عصر هکرهای کلاهدار که بیت کوین را در کیف پولهای دارک وب ذخیره میکردند، به پایان رسیده است.
در سال ۲۰۲۵، مرکز ثقل در اقتصاد غیرقانونی ارز دیجیتال به طور قاطع از نوسانات ارز دیجیتال اصلی به سمت یک سیستم سایهای متراکم و مرتبط با دلار تغییر کرد.
بر اساس دادههای جدید Chainalysis که با CryptoSlate به اشتراک گذاشته شد، استیبل کوینها ۸۴٪ از حجم معاملات غیرقانونی ۱۵۴ میلیارد دلاری سال گذشته را تشکیل دادند که نشاندهنده تغییر واضح ریسک به سمت دلارهای قابل برنامهریزی است.
این تغییر ساختاری شبکههای پولشویی چینی را قادر ساخته تا عملیات "پولشویی به عنوان سرویس" را گسترش دهند، در حالی که دولتهایی مانند کره شمالی، روسیه و ایران به همین مسیرها متصل شدند تا از کنترلهای غربی فرار کنند.
برجستهترین روند در دادههای ۲۰۲۵ جایگزینی بیت کوین به عنوان ارز اصلی جرم است. برای بیش از یک دهه، بیت کوین مترادف با فعالیتهای غیرقانونی آنلاین بود، اما تسلط آن از سال ۲۰۲۰ به طور پیوسته کاهش یافته است.
همانطور که در نمودار فعالیتهای غیرقانونی زیر از ۲۰۲۰ تا ۲۰۲۵ نشان داده شده است، سهم بیت کوین از جریانهای کثیف سال به سال سقوط کرده است، در حالی که استیبل کوینها برای تسخیر اکثریت قریب به اتفاق بازار افزایش یافتهاند.
استیبل کوینها بر فعالیتهای غیرقانونی کریپتو تسلط دارند (منبع: Chainalysis)
این مهاجرت تصادفی نیست. این روند در اقتصاد گستردهتر و قانونی کریپتو را منعکس میکند، جایی که استیبل کوینها به دلیل مزایای عملی خود به طور فزایندهای غالب هستند: قابلیت انتقال آسان فرامرزی، نوسانات کمتر نسبت به داراییهایی مانند بیت کوین یا اتریوم، و کاربرد گستردهتر در برنامههای امور مالی غیر متمرکز با نام اختصاری دیفای.
با این حال، همین ویژگیها استیبل کوینها را به وسیله نقلیه ترجیحی برای بنگاههای جنایی پیچیده تبدیل کرده است.
بنابراین، تغییر از بیت کوین نشاندهنده نوسازی جرایم مالی است.
با استفاده از داراییهای متصل به دلار آمریکا، فعالان جنایی به طور مؤثری از نسخه سایهای سیستم بانکی سنتی استفاده میکنند، نسخهای که با سرعت اینترنت حرکت میکند و خارج از دسترسی فوری تنظیمکنندههای آمریکایی عمل میکند.
این "دلاریزاسیون" جرم به کارتلها و بازیگران دولتی اجازه میدهد تا پرداختها را در یک واحد حساب پایدار تسویه کنند بدون اینکه در معرض نوسانات شدید قیمت که بقیه بازار کریپتو را مشخص میکند، قرار گیرند.
اگر دوره ۲۰۰۹ تا ۲۰۱۹ "روزهای اولیه" مجرمان سایبری متخلف بود، و ۲۰۲۰ تا ۲۰۲۴ عصر "حرفهای شدن" بود، سال ۲۰۲۵ ورود "موج ۳" را نشان داد: فعالیت گسترده دولت-ملت.
در این مرحله جدید، ژئوپلیتیک به درون زنجیره حرکت کرده است. دولتها اکنون از ارائهدهندگان خدمات حرفهای که در ابتدا برای مجرمان سایبری ساخته شدهاند استفاده میکنند، در حالی که به طور همزمان زیرساختهای سفارشی خود را برای فرار از تحریمها در مقیاس گسترده راهاندازی میکنند.
روسیه به ویژه، قابلیت عملی بودن داراییهای دیجیتال با پشتیبانی دولتی را برای فرار از تحریمها نشان داد. پس از معرفی قانونی در ۲۰۲۴ برای تسهیل چنین فعالیتهایی، این کشور توکن A7A5 با پشتوانه روبل خود را در فوریه ۲۰۲۵ راهاندازی کرد.
در کمتر از یک سال، این توکن بیش از ۹۳.۳ میلیارد دلار معامله کرد و به نهادهای روسی اجازه داد تا سیستم بانکی جهانی را دور بزنند و ارزش را بدون اتکا به SWIFT یا بانکهای متناظر غربی در سراسر مرزها منتقل کنند.
به طور مشابه، شبکههای نیابتی ایران همچنان از بلاک چین برای امور مالی غیرقانونی استفاده کردهاند.
کیف پولهای تأیید شده شناسایی شده در تعیین تحریمها نشان میدهند که شبکههای همراستا با ایران پولشویی، فروش نفت غیرقانونی و تدارک اسلحه و کالاها را به میزان بیش از ۲ میلیارد دلار تسهیل کردند.
علیرغم شکستهای نظامی مختلف، سازمانهای تروریستی همراستا با ایران، از جمله حزبالله لبنان، حماس و حوثیها، از ارز دیجیتال در مقیاسهایی استفاده میکنند که هرگز قبلاً مشاهده نشده است.
کره شمالی نیز مخربترین سال خود را تاکنون ثبت کرد. هکرهای مرتبط با DPRK در سال ۲۰۲۵ ۲ میلیارد دلار سرقت کردند، رقمی که توسط هکهای ویرانگر بزرگ هدایت شد.
قابل توجهترین این موارد، سوء استفاده فوریه Bybit بود که منجر به ضررهای نزدیک به ۱.۵ میلیارد دلار شد و بزرگترین سرقت دیجیتال در تاریخ ارز دیجیتال را نشان داد.
این افزایش حجم توسط ظهور شبکههای پولشویی چینی (CMLN) به عنوان یک نیروی مسلط در اکوسیستم غیرقانونی درون زنجیرهای پشتیبانی میشود. این شبکهها به طور چشمگیری تنوع و حرفهای شدن جرایم کریپتو را گسترش دادهاند.
با ساخت بر چارچوبهای ایجاد شده توسط عملیاتی مانند Huione Guarantee، این شبکهها بنگاههای جنایی خدمات کامل ایجاد کردهاند.
آنها قابلیتهای تخصصی "پولشویی به عنوان سرویس" را ارائه میدهند و از پایگاه مشتریان متنوعی پشتیبانی میکنند که از کلاهبرداران و اپراتورهای کلاهبرداری تا هکرهای با پشتیبانی دولتی کره شمالی و تأمینکنندگان مالی تروریستی را شامل میشود.
یک روند کلیدی شناسایی شده در ۲۰۲۵ اتکای فزاینده هم بازیگران غیرقانونی و هم دولت-ملتها به ارائهدهندگان زیرساخت است که "پشته کامل" خدمات را ارائه میدهند.
این ارائهدهندگان، که خود در زنجیره قابل مشاهده هستند، از فروشندگان میزبانی جایگاهی به پلتفرمهای زیرساختی یکپارچه تکامل یافتهاند. آنها ثبت دامنه، میزبانی ضد گلوله و سایر خدمات فنی را ارائه میدهند که به طور خاص برای مقاومت در برابر حذف، شکایات سوء استفاده و اجرای تحریمها طراحی شدهاند.
با ارائه یک ستون فقرات فنی انعطافپذیر، این ارائهدهندگان دامنه فعالیت سایبری مخرب را تقویت میکنند. آنها به مجرمان با انگیزه مالی و بازیگران همراستا با دولت اجازه میدهند تا حتی زمانی که آژانسهای اجرای قانون سعی در از بین بردن شبکههای آنها دارند، عملیات را حفظ کنند.
در حالی که روایت جرایم کریپتو اغلب بر سرقت و پولشویی دیجیتال تمرکز دارد، سال ۲۰۲۵ شواهد آشکاری ارائه داد که فعالیت درون زنجیرهای به طور فزایندهای با جرایم خشونتآمیز در دنیای فیزیکی تقاطع پیدا میکند.
عملیات قاچاق انسان به طور فزایندهای از ارز دیجیتال برای لجستیک مالی استفاده کردهاند و درآمدها را با ناشناس بودن نسبی در سراسر مرزها منتقل میکنند.
حتی نگرانکنندهتر، افزایش گزارش شده در حملات اجباری فیزیکی است. مجرمان به طور فزایندهای از خشونت برای مجبور کردن قربانیان به انتقال داراییها استفاده میکنند و اغلب زمان این حملات را با اوج قیمت ارز دیجیتال هماهنگ میکنند تا ارزش سرقت را به حداکثر برسانند.
علیرغم این روندهای هشداردهنده، زمینه گستردهتر همچنان مهم است. حجمهای غیرقانونی ردیابی شده در ۲۰۲۵ کمتر از ۱٪ اقتصاد قانونی کریپتو باقی میمانند.
با این حال، تغییر کیفی در آن ۱٪ چیزی است که تنظیمکنندهها و آژانسهای اطلاعاتی را نگران میکند. یکپارچگی دولت-ملتها در زنجیره تأمین غیرقانونی از طریق استیبل کوینها، خطرات را برای امنیت ملی افزایش میدهد.
همانطور که آژانسهای دولتی، تیمهای انطباق و متخصصان امنیتی به سوی ۲۰۲۶ نگاه میکنند، چالش مختل کردن یک اقتصاد سایه حرفهای و تحت حمایت دولت خواهد بود که با موفقیت کارایی امور مالی مدرن را به سلاح تبدیل کرده است.
همکاری بین اجرای قانون، نهادهای نظارتی و مشاغل کریپتو حیاتی خواهد بود، زیرا یکپارچگی اکوسیستم اکنون مستقیماً با ثبات ژئوپلیتیکی جهانی تقاطع پیدا میکند.
پست استیبل کوینها به تازگی بیت کوین را برای جرایم در دارک وب جایگزین کردند – و دلیل آن یک کابوس ۱۵۴ میلیارد دلاری است اولین بار در CryptoSlate ظاهر شد.


