的很他媽難 - 使用者永遠會想辦法抄近路，然後系統的security assumption就爆炸了。

結論上來講，你想要多安全取決於你在臺大水源校區的腳踏車平常都上幾個大鎖=想付出多少成本。只要不要學Kucoin Hacker那樣連鎖都不鎖車還是新的，大部分時間都沒啥問題 lol。

參考資料與文中出現過的連結，不按先後順序：

https://tornado.cash/Tornado.cash_whitepaper_v1.4.pdf

https://tornado.cash/audits/TornadoCash_cryptographic_review_ABDK.pdf

https://tornado.cash/audits/TornadoCash_circuit_audit_ABDK.pdf

https://torn.community/t/whats-next-for-tornado-cash-governance/250

https://weijiek.medium.com/deanonymising-the-kucoin-hacker-418fa5e9911d

https://tornado-cash.medium.com/tornado-cash-governance-proposal-a55c5c7d0703#2084

https://eips.ethereum.org/EIPS/eip-2938

http://gavinandresen.ninja/private-thoughts

[ZKP 讀書會] Tornado Cash was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

每隔一陣子都會看到類似的詐騙新聞，這次是靈骨塔，最近也有親人投資珠寶被詐騙數百萬。

我和哥哥討論為什麼很多長輩會被騙，他說了一個很值得反思的答案：

「會被騙的老人很多都是跟子女失和。」

除了批評當事人貪婪或責罵詐騙犯之外，或許預防詐騙的最佳方法就是「多關心家人」無論是長輩或晚輩，現在也很多少年詐騙案。

另外，我也上網收集「常見詐騙犯罪型態與手法」共六十一種詐騙手法。

從現在開始關心親人和朋友，也是一種責任。

（一）刮刮樂、六合彩金詐欺

■ 詐騙集團印製大量刮刮樂彩券寄出，收件人一刮皆中鉅額獎金，當被害人打電話查詢時，對方即要求預付百分之十五稅金，後歹徒接著又以彩金須會員才能領取，要求再繳會費及公司已代簽六合彩之簽注金，周而復始，連環詐財。

■ 詐騙集團刊登或散發廣告，宣稱為某國際集團公司與大陸官方交涉，可獨家鎖控香港彩券局之六合彩明牌，如有失誤願理賠千萬元等為餌，向各地六合彩迷詐財。

■ 詐騙集團將刮刮樂置於知名商品紙箱內，使消費者誤信是廠商的酬賓活動，並以刮刮樂上之電話查詢無誤後將稅金匯入指定帳戶內。

■ 詐騙集團利用報紙刊登中獎名單，並在宣傳單上印有香港特區行政長官董建華的照片作為集團負責人，俾以取信民眾。

（二）信用卡詐欺

■ 歹徒設法先行得知消費者信用卡內碼後，據以偽、變造該信用卡，再勾結商家大肆消費。

■ 歹徒以偽造、拾得他人遺失之身分證，向銀行申請信用卡後盜刷。

■ 歹徒在原申請人未收到銀行寄出的信用卡前，將其攔截後盜刷。

■ 歹徒以空白信用卡，用打凸機、錄碼機、燙印機打上持卡人身分資料、卡號及發卡日期，複製猶如真品的信用卡，再和廠商勾結刷卡，嗣向銀行要求理賠後對分利益。

■ 被害人利用信用卡在電腦網路上購物消費，致信用卡卡號遭到網路駭客入侵攔截，繼而被冒用盜刷。

（三）行動電話簡訊詐欺

歹徒利用電腦傳送「中轎車」、「中大獎」之手機簡訊，使手機簡訊接收者誤以為中獎，該詐騙集團即要求民眾必先提供稅金，以保有中獎之禮品，騙取民眾之錢財或在簡訊留下一組0941、0951、0204、0209等加值付費電話號碼，要你回電給他的情況，有的用戶會真的用手機回電給對方，對方可能會藉故跟你哈啦許久，藉機詐取電話費用。

（四）金融卡匯款方式詐欺

歹徒在一般媒體、網路或散發傳單以超低價價格販售賣相良好之商品，待民眾電話詢價時，即以時機不再須即刻以金融卡轉帳方式購買，再利用一般民眾不懂轉帳程序，而設計出一套繁複的操作順序指示，按照其指示操作後，轉成功的金額往往數十倍於原來之費用，

以達到將一般民眾之存款詐轉的目的。

（五）網路購物詐欺

歹徒在網路上刊出非常低廉的商品誘使民眾匯款，再以劣品充數，交易完成後即避不見面。

（六）網路銀行轉帳詐欺：

歹徒在報紙刊登廣告或散發傳單，宣稱可幫助民眾貸款、加盟、購買法拍車等，要求被害人先行到其指定銀行開戶，存入相當之權利金或保證金，並設定電話語音約定轉帳帳戶（網路銀行服務及語音查詢帳戶餘額），然後歹徒再要求被害人提供語音查詢餘額密碼及身分證件、地址等相關資料以便確認，再行利用電話語音轉帳功能（網路電子交易）將被害人之存款轉帳領走。

（七）提款機詐欺

歹徒利用民眾貪圖方便心理，在遊樂場或臨時市集旁放置假提款機或在提款機鍵盤套上假鍵盤，當民眾置入信用卡或金融卡或按鍵後側錄密碼，進而盜領存款。

（八）假權狀、證照文件詐欺

不法之徒利用精密手法，偽造、變造身分證或政府機關核發執照、權狀、文書等證件，實施各種詐欺行為。如以他人偽、變造身分證申領護照，或以假文件請領土地所有權狀等是。

（九）金光黨詐欺

以二人或三人一組，向被害人謊稱其中一人為傻子，身懷鉅款或金飾，激起被害人的貪念，以「扮豬吃老虎」騙取財物配合「調包」等手法，利用人性貪小便宜弱點，用假鈔或假金飾詐財。

（十）假元寶、金飾詐欺

一人或二人衣著普通，向被害人佯稱其手上有甫挖掘出土的元寶、金條或戒指等金飾，因需款應急，願以低價出售，引起受害人貪念而購買受騙。

（十一）票據詐欺（芭樂票詐欺）

■ 在銀行開立支票存款帳戶，以空頭支票詐欺購得財貨，借貸或清償債務。

■ 以他人名義設立帳戶領支票，或以他人名義開戶，領取支票販賣，供人開立空頭支票，以為詐欺之用。

（十二）虛設行號詐欺

■ 刊登廣告虛設行號，廣招職員，以就業為餌，詐取就業保證金。

■ 虛設行號出售統一發票，便利他人逃漏稅之詐欺犯罪。

■ 虛設公司行號，以空頭支票對外購貨或舉債，達到詐財目的。

■ 假稱經營事業利潤優厚，並以缺乏資金為由，利用人貪圖暴利之心理弱點，引誘入股，四處吸金詐財。

（十三）重利型投資詐欺

以投資重大土地開發或專利案之暴利行業為餌，初期給予投資者些許利益甜頭，待吸金達到一定飽和點就宣布倒閉潛逃，使參加投資者遭受錢財損失。

（十四）惡性倒閉詐欺

讓人誤信其公司之營業及財務狀況良好，藉以向外大舉進貨或借貸，隨後將財產化整為零，宣告倒閉，續以極低金額折成償還，並請被害人立據放棄其餘債權。此即俗稱之「破產詐欺」。

（十五）互助會詐財（倒會詐欺）

常見型態就是以會養會並自任會頭，暗自以會員名義連續標得會款，再捲款潛逃。

（十六）不動產售賣詐欺

■ 一屋數賣：將已出售而未辦理所有權移轉登記之不動產，再次出售。

■ 出售人將不動產讓給買受人，趁其未辦理移轉登記之際，復將該不動產設定抵押權，向抵押權人貸款，或將已設定抵押權之不動產以無抵押之價格出售。

■ 以虛構事實刊登廣告誘人投資或預售房屋，以騙取定金。

（十七）假流當品詐欺

歹突利用人多場所擺設金碧輝煌的高級飾品或用品，並有大招牌書明為某大當鋪流當品大拍賣，其實際價值往往為售價的十分之一以下。

（十八）坊間調查詐欺

歹徒於不特定地方或會場或說明會或大型集會或路邊，以某項調查為名，並以只要填寫資料即可獲紀念品為誘，使他人填入含身份證在內之私人資料，歹徒再利用這些資料去詐領信用卡或其他有價證券等。

（十九）保險詐欺

■ 病患以行賄或其他不法方法取得不實之健康證明書，簽買人壽保險，旋即病故，由受益人領得保險金。

■ 將投保之房屋、汽車等產物故意破壞或謊報失竊，致使保險標的滅失，以詐領保險金。

■ 為親人、他人或自己簽買保險契約，而後謀害親人、他人或找人替死，以詐領保險金。

（二十）詐購財物詐欺

偽稱購買，利用商人售貨牟利及商業信賴心理，於取得財貨後逃匿。

（廿一）巫術或宗教詐欺

利用他人迷信心理，以鬼神之說恐嚇受害人，再偽稱能為人作法、消災去厄、解運、祈福等；以提供命相、卜卦等勞務，遂其「騙財騙色」之目的；或以建廟、寺等為名，向信徒募款詐財。

（廿二）重病醫藥詐欺

類似金光黨詐欺模式，以三至五人為一組，向罹患重病、痼疾者或其家屬，誑稱其中一人為名醫，並有珍貴名藥、偏方可醫治其病。趁被害人處於沮喪、絕望，抱著姑且一試心理，騙取巨額醫藥費。

（廿三）假身分詐欺

如假冒檢察官收紅包；冒用警察、刑警身分臨檢或辦案斂財；假藉公益團體騙取善款；假社工員以發放老人年金之名，騙取存摺、印章進而盜領存款；冒充星探向欲往演藝界發展少女，騙財騙色等皆是。

（廿四）勞務詐欺

假藉為人代辦事務或某特定勞務，要求預付報酬或因該工作所需之費用，詐取他人財務，如俗稱「司法黃牛」即是。

（廿五）居間詐欺

利用媒介雙方訂約機會，居間詐得他人財物。如偽稱介紹職業或介紹外籍、大陸新娘，從中騙取介紹費、保證金或代辦費等。

（廿六）打工陷阱詐欺

刊登廣告以高薪、工作輕鬆求「公主」、「男公關」或「影、歌星」為餌，向應徵者騙取訂金、保證金、置裝費或訓練費或車輛（替代保證金）等詐財。

（廿七）不法傳銷詐欺

不法業者以績效獎金及分紅制度為幌，實則行「老鼠會」傳銷商品方式向求職者詐騙錢財與勞力。

（廿八）婚姻、交友詐欺

謊稱自己未婚或離婚，利用他人急於交友尋找婚姻對象或續絃之際，以結婚、交友為餌，詐騙對方之財物後，藉詞拖延或一走了之。

（廿九）謊報傷病救急詐欺

向被害人謊稱其親人、朋友或同學遭逢車禍或其他重大變故，急需用款，在被害人一時心慌、情急不及思考、查證情況下，倉促間誤信歹徒而受騙破財。

（三十）老千集團詐欺

由三至五名精於賭術者設局詐賭，以高超賭術或賭具，利用最新科學電子儀器，向民眾詐財。

（三十一）假貨騙售詐欺

以出售不具真實價值之物品，以詐取財物，如出售偽藥、偽造劣酒牟利等。

（三十二）佯稱代辦貸款詐欺

於報上刊登廣告，佯稱可為急需用錢者代辦貸款事宜，藉此向被害人騙取律師（代書）代辦手續費、保證金等。

（三十三）假稱傷病、貧困詐欺

佯裝傷病，謊稱潦倒困苦，藉此博人同情，騙取車資、醫藥或生活費等。

（三十四）超收拖吊車輛費用詐欺

被害人車輛在公路（尤為高速公路）拋錨，拖吊業者於車輛拖吊或修復後，向被害人索取顯不相當之高額費用。

（三十五）度量衡詐欺

商家出售貨品或提供服務時，將定程法碼之衡器動手腳，如賣蔬果短少斤兩、計程車跑錶加速跳動等，多賺價款。

（三十六）登廣告假脫售詐欺

佯稱BMW、BENZ高級中古車、名貴圖畫或貴重金飾、音響等物品急需脫售，向被害人收取訂金，並給予一張等額的支票為憑，另以需辦理過戶或其他理由騙取被害人身份證件、印鑑，即不知去向，續行詐騙。

（三十七）假募款詐欺

以某某校友總會或知名企業、公益團體或民意代表名義散發賑災傳單，利用民眾行善的心態，或多或少會依指定帳戶匯款行騙。

（三十八）假求職應徵會計詐欺

以冒用身分證應徵會計，騙取公司存摺、印鑑、提款卡及公司用章等前往銀行盜領一空。

（三十九）佯稱代辦「美金額度」信用卡詐欺

不法集團冒用某銀行外國分行的名義，在媒體刊登廣告，佯稱是某銀行外國分行駐台代表，可代辦該行高額的「美金額度」信用卡，藉以向民眾詐騙手續費。

（四十）非法炒匯期貨詐欺

以投資公司名義，辦理投資講座，吸收追求高薪和喜好投資理財的年輕學子和社會新鮮人投入，以提供「外匯保證金交易」能夠獲取厚利為餌，慫恿不知情的客戶，下海加入外匯、期貨交易買賣，由客戶與該投資公司，進行非法外匯、期貨對賭，利用不實操縱的外匯、期貨行情變動詐騙客戶，讓客戶血本無歸。

（四十一）假冒國外大學在台開班或遊學詐欺

刊登廣告以教育部未正式認可之國外大學或藉口代辦遊學，在台開班授與學位為名，騙取學費。

（四十二）算命看風水改運真詐欺

利用民眾迷信心理，以命相排流年或看風水，消災解厄、改運造墳為名騙取高額費用。

（四十三）假外遇徵信詐欺

非法徵信社利用當事人極需蒐集先生或太太外遇證據，自導自演拍攝剪輯蒐證影帶，向被害人收取費用。

（四十四）瘦身美容沙龍詐欺

瘦身美容中心騙術四部曲-誘惑、促銷、推託、恐嚇—假成功案例（自己人客串）。

瘦身中心為突破消費者的心防，常以速戰速決方式，個個擊破，讓結伴而去的客人誤以為同伴已簽約，因此也跟著簽約。同時，業者對外宣傳的課程聽來物廉價美，但業者常常故意將顧客身材批評得體無完膚，迫使顧客花許多錢購買更多課程。

（四十五）偽造信用卡詐欺

不法集團以出國竊卡號、回國製卡盜刷為詐財方式，歹徒從東南亞各國的商店，以側錄機竊得卡號後，再於台灣偽造金卡消費盜刷。

（四十六）以招攬旅遊詐欺

歹徒假冒某旅行社或遊輪公司對外散發招攬旅遊廣告，聲稱以最優惠價使民眾上鉤，並以代辦護照為由，騙取身分證、手續費等款項後，不知去向。

（四十七）網路千奇百怪詐欺-信用卡詐欺

利用信用卡公司在網路上登載檢測偽卡程式，輸入一組正確信用卡卡號，程式卡產生數千至數萬個信用卡卡號，歹徒再利用所產生之卡號非法上網購物消費。

（四十八）冒牌銀行網路詐欺

拷貝網路銀行網站的網頁，假冒該銀行之名提供「活期儲蓄存款」、「定存本利和」、「定期儲蓄存款利率」「零存整付本利和」等多功能，讓使用者誤上冒牌的網路銀行，洩漏個人身份證件或銀行帳號及密碼等重要資料，再進行盜領。

（四十九）網路交友詐欺

女學生在網路聊天室認識多名男性網友，冒稱某知名大學研究生，課餘兼職拍攝廣告，並將電視廣告模特兒照片寄給對方，最後假藉理由向男性網友借錢，款項到手後不知去向。

（五十）網路金光黨詐欺

不法之徒在網路上以「大家來賺錢，這是真的，不是騙人的」標題在新聞討論群組張貼郵遞名單事業信件，信中列有五人姓名及地址，指示網友寄給名單上五人各一百元，再將列於第一位者之姓名自名單除去，將第二名以下者皆往前遞補一順位，最後將自己姓名置於第五位，以此類推。信中並告訴網友當自己的姓名遞補至第一位時將可獲得約七千萬元。

（五十一）網路虛設行號詐欺

網路上虛設高科技公司，以低價販賣高科技新產品，並在網站上展示ＭＰ３隨身聽等產品，該公司及網站俟收到網友所寄購買產品之款項後，公司便人去樓空網站亦隨之關站。

（五十二）網路假貨騙售詐欺

不法之徒常在網站跳蚤市場上張貼販賣便宜的電腦燒錄器、行動電話等二手貨或大補帖等物品，且通常以貨到收款方式交易，被害人收到的物品常是有瑕疵或不堪用的貨品或空白或已損壞的光碟片。

（五十三）假證照詐欺

不法之徒為逃避警方查緝上網或登報，高價收購或租用他人相關金融機構帳戶或身分證件，再以這些證件申請銀行人頭帳戶，從事販賣盜版光碟、詐欺、恐嚇取財等不法行為。

（五十四）假保證獲錄取就業詐財

詐騙集團在網路以政府兩百億元公共服務擴大就業方案為誘餌，要民眾繳交兩千元加入會員，保證獲錄取得到就業機會。電子廣告信內容指職訓局釋出11.5萬個工作機會，並臚列全省各級縣市政府、北高市議員、全省各公立學校、績優國營事業、各縣市銀行及農漁會等名額數十至數百名約聘雇人員職缺，表示只要繳交二千元加入會員，保證可獲得錄取。

（五十五）家庭代工詐騙手法

此類詐騙手法曾在坊間盛極一時，詐騙集團佯稱可以佛珠、水晶、塑膠花、香水、郵貼等代工品方便在家代工及增加家庭收入為餌，引誘被害人騙取器材費、保證金、折損費後即逃逸。

（五十六）色情廣告詐騙手法

詐騙集團以媒介色情交易的小廣告招攬被害人，先要求被害人將召妓費匯入指定之帳戶，再請被害人到指定的賓館「開房間」等小姐，最後當然是被害人苦嘗上當受騙的結果。

（五十七）假護膚真詐財手法

這種是以「色情」為幌子的詐騙手法，即先由身材容貌姣好的妙齡女郎替被害人進行全身按摩，再由店內人員向被害人誘稱「只要刷卡付費加入該店會員，便可享受與店內小姐再一步全套的性服務」，但被害人付費後並未享受該店承諾之性服務，損失之金額約在新台幣五萬元至十萬元之間。

（五十八）退費詐騙手法

詐騙集團假冒國稅局、勞保局、中華電信公司等機關名義，發手機簡訊或打電話聯絡被害人，佯稱核退被害人一筆稅款、勞保費或電話費，要求被害人利用提款機轉帳方式辦理「退稅（費）」手續，詐騙集團再騙得被害人依指示輸入之「密碼」後，即將被害人帳戶內存款轉匯到詐騙集團虛設之人頭帳戶內。

（五十九）SARS防疫補助款詐騙手法

這是因應SARS疫情而生的新興詐騙手法，詐騙集團假冒各市、縣（市）政府所屬衛生局（所）人員，打電話給居家隔離之被害人，佯稱可獲得政府五仟元之補助金，並要求被害人提供帳號利用「提款機」轉帳，趁機將被害人帳戶內存款轉匯到詐騙集團虛設之人頭帳戶內。

（六十）報明牌詐欺

歹徒刊登廣告或散佈手機簡訊，佯稱有特殊管道取得香港六合彩或樂透彩等明牌「號碼」包你中獎，要求彩迷匯錢買「明牌」詐騙。

（六十一）利用民眾恐懼的心理詐欺

歹徒以銀行為名義，表示民眾的資料已經外洩，要求民眾聽從指示到提款機改密碼，恐懼的民眾信以為真，跑到提款機前按照歹徒的指示，沒想到，戶頭裡的錢全部不翼而飛。

（來源：網站、詐騙預防宣導手冊）

有些人是不是搞不清狀況？這是紓困不是濟貧好嗎？

報稅時不就減稅了嗎？
現在是針對因疫情關係的紓困補助......

也不要這時候拿出社會制度上問題一起作撒尿牛丸好嗎？

🌻以下資訊：

您好，如果沒有勞保，若生計困難，沒勞保、打零工，可以考慮急難救助：
可向縣市政府、公所提出申請。
可洽詢：福利諮詢專線：1957（週一至週日 8:00-22:00）

或者是，低利的勞工紓困貸款，現在不限一定要有勞保才能申請，只要有工作事實，可洽詢24小時免付費專線：1955 或 0800-777888

如果勞健保跟著公司，如果公司有減薪或減工時，可以使用這個：有三種方案：【安心即時上工計畫】、【安心就業計畫】、【充電再出發計畫】
都可補助短少的工時薪資。
可洽詢：0800-777888。

更多更詳細的可以看 3Q 陳柏惟這篇：

紓困方案好多種，到底要選哪一種，難道要靠擲筊？
不煩不煩，眉頭不要深鎖，我跟團隊整理了一些，一般民眾可能比較會用到的紓困方案。

看完還是頭很痛？沒關係，請來電：
烏日區服務處電話：04-2337-7383 服務時間：11:00-20:00 無休
沙鹿區服務處電話：04-26620913 服務時間：目前10:00-19:00 週一至週五（5月4日後，改週二至週六　9:00-18:00 ）
我的團隊都會盡力服務！

👌紓困方案看過來

#我沒有勞保也沒有工會怎麼辦
若負擔家庭主要生計者罹患重傷病、失業或因其他原因無法工作，導致家庭生活開銷有困難，可申請「速訪、速核、速發」的急難紓困。通報後24小時內訪視小組就會實地訪視，核定後24小時內發放1至3萬元關懷救助金，若經過認定屬於急迫個案，訪視時更將立即先發給5000元救助金。

怎麼申請：
可向縣市政府、公所提出申請。
可洽詢：福利諮詢專線：1957（週一至週日 8:00-22:00）

--
#學貸怎麼辦？
緩繳本金：因疫情導致還款困難者，可持109年1月後每月月收入未達新臺幣3萬5,000元之相關證明文件，向承貸銀行申請緩繳本金措施。

--
#弱勢老人兒童身障津貼
領有身心障礙生活補助、領中低收入老人生活津貼、領弱勢兒童及少年生活扶助、領弱勢家庭及緊急生活扶助、低收入戶中有領兒童生活補助、領有低收入戶的就學生活補助、中低收入戶內有兒童或少年者。
4月底前會將首次1500的補助匯入戶頭，不需額外申請。

可洽詢：福利諮詢專線：1957（週一至週日 8:00-22:00）

--
#稅務也有紓困喔
各種稅務相關：個人、營業稅、地方稅、國稅，什麼房屋稅、地價稅、牌照稅....可以延期或分次繳納
請洽稅務諮詢專線：0800-000321（週一至週五8:30~18:30）

--
#有勞保有加入工會
【自營作業者或無一定雇主之勞工生活補貼】
資格條件：
1. 具中華民國國籍。
2. 109年3月31日已於職業工會參加勞工保險，且申請補貼時仍於職業工會在加保中。
3. 109年3月之月投保薪資為新臺幣2萬4千元(含)以下。
4. 107年度個人綜合所得總額未達綜合所得稅課稅標準新臺幣40萬8千元。
5. 未領取其他機關所定性質相同之補助、補貼或津貼。

紓困內容：
經審核通過後，每人每月補助新臺幣1萬元，一次發給3個月，共計新臺幣3萬元整，將直接匯入申請人所附國內金融機構或郵局帳戶。

此方案可洽：
02-23961266分機5555
台中可洽：
臺中市勞工保險局辦事處 臺中市西區民權路131號 (04)2221-6711 (04)2220-7215
臺中市勞工保險局第二辦事處 臺中市豐原區成功路616號 (04)2520-3707 (04)2520-3709

#最新消息424更新
#無一定雇主或自營作業的漁會甲類會員也適用勞工紓困
無一定雇主或自營作業的漁會甲類會員，符合：實際從事漁業工作、3月31日以前在漁會投保勞保、投保薪資在2萬4千元以下、107年所得不到40萬8千元等條件的漁民，即可申領3個月3萬元的紓困金，農委會初估有8至10萬人受惠。符合條件的漁民向漁會申請。

--
#時機歹歹沒頭路了怎麼辦
【失業給付】
資格條件：
1. 非自願離職。
2. 辦理退保當日前3年內，就業保險年資合計滿1年以上。
3. 具有工作能力及繼續工作意願。
4. 向公立就業服務機構辦理求職登記，自求職登記之日起14日內仍無法推介就業或安排職業訓練，得請領失業給付。

紓困內容：
按被保險人離職退保當月起前6個月平均月投保薪資60%發給失業給付，有扶養眷屬者可加發10%，最多加發20%。發放時程最長發給6個月，但離職退保時已年滿45歲或領有身心障礙證明者，最長發給9個月。

失業給付方案可洽：
台灣就業通客服專線 0800-777-888
台中可洽：
中彰投分署 (04)2359-2181 分機2128
臺中市就業服務處 (04)2228-9111 分機36104

--
#沒頭路了要養小孩怎麼辦
【108學年度第2學期失業勞工子女就學補助】
資格條件：
1. 自109年1月18日起至109年5月31日止非自願離職，並經核付失業給付者。
2. 以財政部財政資訊中心提供之資料，申請人及其配偶107年度綜合所得總額在新臺幣148萬元以下。
3. 申請人至109年5月31日止未曾請領勞保老年給付。
4. 子女就讀國內高中職或大專校院具有正式學籍。
附註：研究生、公費生、各類在職班、學分班、假日班、空中大學、空中行、商專、學士後各學系學生及大專校院延畢學生等，不在補助範圍。

失業勞工子女就學補助方案可洽詢：勞動部-勞動福祉退休司 (02)8590-2802

--
#被減班了收入減少怎麼辦？
有三種方案：【安心即時上工計畫】、【安心就業計畫】、【充電再出發計畫】
都可補助短少的工時薪資。

但要選哪一種？可洽詢：0800-777888。
台中可洽：
中彰投分署：04-23592181分機2121
臺中就業中心 電話 (04)2222-5153
台中市政府就業服務處 電話 (04) 2228-9111
豐原就業服務站 電話 (04)2527-1812
沙鹿就業服務站 電話 (04)2662-4191

--
#周轉不靈怎麼辦
【勞工紓困貸款】
申請人資格不綁勞保、就保，只要是在職勞工或可提出工作證明的勞工，都可以申請貸款，例如可用薪水條、扣繳憑單或存款帳戶收入等，做為有工作事實的證明，首年利息由勞動部補貼，可分三年償還，每人最多可貸十萬元。勞動部下週將公告勞工紓困貸款須知，最快27號開放申請。
可洽詢24小時免付費專線：1955 或 0800-777888

--
【小商家貸款】
免開發票小吃店、早餐店之類的有稅籍小商家，已有25家銀行承辦，簡化銀行核貸流程，特別設計一簡易評分表取代財務報表，此簡易評分表共有5大評分標準，只要評分有70分以上即符合資格，免擔保人也免擔保品，最快7天內核貸。
諮詢專線：1988

--
【微型創業鳳凰貸款】
年滿20歲之失業者，其事業在109年1月15日後依法設立登記，可有資格申請。

貸款額度最高200萬元，貸款年限７年，貸款利率按郵政儲金2年期定期儲金機動利率加年息0.575％機動計息。貸款戶須自行負擔信用保證0.375%保證手續費。
前2年利息由勞動部全額補貼。用保證機制 提供9成5保證，且免擔保人及擔保品。

鳳凰貸款可洽詢勞動部創業諮詢服務中心諮詢專線：0800-092-957

--
#現有貸款可以調降嗎？
(1)自用住宅貸款：
貸款餘額1,000萬元以內部分，加計央行降息1碼及公股銀行減收1碼，共減2碼（0.5％），期間自109年4月1日至同年9月30日；貸款餘額超過1,000萬元部分依央行降息1碼。

(2)消費性貸款：
信用卡、信貸及車貸等貸款，於各行歸戶後貸款餘額1,000萬元以內部分，加計央行降息1碼及公股銀行減收2碼，共減3碼（0.75％），期間自109年4月1日至同年9月30日；貸款餘額超過1,000萬元部分依央行降息1碼。

(3)適用範圍及實施方式：
本案新舊貸款均適用，並由公股銀行主動執行利率調降事宜，民眾無需另外申請。

附註.因疫情影響日常生活而有還款困難之個人，公股銀行提供既有貸款寬緩措施、信用卡緩繳方案及個人貸款專案等，有需要之個人可向公股銀行申請暫緩繳納借款本金、展延借款期限、減免計收信用卡違約金及循環利息等費用。申請緩繳展延不影響個人信用。

--
又附註
#這次紓困方案有的要有勞保，#阿我怎麼知道自己勞保保多少？
※ 怎麼查詢自己的投保條件
依照「個人資料保護法」及「政府資訊公開法」規定，被保險人投保資料僅得由其本人或所屬投保單位查詢。

勞工可依下列方式查詢：
1.以勞動保障卡透過自動櫃員機(ATM)查詢。
2.以中華郵政金融卡透過郵局實體自動櫃員機查詢。
3.網路查詢。（勞動部勞工保險局網頁）
4.勞保局辦事處臨櫃查詢。
5.電話查詢。(勞動部勞工保險局02-2396-1266轉分機3111)

https://www.facebook.com/540113462988316/posts/1139519823047674/?d=n

-
🌻真的不知道怎麼辦，打給你選區的立委好嗎？