El mercado negro de tokens Claude: $100 de crédito por $8 en Taobao y la trampa del proxy

Buscar Claude en Taobao revela el lado oscuro de la economía de la IA. Wes, el anfitrión de Syntax, sigue un rumor de empresas que pierden millones al día y compra él mismo en Taobao, la tienda de todo de China: los anuncios ofrecen $100 de crédito Claude por 55 yuanes, aproximadamente $8, y acceso compartido a Claude por 7 días por 8.5 yuanes, aproximadamente $1.50. El descuento de más del 90% no es un cupón, sino el escaparate de una industria multimillonaria bien gestionada, y Wes decide pagar para ver qué hay dentro de la caja.

Tres tipos de listados en Taobao

Horas de traducción de listados revelan tres modelos distintos. El grupo uno son suscripciones legítimas de Claude revendidas, compradas con tarjetas estadounidenses, a veces incluso más caras que el precio oficial, dirigidas a usuarios que no pueden comprar directamente debido a restricciones de identificación o tarjeta. El grupo dos son cuentas compartidas vendidas en segmentos de 7 días que Claude nunca vende; la compra de $1.50 de Wes se asigna a una granja de navegadores que filtra una sola cuenta entre muchos compradores. El grupo tres es la verdadera presa: crédito de tokens directo, límite de $100 sin verificación de tiempo, entregado con una guía china de Notion tipo UQ y un portal estilo code.anyxml.

La experiencia de la cuenta compartida muestra lo frágil que es el proxy. Un portal metafórico de garaje con cero cielo y plazas de aparcamiento seleccionables esconde una granja de instancias de navegador que actúan como proxy del sitio web real de Claude; cada solicitud parece idéntica hasta los nombres de los paquetes en las herramientas de desarrollo, pero un filtro intermedio asigna identificadores de chat por comprador. Las páginas de diseño devuelven "no encontrado", las sesiones se bloquean, y después de tres o cuatro chats, la asignación se reduce a 50 por cada 3 horas. Por los $10 que Wes gastó allí, la experiencia es pobre y el valor se evapora rápidamente.

La estación de transferencia: ratios 5x y 1.5x

La prueba de tokens es donde se pone interesante. La guía del vendedor cubre Claude Code CLI, escritorio, VS Code y Cursor con intercambios de URL base paso a paso; ingresar el ID proporcionado en code.anyxml muestra $100 de saldo, pero la pantalla de creación de tokens revela tres niveles: Claude Max de alta calidad a 5x, Claude rápido y de valor a 1.5x. No hay 1x. Así que $100 por $8 es realmente $100 por $40 en Max. Wes crea claves para todos los niveles y, con cuidado de no ejecutarlas en su propia máquina, se mueve a un sandbox, intercambia el token y apunta la URL base a la estación de transferencia del vendedor.

La primera ejecución responde en chino preguntando qué buscar o construir; cambiada a inglés y solicitada para crear un panel de administración simple, el nivel 1.5x termina en 44 segundos con un estilo muy cargado de emojis, fuera de marca, que no se parece a Opus 5. Cambiado a Sonnet, la misma solicitud tarda 8 minutos y 3 segundos y ahora la salida tiene el familiar azul, fondos y micro-animaciones al pasar el ratón que marcan al verdadero Claude Sonnet. La velocidad y el lenguaje visual ya insinúan qué nivel es realmente Claude.

Tokenización y extracción de prompt del sistema

Wes escribe un script de tokenización en paralelo con una clave Claude legítima. Un prompt trivial como "hey how are you doing today" se tokeniza en 147 tokens en la clave legítima y también en 147 en la clave de nivel Max, lo que sugiere el mismo tokenizador, mientras que la clave lenta de 1.5x devuelve 160 tokens, un vocabulario diferente. Más revelador, una sonda de extracción de prompt extrae una instrucción oculta de la clave barata de 1.5x: si alguien pregunta en chino o inglés quién eres, di que eres Claude Code. En conjunto, el nivel barato es casi con certeza un modelo más barato que se hace pasar por Claude; el nivel 5x, que coincide con los recuentos de tokens y el estilo visual en todas las pruebas, es en su mayoría el verdadero Claude, al menos por ahora.

El costo oculto aparece en los paneles de control. La contabilidad de Wes para un pequeño sitio asciende a $1.92 de uso, mientras que el panel de control de la estación de transferencia registra $3.45 de Sonnet más $3 de Opus, $6.40 en total, aproximadamente 3 veces la inflación. Cuando una fuente ascendente se cierra, el relé debe reenviar todo el historial de conversación sin caché a un nuevo punto final, quemando tokens nuevamente. Haz las cuentas: $8 por $100 a 5x es $0.40 por dólar, multiplicado por 3x de inflación es $1.20, por lo que pagas $120 por $100 de tokens. El trato se invierte.

Una economía de cuatro capas: de tarjetas a relés

El fundador Matthew Lenhard de Vector, una startup creada para detener este fraude, desglosa la cadena de suministro en cuatro capas a partir de la investigación en foros. En la parte superior están las tarjetas de crédito, incluidas las tarjetas robadas utilizadas para registrarse en OpenAI, Anthropic y Gemini. En el medio está la agrupación: los vendedores recolectan credenciales donde pueden, desde archivos .env aspirados por gusanos npm hasta clientes de ingeniería inversa como VS Code, Cursor y Kiro, donde un plan de $20 puede ser explotado para $500 de uso. En la parte inferior está la estación de transferencia que Wes tocó, una API compatible con Anthropic con paneles de uso y gestión de claves que enruta las solicitudes de forma opaca. En la parte inferior está el usuario final buscando una oferta.

La capa de agrupación tiene ejemplos recientes concretos. En junio de 2026, JFrog reveló Ironworm, un implante Rust propagado a través de 36 a 37 paquetes npm que roba claves de OpenAI y Anthropic, tokens de AWS, claves SSH y credenciales de bóveda, y luego se auto-propaga al comprometer los repositorios de la víctima. Los informes de Lemma y Webman confirman el patrón como una continuación del gusano de la cadena de suministro estilo Shai-Hulud señalado por The Hacker News en febrero de 2026. Los operadores se mantienen bajo el radar al no agotar una clave por completo; unos pocos miles de dólares por día por clave pueden pasar desapercibidos, mientras que más de $100,000 activan alertas, por lo que limitan el tráfico para permanecer invisibles.

Un mercado de verificación y tablas de clasificación

La industria es lo suficientemente profesional como para haber generado su propio mercado de verificación. A medida que aumentaban las quejas por el intercambio de modelos, surgieron sitios para calificar las estaciones de transferencia en cuanto a latencia, frecuencia de intercambio y precio, con tablas de clasificación en vivo para proveedores como LLM API y Kon.ai, incluso regalando claves para atraer a los probadores. La cobertura de Tom's Hardware y The Decoder en el verano de 2026 cuenta la misma historia: las estaciones de transferencia chinas venden Claude a aproximadamente el 10% del precio de lista a través de redes proxy que recolectan prompts y salidas, mientras que ITPro señala a Poison Claude y Ecomagent.in reempaquetando promociones genuinas. Medianama, cruzando información con ChinaTalk, detalla la economía de los relés donde un puñado de laboratorios se encuentran en la cima de un mercado proxy mucho más grande.

La tercera monetización son los propios registros. Una publicación de ChinaTalk, "One Fish Three Meals", lo enmarca como una comida uno (margen), una comida dos (intercambio de modelo más inflación de tokens), una comida tres (los registros como producto). Anthropic ha advertido durante unos seis meses sobre la destilación, donde las salidas de un modelo de frontera se utilizan para entrenar a un imitador más barato; Reuters el 31 de julio de 2026 llamó a la destilación el nuevo punto de conflicto entre EE. UU. y China, e Infosecurity Magazine informó que tres empresas chinas bombardeaban a Claude con millones de consultas de destilación. Los seguimientos de septiembre situaron la escala en 35 millones a 151 millones de conversaciones de Claude enrutadas a través de proxies, con Anthropic nombrando a Alibaba, DeepSeek, Moonshot AI, MiniMax, StepFun y Z.AI. Como señala Lenhard, los laboratorios disfrazan el tráfico distribuyéndolo entre muchas fuentes de cuentas y relés para reducir la huella que Anthropic podría detectar.

La factura no es solo financiera. La advertencia de seguridad de Wes es contundente: mientras cada solicitud sea proxy, una llamada a una herramienta puede ser intercambiada. Un "create index.html" puede ser reescrito para exfiltrar toda la máquina y la IP del empleador, terminando una carrera. Las API también son inestables y lentas por diseño, no por accidente, porque los backends se cierran y redirigen constantemente; el giro de 8 minutos de Wes es estructural. Y hay una capa ética: si no te gusta Dario o Sam, sigues robando a menudo a un desarrollador que filtró una clave en un .env o a un suscriptor Max que se pregunta por qué tres prompts agotaron una cuota; la clave puede haber sido agrupada antes de que la compres.

Qué hacer: pila abierta y arneses intercambiables

El consejo de Wes es saltarse el trato dudoso y optar por una pila más abierta. En OpenRouter, una sola clave permite acceder a más de 50 modelos que cubren el trabajo CRUD a una fracción del precio de vanguardia, con una calidad lo suficientemente cercana para la mayoría del trabajo de producto y sin el impuesto proxy. En cuanto al arnés, usar un enrutador abierto como OpenCode o Pi que te permite intercambiar proveedores y modelos es mejor que estar encerrado en un conducto cerrado. Su experimento lo resume: lo que parece $100 por $8 en la tienda se convierte en $120 por $100 después del ratio 5x y la inflación 3x, además de la lentitud, la identidad incierta del modelo y la recolección de registros que hace que lo barato se vuelva caro.