Chainalysis ha riferito che oltre 75 miliardi di dollari in criptovalute illecite sono depositati sulle blockchain e potrebbero essere oggetto di un'azione governativa se le autorità competenti si coordineranno in modo efficace.
L'azienda ha affermato di aver già collaborato con le autorità di tutto il mondo per sequestrare 12,6 miliardi di dollari in fondi illegali e ora ritiene che la ricchezza che potrebbe essere sequestrata sia ancora più grande.
L'analisi mostra che gli attori illeciti detengono miliardi direttamente nei portafogli elettronici e miliardi in più a valle. A differenza dei consueti report che seguono il flusso dei fondi, questo studio ha esaminato i saldi che rimangono statici nei portafogli elettronici collegati a fondi rubati, truffe e mercati darknet.
Chainalysis ha affermato che, al momento, i portafogli legati a criminali che contengono bitcoin, ether e stablecoin hanno raggiunto quasi 15 miliardi di dollari, ovvero un aumento del 359% in cinque anni, la maggior parte dei quali proviene da fondi rubati.
Gli hacker spesso si siedono sul bottino mentre cercano di capire come cash , a differenza dei truffatori e dei venditori sul darknet che spostano il denaro più velocemente. Il rapporto di Chainalysis ha fatto riferimento allo storico attacco hacker da 1,5 miliardi di dollari a Bybit per spiegare che riciclare così tante criptovalute è difficile, costringendo i fondi a rimanere sulla blockchain.
Anche i livelli di saldo delle criptovalute seguono i cicli di mercato, quindi le partecipazioni criminali in dollari hanno raggiunto il massimo storico durante la corsa al rialzo del 2021, sono crollate durante il famigerato inverno delle criptovalute del 2022 e poi sono aumentate di nuovo nel 2024 dopo che Trump ha vinto nuovamente le elezionident, un rally eccezionale che è durato anche per tutto il 2025.
Mentre la quota di Bitcoin è diminuita rispetto al 2020, i saldi Ethereum e stablecoin sono cresciuti. Bitcoin rappresenta ancora la maggior parte del valore a causa del suo aumento di prezzo.
Chainalysis ha scoperto che la vera economia sommersa si trova a valle. I portafogli collegati indirettamente a entità illecite detengono oltre 60 miliardi di dollari, quasi quattro volte il patrimonio diretto.
I mercati darknet rappresentano la quota maggiore, con venditori e amministratori che controllano oltre 46,2 miliardi di dollari in criptovalute.
Piattaforme di riciclaggio di denaro come Black U spostano valore attraverso le reti, rendendo il totale ancora più alto, con i mercati darknet che mostrano una crescita annua composta superiore al 200%, seguiti dai negozi di frode.
Scambi, metodi di cashe finestre di applicazione della legge
I criminali stanno cambiando i loro metodi di conversione delle criptovalute in valute fiat: i dati di Chainalysis mostrano che gli afflussi verso gli exchange da fonti illecite hanno raggiunto quasi 7 miliardi di dollari nella prima metà di quest'anno, il che significa che dal 2020 hanno raggiunto una media di 14 miliardi di dollari all'anno.
I flussi sono in calo poiché i criminali utilizzano le criptovalute come metodo di pagamento e riserva di valore, riducendo la necessità di convertirle in valuta fiat.
I trasferimenti diretti verso gli exchange sono diminuiti drasticamente. Hanno rappresentato oltre il 40% dei flussi illeciti nel 2021 e nel 2022, ma solo circa il 15% nel 2025. I criminali ora si affidano a mixer e cross-chain bridge per nascondere le tracce. Chainalysis ha affermato che il suo strumento Reactor aiuta gli investigatori a mappare questi flussi.
L'azienda ha inoltre osservato che nella maggior parte delle categorie illecite, oltre la metà dei saldi è concentrata in soli tre portafogli. Fanno eccezione il finanziamento del terrorismo, che è scarsamente distribuito, e il materiale pedopornografico, per il quale nuovi venditori in Cina stanno contribuendo all'ecosistema.
Le stablecoin sono più diffuse perché gli emittenti possono congelarle, quindi i criminali cercano di limitare le perdite utilizzando molti wallet.
I modelli Cash-out sono disomogenei. Alcuni gruppi si distribuiscono su più indirizzi di deposito degli exchange, mentre altri si concentrano su un numero più limitato di indirizzi. I mercati darknet hanno registrato una crescita del 146% nella concentrazione dei loro indirizzi principali, seguiti da malware al 60% e truffe al 44,8%.
Nel frattempo, le entità sanzionate hanno registrato un calo dell'86% e i fondi rubati del 70%, a dimostrazione di una conformità più rigorosa. I criminali cambiano anche indirizzo più spesso. Nel 2020, fino al 46% degli indirizzi di cashè stato riutilizzato un anno dopo. Ora, il riutilizzo è crollato, a dimostrazione di un'accelerazione del turnover nel tentativo di eludere i controlli.
Chainalysis ha anche analizzato la durata di operatività delle organizzazioni criminali. Alcune, come i ransomware, durano solo un giorno. Entità basate sul mercato, come i mercati darknet, i negozi anti-frode e le farmacie online, possono sopravvivere da 807 a 959 giorni. Il finanziamento del terrorismo è più breve, con una media di circa 54 giorni.
Una volta terminate le operazioni, il modo in cui i criminali liquidano le criptovalute varia. Le stablecoin vengono prosciugate più velocemente, con il 95% di esse esaurito entro 90 giorni. Ether è più lento, con l'87% spostato in 90 giorni e più di un terzo ancora presente dopo un anno. Bitcoin rimane più a lungo, con solo il 52% spostato in 90 giorni e il 36,7% ancora presente nei wallet dopo un anno.
