Національні гравці виходять на сцену: аналіз неконтрольованих змін та нових викликів у криптовалютній злочинності до 2025 року

Написано: Chainalysis

Редаговано: Chopper, Foresight News

2025 рік, ми зафіксували значне зростання державних активностей, пов’язаних з криптовалютами, що свідчить про перехід незаконної ончейн-екосистеми у нову зрілу стадію розвитку. За останні кілька років рівень професіоналізації у сфері криптопідприємництва постійно зростає; незаконні організації вже створили масштабну ончейн-інфраструктуру, яка підтримує закупівлю товарів для транснаціональних злочинних мереж, відмивання доходів від криптоправопорушень. У цьому контексті уряди різних країн почали втручатися у цю сферу: з одного боку, користуючись послугами цих зрілих професійних постачальників, з іншого — створюючи власні кастомізовані інфраструктури для масштабного обходу санкцій. Оскільки уряди почали інтегруватися у цю систему, яка спочатку була створена для кіберзлочинців та організованих злочинних груп, державні органи, команди з комплаєнсу та безпеки тепер стикаються з серйозними викликами у захисті прав споживачів та національної безпеки.

Які конкретні прояви мають ці тенденції та інші зміни у галузі на ончейн-інфраструктурі? Далі ми проаналізуємо їх, поєднуючи дані та макроекономічні тренди.

Згідно з нашими моніторинговими даними, у 2025 році обсяг фінансування незаконних криптовалютних адрес склав щонайменше 154 мільярди доларів США, що на 162% більше порівняно з попереднім роком. Це зростання переважно зумовлене стрімким зростанням обсягів коштів, що надходять від санкціонованих суб’єктів, — такий обсяг зріс на 694% у порівнянні з минулим роком. Навіть виключаючи з аналізу ці обсяги, пов’язані з санкціонованими суб’єктами, 2025 рік залишається рекордним роком для криптоправопорушень, оскільки більшість категорій незаконної діяльності демонструють зростання.

Проте ці обсяги незаконних операцій залишаються незначними порівняно з загальним обсягом криптовалютної економіки, і основною частиною ринку залишаються легальні транзакції. За нашими оцінками, частка незаконних операцій у загальній кількості прозорих транзакцій з криптовалютами у 2025 році зросла порівняно з 2024-м, але все ще становить менше 1%.

На діаграмі нижче ми також спостерігаємо, що типи активів, пов’язаних з криптоправопорушеннями, продовжують змінюватися.

За останні кілька років стабільні монети поступово стали домінуючим активом у незаконних операціях, їх частка у загальному обсязі незаконних транзакцій становить вже 84%. Ця тенденція відповідає загальним характеристикам розвитку криптоекосистеми: завдяки зручності трансграничних переказів, низькій волатильності та широкому спектру застосувань, стабільні монети постійно збільшують свою частку у криптовалютних операціях.

Далі ми детально проаналізуємо кілька ключових трендів, що визначають структуру криптоправопорушень у 2025 році, і які залишатимуться актуальними у майбутньому.

Державні загрози, що підвищують обсяги транзакцій: Північна Корея — рекордні суми крадіжок, Росія — токен A7A5 для масштабного обходу санкцій

У 2025 році викрадені кошти залишаються головною загрозою для криптоекосистеми: лише хакерські групи, пов’язані з Північною Кореєю, викрали понад 2 мільярди доларів США. Це зумовлено кількома масштабними хакерськими атаками з високою руйнівною силою, зокрема, у лютому було скоєно атаку на біржу Bybit. Ця подія охопила близько 1,5 мільярда доларів США і стала найбільшою крадіжкою цифрових активів у історії криптовалют. Хоча довгий час саме північнокорейські хакери були головною загрозою для криптоекосистеми, за минулий рік і обсяг крадіжок, і складність методів проникнення та відмивання коштів досягли нових історичних максимумів.

Особливо важливо відзначити, що у 2025 році масштаби ончейн-активності урядів досягли безпрецедентних рівнів. У 2024 році Росія ухвалила відповідний закон, що сприяє використанню криптовалют для обходу санкцій, і ця ініціатива була офіційно запущена у лютому 2025 року. У країні був запущений токен A7A5, підтриманий рублем, який менш ніж за рік торгівлі перевищив обсяг у 93,3 мільярда доларів.

Одночасно, за останні кілька років, іранські агентурні мережі, що використовують підтверджені адреси гаманців, внесені до санкційних списків, здійснюють у ончейн-режимі відмивання коштів, нелегальні операції з нафтою та закупівлю озброєнь на загальну суму понад 2 мільярди доларів. Незважаючи на численні військові удари, терористичні організації, підтримувані Іраном, такі як Хезболла, Хамас, Хуситські угруповання, і досі активно використовують криптовалюти у масштабах, що раніше вважалися недосяжними.

У 2025 році в Китаї з’явилися нові мережі відмивання коштів, які стали домінуючою силою у незаконній ончейн-екосистемі. Ці організації мають складні схеми роботи, що значно сприяє диверсифікації та професіоналізації криптоправопорушень, пропонуючи різноманітні спеціалізовані послуги, зокрема «послуги з відмивання коштів». Вони побудували цілі кримінальні підприємства на основі ранніх схем, таких як «гарантії через банківські системи», і охоплюють сфери шахрайства, обману, відмивання доходів північнокорейських хакерів, обходу санкцій та фінансування тероризму.

Повноцінні незаконні інфраструктурні провайдери сприяють зростанню зловмисних мереж

У той час як уряди посилюють використання криптовалют, традиційна кіберзлочинність залишається активною: оператори програм-вимагачів, платформи з дитячою порнографією та кіберзлочинності, поширювачі шкідливого ПЗ, шахраї та нелегальні торгові майданчики — все ще залежать від масштабної підтримки ончейн-інфраструктури. Злочинці та уряди дедалі більше покладаються на провайдерів повноцінних ончейн-інфраструктур, таких як реєстратори доменів, надійні хостинг-послуги та інші технічні ресурси для зловмисної діяльності.

Ці провайдери вже перетворилися на комплексні платформи, здатні протистояти блокуванню, скаргам на зловживання та санкціям. З розширенням масштабів таких сервісів вони можуть стати ключовими гравцями у поширенні економічних злочинів та підтримці державних сил у розширенні масштабів зловмисної діяльності.

Зв’язок між криптовалютами та насильницькими злочинами стає все тіснішим

Багато хто вважає, що криптоправопорушення обмежуються віртуальним світом. Мовляв, за цим стоять анонімні особи за клавіатурою, і вони не становлять реальної загрози. Однак, фактично, зв’язки ончейн-активності з насильницькими злочинами посилюються. Торгівля людьми все частіше здійснюється через криптовалюти; водночас, кількість випадків застосування насильства для примусу жертв до переказу активів зростає, а такі напади часто трапляються під час пікових цін на криптовалюти.

У майбутньому співпраця правоохоронних органів, регуляторів і криптокомпаній стане ключовою у протидії цим складним і взаємопов’язаним загрозам. Хоча частка незаконних транзакцій у загальному обсязі легальних все ще невелика, підтримка чесності та безпеки криптовалютної екосистеми ніколи не була такою важливою, як зараз.