Nielegalne operacje kryptowalutowe osiągnęły wartość 154 mld dolarów w 2025 r., liderami są stablecoiny — Chainalysis

W 2025 r. sieci przestępcze przenosiły środki za pomocą kryptowalut do Rosji i innych jurysdykcji, opierając się na stablecoinach i infrastrukturze powiązanej z państwem, jak wynika z badania Chainalysis. Firma oszacowała, że w zeszłym roku na nielegalne adresy wysłano 154 mld dolarów, co stanowi wzrost o 162% w porównaniu z zrewidowanym wskaźnikiem za 2024 r. Pomimo wzrostu, udział nielegalnych transakcji w całkowitej wartości transakcji kryptowalutowych według jej metodologii pozostał poniżej 1%.

Chainalysis klasyfikuje adresy jako nielegalne, gdy należą one do podmiotów objętych sankcjami, hakerów, oszustów, operacji związanych z wymuszeniami (ransomware) i podobnych kategorii. Dochody z przestępstw, które nie są „krypto-natywne”, takich jak tradycyjny handel narkotykami, gdzie kryptowaluty są wykorzystywane wyłącznie jako środek płatniczy, nie są ogólnie uwzględniane, ponieważ takich przelewów nie można odróżnić od legalnych płatności on-chain.

Niewielka grupa podmiotów powiązanych z państwem zapewniła znaczną część aktywności. Hakerzy powiązani z Koreą Północną ukradli około 2 mld dolarów w 2025 r., a lutowe włamanie do Bybit zostało określone jako największa kradzież cyfrowa w historii kryptowalut.

Rosja pojawiła się w związku ze stabilną walutą A7A5 powiązaną z rublem, która w pierwszym roku po uruchomieniu w lutym 2025 r. odnotowała ponad 93,3 mld dolarów transakcji. Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu Stanów Zjednoczonych (OFAC) nałożyło sankcje na sieć A7A5 14 sierpnia 2025 r., powołując się na wykorzystywanie jej do obchodzenia sankcji i rozliczeń transgranicznych. Unia Europejska poszła w jej ślady 23 października 2025 r., nazywając token „znaczącym narzędziem finansowania działań wspierających wojnę agresji”.

Chińskie sieci prania brudnych pieniędzy działały zgodnie z modelem „laundering-as-a-service” i rozwijały infrastrukturę on-chain, która wspierała oszustwa, dochody z włamań i omijanie sankcji.

Sieci proxy powiązane z Iranem zapewniły ponad 2 mld dolarów aktywności on-chain związanej z praniem pieniędzy, nielegalną sprzedażą ropy naftowej i zakupem broni, w tym aktywności związanej z Hezbollahem, Hamasem i Huti.

Stablecoiny stanowiły 84% wartości nielegalnych transakcji w 2025 r., odzwierciedlając ich szersze wykorzystanie na rynku. Chainalysis tłumaczy tę przewagę prostotą transgranicznych przelewów i mniejszymi wahaniami cen w porównaniu z innymi tokenami.

Nielegalne operacje coraz częściej opierają się na dostawcach pełnego zakresu usług, którzy oferują hosting, rejestrację domen, dostęp do giełd i narzędzia do prania pieniędzy, zaprojektowane tak, aby były odporne na blokady i działania organów ścigania. Ci sami dostawcy wspierają grupy ransomware, duże sieci oszustów i grupy powiązane z państwem.

W raporcie odnotowano również wzrost powiązań między przestępczością internetową a przemocą fizyczną, powołując się na przypadki handlu ludźmi i przymusowych napadów, które zmuszają ofiary do przekazywania kryptowalut, często w okresach wysokiej aktywności rynkowej.

Autorzy spodziewają się zmian w miarę identyfikacji nowych nielegalnych adresów i dodawania ich historii: „Za rok wyniki te będą wyższe… nasza zaktualizowana prognoza na rok 2024 jest znacznie wyższa — 57,2 mld dolarów, a znaczna część tego wzrostu przypada na organizacje nielegalnych podmiotów, które zapewniają infrastrukturę on-chain i usługi prania pieniędzy dla podmiotów wysokiego ryzyka i nielegalnych”.

Jak informowaliśmy wcześniej, Narodowa Agencja ds. Zwalczania Przestępczości (NCA) zlikwidowała sieć prania brudnych pieniędzy o wartości miliarda funtów, która działała w 28 miastach i miejscowościach Wielkiej Brytanii i wykorzystywała kryptowaluty do konwersji dochodów z handlu narkotykami, sprzedaży broni palnej i innych rodzajów przestępczości zorganizowanej, kierując część środków do podmiotów powiązanych z Rosją w celu obejścia sankcji i wsparcia działań wojennych Rosji.