核心用法
Shadow Number 是一项基于 x402 支付协议的临时手机号服务，专为需要保护隐私的在线注册场景设计。用户通过调用 API 购买一次性虚拟号码（约 $0.10 USDC/次），系统自动处理加密支付并完成以下流程：选择目标平台服务代码（如 Telegram 为 opt1、Google 为 opt7）→ 选定国家代码（支持美、英、德、印等 60+ 地区）→ 调用 /api/smspva/buy 端点获取临时号码与订单 ID → 在目标网站输入国际格式号码（如 +14155552671）触发短信 → 每 15 秒轮询 /api/smspva/otp/{orderId} 获取验证码 → 自动填充完成注册。若号码被目标网站拒绝或封禁，可通过 /refuse 或 /ban 端点标记并重新购买。
显著优点
- 隐私隔离：彻底阻断真实手机号与第三方平台的关联，防范数据泄露与营销骚扰
- 即付即用：x402 协议实现无感支付，无需预充值或账户体系，单次交易成本透明可控
- 全球覆盖：支持 60+ 国家代码，可灵活绕过地域限制或平台风控策略
- 平台兼容：预置 Telegram、Facebook、Google、WhatsApp、Instagram、X、PayPal 等 12 个主流平台代码，支持自定义扩展
- 自动化闭环：从支付到 OTP 获取的全流程可编程，适合 Agent 自动化执行
潜在缺点与局限性
- 时效约束：号码有效期仅 5–10 分钟，超时需重新付费购买
- 成功率波动：部分平台对虚拟号码识别严格，可能遭遇拒收或封禁，需多次尝试不同国家
- 成本累积：单次 $0.10 看似低廉，但频繁失败重试或批量注册场景下成本显著上升
- 合规灰色地带：某些平台服务条款明确禁止虚拟号码注册，存在账号封禁风险
- 依赖单一服务商：API 托管于 Railway 免费 tier，稳定性与长期运维存在不确定性
适合人群
- 隐私敏感用户：不愿向社交平台、电商网站泄露真实手机号
- 开发者/测试人员：需要批量创建测试账号或自动化注册流程
- 跨境业务运营：需绕过地域限制获取多国本地服务访问权限
- Web3 原生用户：已持有 USDC 并熟悉链上支付交互
常规风险
- 资金安全风险：需配置
SHADOW_WALLET_KEY私钥，若环境变量管理不当存在密钥泄露可能 - 智能合约风险：x402 支付依赖链上合约交互，需确认合约审计状态与网络（Base）稳定性
- 服务可用性风险：API 为第三方托管服务，无 SLA 保障，可能出现宕机或数据丢失
- 法律合规风险：部分司法管辖区限制虚拟号码用于身份验证，需自行评估本地法规
- 账号关联风险：同一号码历史使用者若违规，可能导致平台风控标记影响后续注册