Незаконные крипто-транзакции достигли рекордных $158 млрд в 2025 году, что на 145% больше, чем в 2024 году

Незаконные крипто-потоки достигли нового исторического максимума в $158 млрд в 2025 году, что более чем вдвое превышает показатель предыдущего года ($64,5 млрд), согласно отчету TRM Labs «Crypto Crime Report 2026».

«До этого восстановления общий входящий объем для незаконных субъектов стабильно снижался с 85,9 млрд долларов США в 2021 году до 75,4 млрд долларов США в 2022 году и 73,3 млрд долларов США в 2023 году, прежде чем достичь минимума в 2024 году», — заявила TRM.

TRM заявила, что этот скачок напрямую связан с ужесточением санкций, ростом числа правительств, использующих криптовалюту, и технологической платформой Beacon Network, которая позволяет следователям быстро обмениваться информацией о кошельках, что означает, что «грязные» кошельки помечаются раньше.

Кошельки, связанные с Россией, доминировали в незаконных крипто-потоках 2025 года, утверждает TRM

В отчете TRM сказано, что только 1,5% всего известного крипто-трафика в 2025 году было «грязным», по сравнению с 1,7% в 2024 году и значительно ниже 3,5% в 2023 году.

То же самое произошло с входящими деньгами: только 2,7% новых потоков поступило на плохие кошельки, по сравнению с 2,9% в предыдущем году и 6,0% в 2023 году.

Таким образом, в долларовом выражении преступлений стало больше, но в процентном соотношении к объему «чистых» денег их доля снизилась.

Один токен, связанный с Россией, под названием A757 получил $72 млрд «грязных» денег, а еще $39 млрд были отправлены напрямую в группу кошельков A7, что означает, что более 80% всего объема, связанного с санкциями, было связано с российскими игроками.

TRM назвала Garantex, Grinex и A7 ключевыми игроками. Кошелек — это одно, но TRM также отметила токен под названием A7A5, стейблкоин, обеспеченный рублем и связанный с более крупным планом России: исключить доллар США и построить свои собственные пути. Кошельки A7 в основном используются для обхода санкций, но A7A5 использовался во всех видах официальных потоков.

TRM утверждает, что 95% всех наличных средств, поступающих на эти санкционные кошельки, приходилось на стейблкоины. Это говорит о том, что инструменты изменились. Эти люди умеют скрываться, и они используют стейблкоины, чтобы оставаться незамеченными. Санкции стали строже. Поэтому они перешли на более мелкие, рискованные платформы, которые не играют по правилам.

В Венесуэле правительство, по утверждениям, использовало криптовалюту, чтобы «держать свет включенным», поскольку банки там заморожены. Поэтому они обратились к токенам для государственных платежей, переводов и всего остального, что могли проскользнуть.

TRM также указала на китайскоязычные эскроу-сервисы и теневые банки, используемые мошенниками, хакерами и лицами, обходящими санкции.

В 2020 году этот объем составлял около $123 млн, а теперь он превысил $103 млрд. Эти сервисы перемещают огромные объемы стейблкоинов в легальные системы через внебиржевых брокеров, денежных мулов и казино в Азии, согласно TRM.

Скорость принудительных мер возрастает, и «грязные» кошельки ловятся быстрее

TRM разделила цифры по типам преступлений. Нарушения санкций выросли более чем на 400%. Количество заблокированных кошельков выросло на 32%. Украденные или взломанные средства выросли на 31%. Рынки даркнета добавили 20%. Продажи незаконных товаров и услуг выросли на 12%.

Это было не потому, что преступники стали лучше. TRM сказала, что разница заключалась в более быстром принудительном реагировании. Beacon Network облегчил следователям соединение точек через страны. Это не изменило определение «незаконного», но ускорило процесс маркировки «грязных» кошельков.

Компании стейблкоинов также присоединились. TRM сказала, что Tether, в частности, начала активно бороться с плохими кошельками, связанными с терроризмом, мошенничеством и взломами. Это помогло объяснить, почему так много помеченных транзакций были связаны со стейблкоинами. Принудительные меры становятся умнее и быстрее.

TRM также обновила методологию подсчета преступлений. Раньше они сравнивали незаконную крипто-активность с общим трафиком блокчейна. Это делало преступление визуально меньшим, поскольку боты, торговые фирмы и биржи раздувают объем фальшивыми сделками и быстрыми перемещениями.

Теперь TRM сравнивает незаконные деньги с наличными, фактически покидающими VASP (провайдеров виртуальных активов), таких как реальные биржи. Это показывает, какая часть реальных доступных денег идет злоумышленникам. Если $100 поступает, а $20 заканчивается в преступных кошельках, это реальный риск в 20%. Неважно, сколько раз тот же $100 перемещался.

TRM также исключил фальшивый объем из расчетов; такие вещи, как промывочная торговля, цепочки очистки и внутренние перемещения. Эти действия не добавляют капитал. Они просто перемещают его по кругу, чтобы улучшить статистику. Этот мусор удален из новой модели.

Они сказали, что цифры консервативны. Они не включают фиатные преступления, которые позже перешли в крипто, или неаудированные кошельки. Они также пропустили цепочки отмывания. Они отслеживали только доход, а не то, что происходило после перемещения денег.

TRM сказала, что эти итоги будут расти в будущем. Новые кошельки всегда обнаруживаются задним числом. Расследования занимают время. Санкции обновляются. Судебные записи рассекречиваются. Так что то, что составляет $158 млрд сегодня, завтра может быть больше.