Эра хакера в капюшоне, накапливающего Биктоин в кошельке даркнета, закончилась.
В 2025 году центр тяжести в незаконной экономике криптовалют решительно сместился от волатильности оригинальной криптовалюты к плотной, привязанной к доллару теневой системе.
Согласно новым данным Chainalysis, предоставленным CryptoSlate, на Стейблкоины пришлось 84% от объема незаконных транзакций в 154 миллиарда $, зафиксированных в прошлом году, что знаменует явный сдвиг рисков в сторону программируемых долларов.
Этот структурный сдвиг позволил китайским сетям отмывания денег масштабировать операции «отмывание-как-услуга», в то время как национальные государства, такие как Северная Корея, Россия и Иран, подключились к этим же рельсам, чтобы избежать западных контролей.
Наиболее поразительной тенденцией в данных 2025 года является вытеснение Биктоин как основной валюты преступности. Более десяти лет Биктоин был синонимом незаконной онлайн-активности, но его доминирование неуклонно ослабевало с 2020 года.
Как показано на диаграмме незаконной активности ниже с 2020 по 2025 год, доля Биктоин в грязных потоках резко падала из года в год, в то время как Стейблкоины резко выросли, захватив подавляющее большинство рынка.
Стейблкоины доминируют в незаконной криптоактивности (Источник: Chainalysis)
Эта миграция не случайна. Она отражает тенденции в более широкой, легитимной криптоэкономике, где Стейблкоины становятся все более доминирующими благодаря своим практическим преимуществам: легкая трансграничная передача, меньшая волатильность, чем у активов вроде Биктоин или Ethereum, и более широкое применение в приложениях DeFi(Децентрализованных финансах).
Однако эти же характеристики сделали Стейблкоины предпочтительным инструментом для сложных преступных предприятий.
Таким образом, отход от Биктоин представляет собой модернизацию финансовых преступлений.
Используя активы, привязанные к доллару США, преступники эффективно используют теневую версию традиционной банковской системы, которая движется со скоростью интернета и работает вне непосредственной досягаемости американских регуляторов.
Эта «долларизация» преступлений позволяет картелям и государственным субъектам проводить платежи в стабильной единице учета без воздействия диких ценовых колебаний, характерных для остальной части криптовалютного рынка.
Если период с 2009 по 2019 год был «Ранними Днями» нишевых киберпреступников-изгоев, а 2020-2024 годы были эрой «Профессионализации», то 2025 год ознаменовал наступление «Волны 3»: крупномасштабной деятельности национальных государств.
На этом новом этапе геополитика переместилась на цепочку. Правительства теперь используют профессиональных поставщиков услуг, изначально созданных для киберпреступников, одновременно создавая собственную специализированную инфраструктуру для уклонения от санкций в больших масштабах.
Россия, в частности, продемонстрировала жизнеспособность государственных цифровых активов для уклонения от санкций. После введения законодательства в 2024 году для содействия такой деятельности страна запустила свой токен A7A5, обеспеченный рублем, в феврале 2025 года.
Менее чем за один год токен совершил транзакции на сумму более 93,3 миллиарда $, позволив российским организациям обойти глобальную банковскую систему и перемещать стоимость через границы, не полагаясь на SWIFT или западные банки-корреспонденты.
Аналогично, прокси-сети Ирана продолжали использовать блокчейн для незаконного финансирования.
Подтвержденные кошельки, идентифицированные в санкционных обозначениях, показывают, что связанные с Ираном сети способствовали отмыванию денег, незаконным продажам нефти и закупке оружия и товаров на сумму более 2 миллиардов $.
Несмотря на различные военные неудачи, связанные с Ираном террористические организации, включая ливанскую «Хезболлу», ХАМАС и хуситов, используют Криптовалюту в масштабах, никогда ранее не наблюдавшихся.
Северная Корея также зафиксировала свой самый разрушительный год на сегодняшний день. Хакеры, связанные с КНДР, украли 2 миллиарда $ в 2025 году, цифра, обусловленная разрушительными мега-взломами.
Наиболее заметным из них был февральский эксплойт Bybit, который привел к потерям почти 1,5 миллиарда $, что стало крупнейшим цифровым ограблением в истории Криптовалюты.
Этот всплеск объема поддерживается появлением китайских сетей отмывания денег (CMLN) в качестве доминирующей силы в незаконной экосистеме на цепочке. Эти сети значительно расширили диверсификацию и профессионализацию криптопреступности.
Опираясь на рамки, установленные такими операциями, как Huione Guarantee, эти сети создали полнофункциональные преступные предприятия.
Они предлагают специализированные возможности «отмывание-как-услуга», поддерживая разнообразную клиентскую базу, которая варьируется от мошенников и операторов мошенничеств до северокорейских хакеров, поддерживаемых государством, и террористических финансистов.
Ключевая тенденция, выявленная в 2025 году, заключается в растущей зависимости как незаконных субъектов, так и национальных государств от поставщиков инфраструктуры, предлагающих «полный стек» услуг.
Эти поставщики, которые сами видны на цепочке, эволюционировали от нишевых реселлеров хостинга до интегрированных инфраструктурных платформ. Они предоставляют регистрацию доменов, пуленепробиваемый хостинг и другие технические услуги, специально разработанные для противостояния изъятиям, жалобам на злоупотребления и применению санкций.
Предлагая устойчивую техническую основу, эти поставщики усиливают охват вредоносной кибер-активности. Они позволяют финансово мотивированным преступникам и связанным с государством субъектам поддерживать операции даже когда правоохранительные органы пытаются демонтировать их сети.
В то время как повествование о криптопреступности часто фокусируется на цифровых кражах и отмывании денег, 2025 год предоставил явные доказательства того, что активность на цепочке все больше пересекается с насильственными преступлениями в физическом мире.
Операции по торговле людьми все чаще используют Криптовалюту для финансовой логистики, перемещая доходы через границы с относительной анонимностью.
Еще более тревожным является зарегистрированный рост атак с применением физического принуждения. Преступники все чаще используют насилие, чтобы заставить жертв передать активы, часто синхронизируя эти нападения с пиками цен на Криптовалюту, чтобы максимизировать ценность кражи.
Несмотря на эти тревожные тенденции, более широкий контекст остается важным. Незаконные объемы, отслеженные в 2025 году, остаются менее 1% от легитимной криптоэкономики.
Однако качественный сдвиг в этом 1% вызывает обеспокоенность регуляторов и разведывательных агентств. Интеграция национальных государств в незаконную цепочку поставок через Стейблкоины повышает ставки для национальной безопасности.
Поскольку правительственные агентства, команды по соблюдению требований и специалисты по безопасности смотрят в сторону 2026 года, задачей будет разрушение профессионализированной, спонсируемой государством теневой экономики, которая успешно превратила в оружие эффективность современных финансов.
Сотрудничество между правоохранительными органами, регулирующими органами и криптобизнесом будет иметь решающее значение, поскольку целостность экосистемы теперь напрямую пересекается с глобальной геополитической стабильностью.
Пост «Стейблкоины только что заменили Биктоин для преступлений в даркнете – и причина, по которой это кошмар на 154 миллиарда $» впервые появился на CryptoSlate.


