Les transactions crypto illicites ont atteint un record de 158 milliards de dollars en 2025, en hausse de 145 % par rapport à 2024

Les flux crypto illicites ont atteint un nouveau record historique de 158 milliards de dollars en 2025, soit plus du double de ce qui a été enregistré l'année précédente (64,5 milliards de dollars), selon le rapport 2026 sur la criminalité crypto de TRM Labs.

« Avant ce rebond, la valeur totale entrante vers les entités illicites avait diminué régulièrement, passant de 85,9 milliards de dollars en 2021 à 75,4 milliards de dollars en 2022 et à 73,3 milliards de dollars en 2023, avant d'atteindre un point bas en 2024 », a déclaré TRM.

TRM a indiqué que cette augmentation est directement liée aux sanctions plus strictes, à l'utilisation croissante de la crypto par les gouvernements, et à une plateforme technologique appelée Beacon Network qui permet aux enquêteurs de communiquer et de partager des informations sur les portefeuilles rapidement, ce qui signifie que les portefeuilles souillés sont signalés plus tôt.

Les portefeuilles liés à la Russie ont dominé les flux crypto illicites de 2025, selon TRM

Le rapport de TRM a indiqué que seulement 1,5 % de tout le trafic crypto connu en 2025 était souillé, en baisse par rapport à 1,7 % en 2024 et bien inférieur aux 3,5 % de 2023.

La même chose s'est produite pour l'argent entrant, où seulement 2,7 % des nouveaux flux sont allés vers des portefeuilles malveillants, en baisse par rapport à 2,9 % l'année précédente et à 6,0 % en 2023.

Il y a donc plus de criminalité en termes de dollars, mais moins par rapport à la quantité d'argent propre qui circule.

Un token lié à la Russie appelé A757 a reçu 72 milliards de dollars d'argent souillé, et un autre 39 milliards de dollars ont été envoyés directement au groupe de portefeuilles A7, ce qui signifie que plus de 80 % de tout le volume lié aux sanctions était connecté à des acteurs russes.

TRM a nommé Garantex, Grinex et A7 comme acteurs clés. Un portefeuille est une chose, mais TRM a également signalé un token appelé A7A5, un stablecoin adossé au rouble lié au plan plus large de la Russie : éliminer le dollar américain et construire ses propres infrastructures. Les portefeuilles A7 sont principalement utilisés pour contourner les sanctions, mais A7A5 a été utilisé dans tous types de flux officiels.

TRM a allégué que 95 % de tout l'argent allant vers ces portefeuilles sanctionnés est entré via des stablecoins. Cela vous dit que les outils ont changé. Ces personnes savent comment se cacher, et elles utilisent des stablecoins pour rester sous les radars. Les sanctions sont plus strictes maintenant. Elles se sont donc tournées vers des plateformes plus petites et plus risquées qui ne jouent pas selon les règles.

Au Venezuela, le gouvernement aurait utilisé la crypto pour maintenir les services essentiels puisque les banques y sont gelées. Ils se sont donc tournés vers les tokens pour les paiements d'État, les envois de fonds et tout autre moyen de contourner les restrictions.

TRM a également pointé du doigt les services d'escrow en langue chinoise et les banques souterraines utilisés par les arnaqueurs, les pirates informatiques et ceux qui contournent les sanctions.

En 2020, cette activité était d'environ 123 millions de dollars, mais elle dépasse maintenant les 103 milliards de dollars. Ces services déplacent d'énormes quantités de stablecoins vers des systèmes légitimes, via des courtiers de gré à gré, des mules financières et des casinos en Asie, selon TRM.

L'application des règles s'accélère et les portefeuilles souillés sont attrapés plus rapidement

TRM a décomposé les chiffres par type de crime. Les violations des sanctions ont augmenté de plus de 400 %. Les portefeuilles sur liste noire ont augmenté de 32 %. L'argent volé ou piraté a augmenté de 31 %. Les marchés darknet ont augmenté de 20 %. Les ventes de biens et services illégaux ont augmenté de 12 %.

Ce n'était pas parce que les criminels étaient devenus meilleurs. TRM a déclaré que la différence résidait dans une application des règles plus rapide. Beacon Network a facilité la connexion des indices entre les pays. Cela n'a pas changé ce qui est défini comme « illicite », mais cela a accéléré la vitesse à laquelle les portefeuilles souillés étaient identifiés.

Les entreprises de stablecoins ont également rejoint le mouvement. TRM a indiqué que Tether, en particulier, a commencé à cibler les portefeuilles malveillants liés au terrorisme, aux arnaques et aux piratages. Cela a permis d'expliquer pourquoi tant de transactions signalées impliquaient des stablecoins. Le contrôle devient plus intelligent et plus rapide.

TRM a également mis à jour sa méthode de comptabilisation de la criminalité. Auparavant, ils comparaient l'activité crypto illicite au trafic total de la blockchain. Cela faisait paraître la criminalité plus faible, car les robots, les sociétés de trading et les échanges gonflent le volume avec des transactions fictives et des mouvements rapides.

Désormais, TRM compare l'argent illicite aux fonds réellement sortant des FSV (Fournisseurs de Services sur Valeurs Numériques), les vrais prestataires comme les échanges. Cela montre quelle part de l'argent réellement utilisable va aux acteurs malveillants. Si 100 $ entrent et que 20 $ se retrouvent dans des portefeuilles criminels, il s'agit d'un risque réel de 20 %. Peu importe combien de fois les mêmes 100 $ ont été transférés.

TRM a également éliminé les volumes fictifs des calculs ; des pratiques comme le wash trading, les chaînes de pelage et les mouvements internes. Ces éléments n’ajoutent pas de capital. Ils font simplement circuler l’argent en rond pour gonfler les statistiques. Cette mauvaise donnée a été supprimée du nouveau modèle.

Ils ont déclaré que ces chiffres sont conservateurs. Ils n'incluent pas les crimes en fiat qui se sont ensuite transformés en crypto, ni les portefeuilles non audités. Ils ont également exclu les chaînes de blanchiment. Ils ont suivi uniquement les revenus, pas ce qui s'est passé après le déplacement de l'argent.

TRM a indiqué que ces totaux augmenteront ultérieurement. De nouveaux portefeuilles sont toujours découverts a posteriori. Les enquêtes prennent du temps. Les sanctions sont mises à jour. Les dossiers judiciaires sont déclassifiés. Ainsi, ce qui représente 158 milliards de dollars aujourd'hui pourrait être plus demain.