Серый рынок Китая: токены Claude по цене 10% от официальной

Как десятки тысяч китайцев покупают Claude дешевле, чем сотрудники Anthropic

Anthropic выстроила, пожалуй, самую жёсткую систему проверки доступа среди всех крупных AI-компаний. Иностранная кредитная карта, верификация телефона, биллинговый адрес, запрет на компании с долей китайского владения свыше 50% — и, для отдельных пользователей, живое селфи с удостоверением личности. Казалось бы, крепость неприступна. Но китайский рынок нашёл не дверь — он построил целый параллельный город снаружи.

Согласно детальному исследованию Зилан Цянь из Oxford China Policy Lab, опубликованному ChinaTalk, токены Claude сегодня продаются в Китае примерно за 10% от официальной цены. Не через взлом, не через утечку ключей — через элегантную модульную цепочку посредников, которую исследователь называет «трансфер-станциями».

Анатомия серого рынка: «одна рыба — три блюда»

Механизм работает как хорошо отлаженный конвейер. Upstream-операторы массово регистрируют аккаунты Anthropic, используя SMS-фермы с иностранными номерами и зарубежными платёжными данными. Часть аккаунтов обходится вообще бесплатно — через агрегацию стартовых кредитов на $5, которые Anthropic даёт новым пользователям, или через разбивку подписки Max за $200 сразу на десятки пользователей.

Посередине цепочки стоят сами трансфер-станции — API-прокси на серверах за пределами Китая. Они принимают запросы от китайских разработчиков, пересылают их от имени «легитимных» аккаунтов и возвращают ответ. Оплата — через WeChat или Alipay, в юанях, без VPN и иностранных карт. Каталоги популярных трансфер-станций открыто индексируются в сообществах разработчиков и ранжируются по цене и стабильности.

Downstream — перепродажа доступа через Taobao, GitHub и Telegram. Сервисы работают совершенно открыто.

Китайское сообщество разработчиков описывает бизнес-модель оператора метафорой «одна рыба — три блюда»: первое — наценка на доступ, второе — подмена моделей (запрос к Opus тихо перенаправляется на Haiku или вообще на китайский Qwen, но оплачивается как Opus), третье — продажа логов всех запросов как обучающих данных для других моделей.

Биометрия не спасает: deepfake-ID и живые верификаторы из Камбоджи

Anthropic ввела KYC-верификацию с фото документа и живым селфи — и это, казалось, должно было закрыть дыру. Рынок адаптировался за недели. Генеративные модели создают реалистичные поддельные удостоверения, deepfake-технологии обходят биометрические проверки. А там, где это не срабатывает, операторы нанимают реальных людей в странах с низким уровнем дохода — Камбодже, Кении — для прохождения верификации лично, за небольшую плату.

Цянь проводит прямую параллель с чёрным рынком вокруг Worldcoin: там радужки глаз, собранные в Юго-Восточной Азии и Африке, продавались менее чем за $30. Та же инфраструктура, та же логика эксплуатации.

Система устойчива именно из-за своей модульности: большинство участников контролируют лишь один-два звена цепочки. Когда Anthropic банит один аккаунт-пул, остальные звенья не разрушаются — замена разворачивается за несколько часов.

Что происходит с вашими запросами на самом деле

Немецкий исследовательский центр CISPA Helmholtz провёл аудит 17 прокси-сервисов — и результаты говорят сами за себя. Прокси, рекламируемый как доступ к «Gemini-2.5», набрал 37% на медицинском бенчмарке MedQA, тогда как официальный Google API показывает 83,82%. Это не та же модель. Это вообще другая история.

Но подмена модели — не главная проблема. Операторы собирают каждый запрос и каждый ответ, проходящий через их серверы. Для разработчиков, использующих coding-агенты, это означает: полные цепочки рассуждений, контекст репозиториев, архитектурные решения, токены аутентификации — всё это оседает на серверах без каких-либо обязательств по защите данных. Samsung в 2023 году случайно слил проприетарный код через ChatGPT. Здесь слив происходит намеренно — просто пользователь об этом не знает.

На HuggingFace уже циркулируют датасеты с reasoning-выводами Claude Opus 4.6 без какого-либо прозрачного происхождения.

Промышленная дистилляция и реакция Вашингтона

В феврале 2026 года Anthropic публично обвинила три китайских AI-лаборатории — DeepSeek, Moonshot и MiniMax — в систематической «промышленной дистилляции»: использовании выходных данных Claude для обучения собственных моделей. Компания задетектировала более 16 миллионов обменов с 24 000 мошеннических аккаунтов.

В апреле Белый дом ответил меморандумом, признав промышленную дистилляцию «враждебной угрозой» и подтвердив намерение администрации Трампа выстраивать защиту совместно с частным сектором.

Цянь в своём анализе подчёркивает: трансфер-станции — это не просто обход геоблокировки. Это системное ослабление способности Anthropic мониторить злоупотребления. Каждый запрос, прошедший через прокси, невидим для систем безопасности компании.

Что это значит для индустрии

Мне кажется, индустрия слишком долго смотрела на эту проблему как на техническую — мол, ужесточим KYC, добавим биометрию, и всё закроется. Исследование Цянь наглядно показывает: это не техническая проблема, а экономическая. Пока существует ценовой арбитраж в 10x между официальной ценой и рыночной, цепочка будет восстанавливаться быстрее, чем Anthropic успевает её рубить.

Для российских разработчиков ситуация любопытная: аналогичные трансфер-станции обслуживают не только китайский рынок. Часть из них принимает платежи через российские системы и работает без VPN. Однако риски те же — подмена моделей, утечка данных, юридическая серая зона. Легитимные агрегаторы вроде OpenRouter или AWS Bedrock обходятся дороже, но дают аудит-треил и внятную политику обработки данных.

Серый рынок токенов Claude — это зеркало, в котором отражается фундаментальное противоречие эпохи: самые мощные AI-инструменты созданы американскими компаниями, но нужны всему миру. Пока это противоречие не разрешено — трансфер-станции будут процветать.

*Материал подготовлен на основе нескольких независимых публикаций, подтверждающих описанные факты.*