Chainalysis afferma che $75 miliardi in criptovalute illecite sono pronti per i sequestri governativi e le riserve strategiche

Chainalysis ha segnalato che oltre $75 miliardi in criptovalute illecite sono presenti sulle blockchain, pronti per possibili azioni governative se le agenzie di enforcement coordinano efficacemente.

L'azienda ha dichiarato di aver già collaborato con le autorità di tutto il mondo per sequestrare $12,6 miliardi in fondi illegali e ora vede una riserva ancora più ampia di ricchezza che potrebbe essere catturata.

L'analisi mostra che gli attori illeciti detengono miliardi direttamente in wallet e miliardi ulteriori a valle. A differenza dei suoi soliti report che seguono il flusso dei fondi, questo studio ha esaminato i saldi che rimangono statici in wallet collegati a fondi rubati, truffe e mercati darknet.

Chainalysis ha dichiarato che al momento attuale, i wallet collegati a criminali che detengono bitcoin, ether e stablecoin hanno raggiunto quasi $15 miliardi, un aumento del 359% in cinque anni, con la maggior parte proveniente da fondi rubati.

Gli hacker spesso tengono il bottino mentre cercano di capire come incassare, a differenza degli operatori di truffa e dei venditori darknet che muovono il denaro più rapidamente. Il report di Chainalysis ha citato lo storico hack di Bybit da $1,5 miliardi per spiegare che il riciclaggio di una tale quantità di criptovalute è difficile, costringendo i fondi a rimanere on-chain.

I livelli dei saldi crypto seguono anche i cicli di mercato, quindi le partecipazioni criminali in dollari hanno raggiunto massimi storici durante il rally rialzista del 2021, sono crollate durante l'inverno crypto del 2022 e sono poi aumentate nuovamente nel 2024 dopo che Trump ha vinto nuovamente le elezioni presidenziali, un rally eccezionale che è continuato per tutto il 2025.

Mentre la quota di Bitcoin è diminuita rispetto al 2020, i saldi di Ethereum e stablecoin sono cresciuti. Bitcoin rappresenta ancora la maggior parte del valore a causa del suo aumento di prezzo.

Chainalysis ha scoperto che la vera economia ombra si trova a valle. I wallet collegati indirettamente a entità illecite detengono oltre $60 miliardi, quasi quattro volte le partecipazioni dirette.

I mercati darknet rappresentano la quota più ampia, con venditori e amministratori che controllano oltre $46,2 miliardi in criptovalute.

Piattaforme di riciclaggio di denaro come Black U muovono il valore attraverso reti, rendendo il totale ancora più alto, con i mercati darknet che mostrano una crescita annuale composta superiore al 200%, seguiti dai negozi di frode.

Scambi, metodi di incasso e finestre delle forze dell'ordine

I criminali stanno cambiando i loro metodi per convertire le criptovalute in fiat, con i dati di Chainalysis che mostrano che gli afflussi agli scambi da fonti illecite hanno raggiunto quasi $7 miliardi nella prima metà di quest'anno, il che significa che hanno mediato $14 miliardi annualmente dal 2020.

I flussi sono in calo poiché i criminali usano le criptovalute stesse come metodo di pagamento e riserva di valore, riducendo la necessità di convertire in fiat.

I trasferimenti diretti agli scambi sono diminuiti drasticamente. Rappresentavano oltre il 40% dei flussi illeciti nel 2021 e 2022 ma solo circa il 15% nel 2025. I criminali ora si affidano a mixer e bridge cross-chain per nascondere le tracce. Chainalysis ha dichiarato che il suo strumento Reactor aiuta gli investigatori a mappare questi flussi.

L'azienda ha anche sottolineato che nella maggior parte delle categorie illecite, oltre la metà dei saldi è concentrata in sole tre wallet. Le eccezioni sono il finanziamento del terrorismo, che è diffuso in modo uniforme, e i materiali di abuso minorile, dove nuovi venditori in Cina stanno aggiungendo all'ecosistema.

Le stablecoin sono distribuite più ampiamente perché gli emittenti possono congelarle, quindi i criminali cercano di limitare le perdite usando molte wallet.

I modelli di incasso sono divisi. Alcuni gruppi si diffondono su più indirizzi di deposito degli scambi, mentre altri si attengono a un set più piccolo. I mercati darknet hanno visto una crescita del 146% nella concentrazione dei loro indirizzi principali, seguiti dal malware al 60% e dalle truffe al 44,8%.

Nel frattempo, le entità sanzionate hanno visto un calo dell'86% e i fondi rubati un calo del 70%, riflettendo una conformità più rigorosa. I criminali cambiano anche gli indirizzi più spesso. Nel 2020, fino al 46% degli indirizzi di incasso è stato riutilizzato un anno dopo. Ora, il riutilizzo è crollato, mostrando che il turnover sta accelerando mentre cercano di evitare il rilevamento.

Chainalysis ha anche esaminato per quanto tempo le entità criminali operano. Alcune, come il ransomware, durano solo un giorno. Le entità basate sul mercato come i mercati darknet, i negozi di frode e le farm online possono sopravvivere da 807 a 959 giorni. Il finanziamento del terrorismo è più breve, con una media di circa 54 giorni.

Una volta terminate le operazioni, il modo in cui i criminali liquidano varia. Le stablecoin vengono svuotate più rapidamente, con il 95% andato via entro 90 giorni. Ether è più lento, con l'87% spostato in 90 giorni e più di un terzo ancora presente dopo un anno. Bitcoin persiste più a lungo, con solo il 52% spostato in 90 giorni e il 36,7% ancora nei wallet dopo un anno.