Государственные игроки выходят на рынок: анализ неконтролируемых изменений и трансформаций в криптовалютной преступности к 2025 году

Автор: Chainalysis

Редактор: Chopper, Foresight News

В 2025 году мы зафиксировали значительный рост деятельности на государственном уровне, связанной с криптовалютами, что свидетельствует о переходе нелегальных ончейн-экосистем на новую зрелую стадию развития. За последние годы уровень профессионализации в сфере криптовалютных преступлений постоянно увеличивается; незаконные организации уже создали масштабную ончейн-инфраструктуру, поддерживающую закупки товаров для транснациональных преступных сетей и отмывание доходов от криптовалютных преступлений. В этом контексте правительства различных стран начали активное участие в этой сфере: с одной стороны, используя услуги этих зрелых профессиональных провайдеров, с другой — создавая собственные кастомизированные инфраструктуры для масштабного обхода санкций. По мере подключения правительственных структур к этой изначально созданной для киберпреступников и организованных преступных групп нелегальной цепочке поставок криптовалют, органы власти, команды по соблюдению нормативов и безопасности сталкиваются с серьезными вызовами в области защиты прав потребителей и национальной безопасности.

Какие конкретные проявления имеют эти тенденции и другие изменения в отрасли на ончейне? Далее мы проведем анализ, опираясь на данные и макроэкономические тренды.

Согласно нашим мониторинговым данным, в 2025 году объем средств, поступающих на незаконные криптовалютные адреса, достиг как минимум 154 млрд долларов, что на 162% больше по сравнению с прошлым годом. Этот рост в основном обусловлен резким увеличением притока средств от санкционированных субъектов, который вырос на 694% по сравнению с прошлым годом. Однако даже исключая рост за счет санкционированных субъектов, 2025 год остается рекордным для криптовалютных преступлений, поскольку большинство категорий незаконной деятельности показали рост.

Тем не менее, эти масштабы незаконных транзакций остаются значительно меньшими по сравнению с общей криптовалютной экономикой, где легальные операции доминируют. По нашим оценкам, доля незаконных транзакций в общем объеме прослеживаемых транзакций с криптовалютами в 2025 году немного выросла по сравнению с 2024 годом, но все еще составляет менее 1%.

На следующем графике мы также наблюдаем, что типы активов, связанных с криптовалютными преступлениями, продолжают изменяться.

За последние несколько лет стабильные монеты постепенно стали доминирующим активом в незаконных операциях, сейчас их доля составляет 84% от общего объема незаконных транзакций. Этот тренд соответствует общему развитию криптовалютной экосистемы: благодаря преимуществам в виде удобства трансграничных переводов, низкой волатильности и широкого спектра применений, доля стабильных монет в общем объеме криптовалютных сделок продолжает расти.

Далее мы подробно проанализируем ключевые тренды, определяющие структуру криптовалютных преступлений в 2025 году, которые сохранят свою актуальность в будущем.

Государственные угрозы, увеличивающие объемы транзакций: Северная Корея — рекордные суммы краж, российский токен A7A5 — масштабное обход санкций

В 2025 году украденные средства остаются основной угрозой для криптовалютной экосистемы: только хакерские группы, связанные с Северной Кореей, похитили 2 миллиарда долларов. Эти данные в основном обусловлены несколькими крупными разрушительными кибератаками, среди которых особенно выделяется атака на биржу Bybit в феврале. В этом инциденте было похищено почти 1,5 миллиарда долларов — крупнейшее в истории кража цифровых активов. Несмотря на то, что Северная Корея давно считается основной угрозой для криптоэкосистемы, за последний год как сумма краж, так и сложность методов взлома и отмывания средств достигли новых рекордов.

Особое внимание заслуживает тот факт, что в 2025 году масштабы ончейн-активности государств достигли беспрецедентных уровней. В 2024 году Россия приняла соответствующие законы, стимулирующие использование криптовалют для обхода санкций, а в феврале 2025 года эта инициатива была реализована. В стране был запущен токен A7A5, обеспеченный российским рублем, который менее чем за год достиг объема торгов более 93,3 млрд долларов.

Одновременно за последние несколько лет иранские агентства через санкционированные кошельки, зарегистрированные в черных списках, осуществляют на ончейне отмывание денег, нелегальные торговые операции нефтью и закупки оружия и крупногабаритных товаров, совокупный объем которых превысил 2 миллиарда долларов. Несмотря на многочисленные военные удары, террористические организации, поддерживаемые Ираном, такие как Хезболла, Хамас и хуситы, продолжают использовать криптовалюты в масштабах, небывалых ранее.

В 2025 году в Китае выросла сеть по отмыванию денег, ставшая доминирующей силой в нелегальной ончейн-экосистеме. Эти организации действуют по сложным схемам, значительно способствуя диверсификации и профессионализации криптовалютных преступлений, предоставляя широкий спектр специальных услуг, включая «отмывочные сервисы». На базе ранних нелегальных моделей, таких как «гарантии через обменные пункты», они создали полноценные преступные предприятия, охватывающие мошенничество, аферы, отмывание средств, похищенных у северокорейских хакеров, обход санкций и финансирование терроризма.

Полноценные нелегальные инфраструктурные провайдеры способствуют росту вредоносных сетевых активностей

Несмотря на усиление использования криптовалют государствами, традиционная киберпреступность остается активной: операторы программ-вымогателей, платформы по распространению детской порнографии и киберпреступные рынки, распространители вредоносных программ, мошенники и нелегальные торговые площадки по-прежнему нуждаются в мощной поддерживающей инфраструктуре. Нелегальные участники и правительства все больше полагаются на ончейн-инфраструктуру, предоставляющую комплексные услуги, такие как регистрация доменов, надежный хостинг и другие технические средства для ведения вредоносной деятельности.

Эти инфраструктурные провайдеры превратились в универсальные платформы, способные противостоять блокировкам, жалобам на злоупотребления и санкциям. По мере расширения их масштабов, они могут стать ключевыми движущими силами расширения преступной деятельности и поддержки государственными структурами масштабных вредоносных сетей.

Связь между криптовалютами и насильственными преступлениями становится все более очевидной

Многие считают, что криптовалютные преступления ограничиваются виртуальным пространством. Мнимые злоумышленники — это лишь анонимные лица за клавиатурой, не представляющие угрозы в реальном мире. Однако связь между ончейн-операциями и насильственными преступлениями постоянно усиливается. Торговцы людьми все чаще используют криптовалюты для расчетов; одновременно растет число случаев насильственных угроз и нападений, когда преступники применяют силу, чтобы заставить жертв переводить активы, причем такие атаки зачастую происходят в периоды пиковых цен на криптовалюты.

В будущем сотрудничество правоохранительных органов, регуляторов и криптовалютных компаний станет ключевым фактором в противодействии этим сложным и взаимосвязанным угрозам. Несмотря на то, что доля незаконных транзакций в общем объеме легальных операций с криптовалютами остается небольшой, обеспечение честности и безопасности криптоэкосистемы никогда не было так важно, как сейчас.