Автор: Chainalysis
Компиляция: Chopper, Foresight News
В 2025 году мы наблюдаем значительный рост активности, связанной с криптовалютой на государственном уровне, что знаменует новый этап зрелости в развитии нелегальной ончейн-экосистемы. За последние несколько лет уровень профессионализации в сфере криптопреступности постоянно углублялся; незаконные организации теперь создали масштабную ончейн-инфраструктуру, поддерживающую транснациональные преступные сети в закупке товаров и услуг, а также в отмывании доходов от криптопреступности. В этом контексте правительства различных стран также начали вовлекаться в эту сферу: с одной стороны, они используют этих зрелых профессиональных поставщиков услуг, с другой — приступают к созданию собственной кастомизированной инфраструктуры для массового уклонения от санкций. По мере того как правительства подключаются к этой изначально созданной для киберпреступников и организованных преступных группировок нелегальной цепочке поставок криптовалют, государственные органы, команды compliance и безопасности теперь сталкиваются с серьезными вызовами как на уровне защиты прав потребителей, так и национальной безопасности.
Как именно эти тенденции и другие изменения в отрасли проявляются в ончейн-данных? Далее мы проведем анализ, сочетая данные и макротренды.
Согласно нашим данным мониторинга, объем поступлений на незаконные криптовалютные адреса в 2025 году достиг как минимум 154 миллиардов долларов, что представляет собой резкий рост на 162% в годовом исчислении. Этот рост в основном обусловлен резким увеличением объема поступлений от подвергшихся санкциям实体 (субъектов), которые взлетели на 694%. Но даже если исключить фактор роста санкционных субъектов, 2025 год все равно рекордным годом для криптопреступности, поскольку масштабы подавляющего большинства категорий незаконной деятельности также выросли.
Тем не менее, эти объемы незаконных транзакций все еще меркнут по сравнению с общей криптоэкономикой, где основным субъектом交易 (транзакций) остаются легальные операции. По нашим оценкам, доля незаконных транзакций в общем объеме прослеживаемых криптовалютных транзакций в 2025 году, хотя и несколько выросла по сравнению с 2024 годом, все еще остается ниже 1%.
Как показано на графике ниже, мы также наблюдаем продолжающееся изменение типов активов, вовлеченных в криптопреступность.
За последние годы стейблкоины постепенно стали доминирующим активом в незаконных транзакциях, и в настоящее время на их долю приходится 84% от общего объема незаконных транзакций. Эта тенденция соответствует общей характеристике развития криптоэкосистемы: благодаря таким преимуществам, как удобство跨境转账 (межграничных переводов), низкая волатильность и широкие сценарии применения, доля стейблкоинов в общем объеме криптовалютных транзакций продолжает расширяться.
В дальнейшем мы подробно рассмотрим несколько ключевых тенденций, определяющих ландшафт криптопреступности в 2025 году, на которые стоит обращать внимание и в будущем.
Угрозы государственного уровня увеличивают объемы транзакций: КНДР устанавливает новый рекорд по кражам, российский токен A7A5 способствует массовому уклонению от санкций
В 2025 году украденные средства оставались основной угрозой для криптоэкосистемы, только хакерские группы, связанные с КНДР, похитили 2 миллиарда долларов. Эти данные в основном обусловлены несколькими крупными разрушительными хакерскими атаками, наиболее заметной из которых является атака на биржу Bybit в феврале. Это инцидент с объемом ущерба nearly 1.5 миллиарда долларов стал крупнейшей кражей цифровых активов в истории криптовалют. Хотя северокорейские хакеры长期以来 (долгое время) были основной силой, угрожающей криптоэкосистеме, но за последний год как суммы краж, так и сложность методов взлома и отмывания денег побили их исторические рекорды.
Особенно值得注意的是, что в 2025 году масштабы ончейн-активности правительств достигли беспрецедентного уровня. Россия в 2024 году приняла соответствующее законодательство, способствующее использованию криптовалют для уклонения от санкций, и эта мера была正式 реализована в феврале 2025 года. Страна выпустила обеспеченный рублем токен A7A5, объем交易 (транзакций) которого за менее чем год после запуска превысил 93.3 миллиарда долларов.
В то же время за последние годы иранские прокси-сети через подтвержденные wallet адреса (адреса кошельков), внесенные в санкционные списки, осуществляли ончейн-деятельность по отмыванию денег, незаконной торговле нефтью и закупкам товаров (товаров) для оружия на сумму более 2 миллиардов долларов. Несмотря на多次军事打击 (многочисленные военные удары), поддерживаемые Ираном террористические организации, такие как Хезболла, ХАМАС, хуситы, продолжали использовать криптовалюты в беспрецедентных масштабах.
В 2025 году китайские сети по отмыванию денег emerged (появились) как доминирующая сила в нелегальной ончейн-экосистеме. Эти организации работают по精密ным схемам, значительно способствуя диверсификации и профессионализации криптопреступности, предлагая различные специализированные преступные услуги, включая "услуги по отмыванию денег". Эти сети на основе早期незаконных模式运作 (ранних нелегальных моделей работы), таких как "汇银担保" (Huìyín dānbǎo - гарантия обмена валюты), построили предоставляющие полный спектр услуг преступные предприятия, охватывающие множество областей, включая мошенничество, аферы, отмывание средств, украденных северокорейскими хакерами, уклонение от санкций и финансирование терроризма.
Провайдеры полноценной нелегальной инфраструктуры способствуют злонамеренной сетевой активности
В то время как правительства увеличивают использование криптовалют, традиционная киберпреступная активность по-прежнему свирепствует: операторы ransomware, платформы с материалами о сексуальном насилии над детьми и киберпреступности, распространители вредоносного ПО, мошенники и нелегальные рынки по-прежнему нуждаются в обширных сетях поддержки для поддержания своей деятельности. Незаконные элементы и правительства все больше полагаются на поставщиков ончейн-инфраструктуры, предлагающих полный стек услуг, включая регистраторов доменных имен, безопасные и надежные хостинг-услуги и другую техническую инфраструктуру, которую можно использовать для проведения злонамеренной сетевой активности.
Эти поставщики инфраструктуры эволюционировали в комплексные инфраструктурные платформы, способные противостоять закрытию платформ, жалобам на злоупотребления и санкционному правоприменению. По мере continued expansion (продолжающегося расширения) масштабов этих услуг они, вероятно, станут ключевой движущей силой, способствующей расширению масштабов экономической преступности и злонамеренной сетевой активности, поддерживаемой государствами.
Усиление связи между криптовалютой и насильственными преступлениями
В представлении многих людей криптопреступность все еще ограничивается виртуальным миром. За всем стоят всего лишь анонимы behind the keyboard (за клавиатурой), не представляющие угрозы в реальном мире. Но на самом деле связь ончейн-активности с насильственными преступлениями постоянно углубляется. Трафикинг people (торговцы людьми) все чаще используют криптовалюты для transactions (сделок); в то же время наблюдается тревожный рост числа случаев насильственных атак с принуждением, когда преступники с помощью насилия заставляют жертв переводить криптоактивы, причем такие нападения часто совершаются during the peak periods of cryptocurrency prices (в периоды пиковых цен на криптовалюты).
В перспективе сотрудничество правоохранительных органов, регулирующих органов и криптовалютных компаний будет ключом к противодействиям этим сложным, изменчивым и переплетающимся угрозам. Хотя доля незаконных транзакций в объеме легальных криптовалютных транзакций все еще ограничена, поддержание целостности и безопасности криптовалютной экосистемы никогда не было так важно, как сейчас.
