2017 年下半年,一个叫 Coinhive 的工具突然在中文站长圈火了起来。老张当时手里握着两个日均 UV 过万的小论坛,每天看着广告收入不到 50 块钱,气得直拍大腿。某天在某个 QQ 站长群里,有人甩出一段代码,说只要塞进网站底部,访客打开页面就能自动挖门罗币(XMR),「躺着赚美元,比挂广告联盟强十倍」。

老张半信半疑地嵌进了代码。前三天,后台显示日均收益确实跑到了 8-12 美元,折合人民币 60 多块,看起来比百度联盟香多了。可到了第四天,他登录自己的比特币钱包一看——门罗币倒是真的进了 Coinhive 给的地址,只不过收益的 70% 被平台抽走,剩下的还要和网站访客的 CPU 损耗、电费成本对冲。更诡异的是,从第五天开始,论坛跳出率从 32% 飙升到 71%,百度统计里的「页面停留时长」直接腰斩,SEO 排名一周内掉了三位。

这不是个例。Cloudflare 在 2018 年初发布的《Cryptomining and Cryptojacking Report》披露,全网有约 1.2% 的网站曾被植入过类似 Coinhive 的挖矿脚本,其中中文站点占比超过 35%。而真正让整个行业炸锅的,是 2018 年 9 月,Coindesk 独家披露的一份 Chainalysis 数据——Coinhive 团队在关停服务前,累计抽成超过 2600 万美元门罗币,其中相当一部分来自「偷偷跑在用户电脑里」的脚本。Coinhive 创始人 Marvin Quandt 在柏林被德国警方调查时,被指控的罪名是「未经授权访问他人计算机系统」。

Coinhive 到底是什么?它和正规挖矿差在哪

严格意义上,Coinhive 不是「挖矿软件」,而是一套基于 JavaScript 的「算力出租平台」。2017 年 9 月上线时,它的官方定位是「让站长通过访客的浏览器闲置算力赚取门罗币,从而替代广告收入」。听起来很美好,但它的运行机制从一开始就埋着三个原罪。

第一个原罪:不是「挖矿」,是「劫持」。 正规矿工买矿机、付电费,自担成本。CnH 模式里,站长不掏一分钱硬件成本,却把访客的 CPU 算力当成自己的资产来变现。访客点开页面的那一刻,CPU 占用率从 5% 跳到 60%-80%,风扇狂转、笔记本发烫,这部分成本完全由访客买单。

第二个原罪:抽成比例高得离谱。 Coinhive 官方抽成 30%,后来逐步降到 15%-20%。但问题是,你看不到完整的收益明细。站长拿到的份额里,还要扣掉门罗币的转账矿工费、提现门槛(账户余额达到 0.05 XMR 才能提)、以及汇率波动损耗,实际到手往往只有理论收益的 50% 左右。

第三个原罪:用户授权机制形同虚设。 欧盟 GDPR、中国《个人信息保护法》都要求「明确告知+主动同意」。但 Coinhive 默认的「点击即挖」模式,99% 的站长连个提示弹窗都没写。老张当年那个论坛,访客投诉里 60% 都是「电脑突然卡顿」「浏览器假死」——这就是典型的「被挖矿」。

它和真实矿工的差距到底有多大

拿一组数据对比你就明白:2024 年蚂蚁矿机 S21 Pro 单台算力 234 TH/s,功耗 3530W,日均挖 BTC 收益约 0.0000146 枚(按 2025 年 1 月难度测算)。而一台普通笔记本浏览器挖门罗币,算力大约 50-150 H/s,日均产出约 0.00002 XMR。换算成法币,跑满 24 小时收益不到 0.2 元人民币。

这就是真相:你的访客在不知不觉中燃烧着自己的电费和硬件寿命,帮你换来了不到一杯奶茶钱的回报,而平台抽走的,远超你拿到的。

为什么 Coinhive 会在中文站长圈被神化?

如果挖矿收益这么惨淡,为什么 2017-2019 年还有那么多人抢着嵌入?答案藏在三个错位认知里。

错位一:把「概念」当成「模式」。 当时正值 ICO 泡沫顶峰,「区块链」「加密货币」是流量密码。站长群里聊起「挖矿」,潜台词是「我在玩前沿科技」,至于收益模型是否健康、用户授权是否合规,根本没人关心。老张事后回忆,大家其实是在互相催眠——「别人都嵌了,我不嵌就亏了」。

错位二:把「短期数据」当成「长期趋势」。 门罗币价格 2017 年 12 月冲到 470 美元高点时,日均收益 8 美元看起来很美。但 2018 年全年,XMR 从高点跌到 50 美元附近,跌幅近 90%。同期百度谷歌相继出台「惩罚隐蔽挖矿站点」算法,流量直接腰斩。三个月赚的钱,两个月就亏回去了。

错位三:把「灰色地带」当成「法外之地」。 中国《刑法》第 285 条明确规定,「非法获取计算机信息系统数据、非法控制计算机信息系统」可入刑。2018 年 11 月,湖南长沙警方破获全国首起浏览器挖矿案,涉案站长被刑事拘留。同年,国家网信办、工信部联合发布《关于整治「挖矿」活动的通知》,直接点名 Coinhive 类脚本。

真实的站长收益到底能有多少

一位不愿透露姓名的站长在 V2EX 论坛(2019 年 4 月帖)分享过自己的实测数据:某游戏攻略站日均 UV 8000,挂 Coinhive 三周,扣除抽成后实际到账 0.31 XMR,按当时汇率折合人民币约 78 元。同期广告联盟收入是 130 元。也就是说,折腾一圈,还倒亏了时间成本和 SEO 损失。

从 Coinhive 看「被动挖矿」模式的全产业链陷阱

Coinhive 关停后(2020 年 3 月),模仿者从未消失。币圈把这类「让用户不知不觉贡献算力」的工具统称为「被动挖矿(Passive Crypto Mining)」,江湖人称「挂马挖矿」。这一行的产业链远比想象的成熟。

上游:脚本开发者。 以 MoneroOcean、CryptoLoot、JSEcoin(已跑路)、Webminerpool 为代表,提供现成的 JS 接口,站长一行代码就能嵌入。部分「高级版」还会隐藏进程,绕过 Chrome/Edge 的「高 CPU 占用警告」。

中游:流量倒卖商。 这些人专门收购中小站点的广告位或挂马位,把挖矿脚本塞进落地页。2021 年 Check Point 发布的《Brand Phishing Report》披露,当年全球被劫持挖矿的浏览器占比一度冲到 6.7%,其中伪装成「影视站点」「破解软件下载站」的占大头。

下游:算力聚合池。 把成千上万网站的零散算力汇总,接入门罗币矿池统一挖矿,再按比例分账。这种模式对站长最大的诱惑是「日结」和「保底」,但代价是把网站的控制权拱手让人——流量劫持、SEO 降权、跳出率飙升,几乎全是下游说了算。

三个真实跑路案例,告诉你这行有多乱

  • 案例一:JSEcoin(英国) 2018 年高调融资,号称「合规浏览器挖矿第一平台」,2019 年 8 月突然关闭提现,跑路前一周还推出「锁仓挖矿」活动,套住大批中小站长。
  • 案例二:某国内「云挖矿」平台(化名云算力) 2020 年打着「挂机挖 ETH」的旗号吸金,本质是把用户的电脑租给站长跑 Coinhive 类脚本,资金盘崩盘后老板失联,涉案金额超 1.2 亿。
  • 案例三:CryptoTab(俄罗斯) 目前仍在运营,但 2022 年被 360 安全中心、腾讯电脑管家双双标记为「风险软件」,理由是「静默安装、难以彻底卸载」。

从合规角度看,站长到底能碰哪些「真挖矿」变现?

如果你真的想通过内容站点参与加密货币生态,合规路径其实不少,完全没必要走 Coinhive 那种灰色路线。

路径一:Web3 内容订阅。 Mirror.xyz、Paragraph.xyz 这类去中心化写作平台,允许作者用加密货币收取打赏和订阅费。读者付费自愿,作者收益透明,平台抽成公开。这是目前英文圈和部分华语圈 KOL 的主流玩法。

路径二:NFT 内容凭证。 把文章、图片、视频铸造成 NFT,读者付费收藏,作者拿到版税(Royalty)。门槛比 Coinhive 高,但合规性强,且 2024 年后越来越多平台提供 KYC 通道,符合国内监管趋势。

路径三:广告联盟+加密支付插件。 传统广告联盟(百度、搜狗、Google AdSense)照常接入,同时通过 NOWPayments、CoinPayments 接受加密货币打赏。变现效率低,但零合规风险。

路径四:知识付费+链上凭证。 卖课程、卖社群,用 NFT 或 SBT(灵魂绑定代币)发证书,既赚法币又蹭加密圈热度。这是 2024 年后知识付费圈的新玩法。

从 Coinhive 关停看加密行业的合规进化

Coinhive 创始人 Marvin Quandt 至今未被正式定罪(德国法律对「未经授权访问」的认定门槛极高),但 Coinhive 关停本身就是行业转折点:它让全世界的监管者第一次直观看到「浏览器挖矿」的商业模式可以如何被滥用,也推动了大量国家加快《数据安全法》《个人信息保护法》的立法进程。

2024 年 6 月,欧盟 MiCA 法案正式生效,其中明确要求「任何在用户设备上运行加密计算的程序,必须获得明确、可撤回的同意」。中国方面,虽然目前没有针对浏览器挖矿的专门立法,但《网安法》《数据安全法》《个人信息保护法》三法叠加,已经足够让任何想复制 Coinhive 模式的站长吃一壶。

普通用户怎么识别「被挖矿」,老站长怎么避坑?

最后给两拨人各三条建议——访客端怎么自救,站长端怎么不掉坑。

普通用户三条:

  • 看 CPU。 打开任务管理器(Win)或活动监视器(Mac),如果某网页开着时 CPU 长期占用超过 30%,大概率在跑挖矿脚本。
  • 装插件。 Chrome 装「No Coin」「Miner Block」,Firefox 装「NoScript」,默认拦截 JS 挖矿脚本。
  • 查来源。 不明链接、影视盗版站、破解软件下载站是重灾区,能不碰就别碰。

站长三条:

  • 不要碰任何形式的「被动挖矿」。 包括 Coinhive 模仿者、隐藏脚本、流量倒卖商——短期收益覆盖不了 SEO 损失和合规风险。
  • 变现优先走合规路径。 广告、知识付费、Web3 订阅,收益上限低,但天花板看得见。
  • 如果要试水加密圈,优先选有 KYC、有牌照、能查到实体的平台,跑路风险低一个数量级。

回过头看,Coinhive 留下的最大遗产,不是那 2600 万美元抽成,而是给整个加密行业上了一堂公开课:任何「让别人替你买单」的变现模式,无论包装得多前沿,最终都会撞上法律、道德、用户信任三堵墙。老张那个论坛现在已经彻底转型做付费社群,年收入是当年广告联盟的 8 倍,没有一行挖矿代码。

至于那些还在打着「挂机挖矿」「云算力」旗号的平台,如果你不想成为下一个跑路新闻里的名字,趁早远离。