U卡公司公開推廣用於支付 AI 服務訂閱的卡片。香港的 DogPay 把支援 AI 訂閱作為使用 USDT 充值的一個案例，另一家服務商則面向俄羅斯客戶宣傳稱，已用於 48,000 次 ChatGPT 支付和 37,000 次 Claude 訂閱。如下圖（宣傳 ChatGPT 和 Claude Code 的支付方式。來源：zarub.io，訪問日期：2026 年 10 月 13 日。）這些數據均由 Zarub 自行統計。
OpenAI 和 Claude 都未在中國和俄羅斯提供服務。對於發行 U卡的服務商和背後的 BIN 贊助商而言，這是一個 U卡合規性問題。歐盟制裁俄羅斯，禁止其公民使用加密資產錢包、帳戶和託管服務。中國央行也發布相應的行政政策，將在中國進行加密貨幣交易認定為非法行為。《經濟學人》在 2026 年 9 月 29 日發布了一篇文章《AI 熱潮下的新型加密騙局》，其中引用了 Crystal Intelligence 於四月發布的加密貨幣卡報告。報告發現，近七成的 U卡提供商 KYC 審核機制薄弱，有些甚至沒有審核。
U卡如何繞過AI企業的存取限制
在其他國家發行的 U卡可以讓俄羅斯或中國的用戶向國外的 AI 企業付款，但僅憑這張卡本身並不能為他們建立帳戶。主要有兩個問題。
第一是帳戶。服務商會封鎖不支援的地區並進行身分驗證。Anthropic 表示，如果身分驗證失敗，他們會封禁來自不支援地區的帳號，包括中國和俄羅斯。
第二是支付，這也是卡片面臨的障礙。2022 年 3 月，主要的國際卡組織暫停在俄羅斯的業務，此後俄羅斯銀行發行的卡片無法在國外使用。而中國發行的卡片則會向發卡機構表明該卡來自中國。
使用其他國家或地區的卡片，則可以繞過這兩國的限制。有些服務使用 USDT、USDC 等加密貨幣，有些則接受當地貨幣，但不會說明具體的兌換方式。
商戶通常使用 BIN、發卡銀行和帳單地址來判斷顧客位置，但對這些卡而言，這些資訊都指向發卡國家，而不是用戶的實際所在地。
U卡服務商正在宣傳哪些AI商品可用訂閱
DogPay：香港的USDT充值卡
DogPay 將「AI 訂閱支付」（提及 ChatGPT 和 Midjourney）列為應用案例之一，同時還包括跨境電商和多幣種帳戶。官方頁面明確說明充值方式為 USDT 網路充值，之後在 App 內完成轉換並充值。頁面還指出，客戶必須完成 KYC 驗證，如下圖。
Zarub：俄羅斯用戶盧布充值
zarub.io 是其官方網站。這個俄語網站將其描述為「用於境外服務和境外購物的支付服務」。首頁邀請用戶「用盧布充值您的卡」，並用於支付 ChatGPT、Claude、App Store、Google Play 等其他國際服務，旁邊還展示了標記為成功的支付示例。（訪問日期：2026 年 10 月 13 日）
Zarub 平台上 Google 的付費超過 90,000 筆，位居首位，比 ChatGPT 和 Claude 還多。榜單上還包括 GPU 租賃平台 RunPod（超過 15,000 筆）和 Vast.ai（超過 6,000 筆），這表明部分用戶購買的是算力，而不只是聊天服務。
查看其官網頁面，沒有提到加密貨幣。用戶透過由俄羅斯銀行營運的支付系統（SBP）以盧布充值，然後使用外國發行的銀行卡以外幣支付。只要帳戶餘額充足，訂閱就會自動續訂，因此客戶關係是持續性的。
為什麼這對發卡機構和虛擬資產服務商來說是一個合規性問題
風險在於項目本身，而不是購買的行業：它的市場定位、服務對象和資金來源。俄羅斯和中國有不同的政策。
中國：地方法律
中國並未受到美國制裁。最主要的是其本身的法律問題。2021 年 9 月，中國人民銀行宣布，加密貨幣交易在中國大陸屬於非法行為，包括境外平台向中國大陸居民提供線上服務。一個以 USDT 為資金來源、面向中國大陸居民的加密貨幣卡項目，無論其所在國的牌照如何規定，都與中國法律相悖。
對於任何負責發行、贊助或審核的卡片項目，都需要面對以下問題：
項目是否以向用戶提供其本國無法取得的服務作為賣點進行推廣。
它是否接受中國大陸或俄羅斯居民註冊？KYC 流程是否能取得客戶的居住地或身分資訊。
除了資金來源之外，持卡人是否還會接受制裁名單篩查？
持卡人的實際所在地與發卡地相比如何？
這些卡的資金來源是什麼：涉及哪些資產，以及資金被發送到哪些錢包、交易所或銀行。
是否存在大量卡片由同一人或同一組織開立？
答案很重要，因為錢包充值者、持卡人和使用 AI 帳戶的人可能不是同一個人。
俄羅斯：歐盟虛擬資產服務商面臨的直接問題
最明確的規則來自歐洲。自 2022 年 10 月起，歐盟制裁禁止俄羅斯公民和居民使用加密資產錢包、帳戶和託管服務，無論金額大小。任何面向受制裁人群的歐盟 U卡項目都必須遵守這項禁令。
對其他地區的發卡方和 BIN 贊助商而言，關鍵問題在於資金來源。俄羅斯國家支付系統是俄羅斯的國內支付系統，因此盧布充值最終會經過俄羅斯銀行。許多俄羅斯大型銀行都受到美國制裁。但這並不意味著每一位使用西方應用程式的俄羅斯用戶都受到制裁。真正的風險在於支付鏈上的參與者。
為什麼AI訂閱服務對發卡方如此重要
因為大規模存取會在支付領域留下痕跡，而發卡機構是唯一能看到這些痕跡的一方。現在的支付政策要求除發卡方外不得保存用戶資訊，也就是說，商戶最終收到的只是 yes 或 no 的資訊。Anthropic 發布的報告說明了其中的原因。這些案例涉及全球多個國家的 AI 實驗室針對 Claude 模型進行蒸餾，這也可視為一種攻擊行為。但其中並未提及任何虛擬資產服務或信用卡項目。
2026 年 2 月 23 日，Anthropic 表示，中國三家人工智慧實驗室 DeepSeek、月之暗面（Kimi）和 MiniMax，透過約 2.4 萬個虛假帳戶、超過 1,600 萬次互動提取 Claude 的能力，用於訓練自己的模型。這是 Anthropic 的調查與指控。這裡的「互動」是指向模型發送一個指令，以及模型返回相應答案。Anthropic 表示，這些實驗室利用這些答案訓練自己的模型，這種技術被稱為「蒸餾」。
蒸餾是一種標準的機器學習方法。Anthropic 反對的是有人違反其條款和地區限制，透過虛假帳戶大規模使用這種方法。在其 2026 年 9 月的威脅報告中，Anthropic 還點名了其他位於中國的實驗室。據 TechCrunch 報導，Anthropic 認為規模最大的攻擊活動與阿里巴巴有關，涉及超過 3,500 個帳戶，互動次數約為 1.51 億次。
Anthropic 描述了他們如何取得存取權限。
中轉站轉售 Claude 帳號 token。
使用虛假身分和盜刷信用卡非法取得 API 金鑰。
透過海外空殼公司建立代理。
在營運過程中共享支付方式。
這些報告都沒有提到 U卡。如果一個項目向同一名客戶提供多個卡號，或多張卡片從同一個錢包充值，商戶可能不知道，但發卡機構是知道的。
鏈上分析能找到U卡的哪些支付信息
鏈上分析可以了解卡片的資金資訊，這也是發卡機構和贊助方有責任掌握的資訊。對加密貨幣項目而言，支付之前的資訊發生在鏈上，證據也在這裡。用戶錢包 → 加密貨幣轉帳 → 卡服務充值地址 → [鏈下卡餘額和支付] → 商戶。透過鏈上工具，可以追蹤 300 多個區塊鏈上的資金流向，從卡片項目的存款地址一路追溯資金來源。借助 118,000 多個已歸屬的實體，可以查看哪些交易所和服務商向該項目發送資金、是否存在與 Garantex 等受制裁實體相關的風險敞口，以及是否存在大量資金來自少數幾個來源的情況。
鏈上證據存在一個硬性限制。一旦加密貨幣轉化為銀行卡餘額，消費就會透過銀行卡網路在線下進行，因此鏈上證據無法顯示具體是哪一家商戶的付款記錄。只有結合銀行卡交易數據和帳戶資訊，資金流向才能提供更完整的資訊。