Illicit cryptocurrency wallets ontvingen in 2025 een recordbedrag van $158 miljard. Daarmee kwam een einde aan drie opeenvolgende jaren van daling, terwijl door Rusland gelinkte stablecoin-infrastructuur de sanctie-ontwijkingsactiviteiten domineerde, aldus het Crypto Crime Report 2026 van TRM Labs.
De toename van 145% ten opzichte van $64,5 miljard in 2024 kwam vooral door geconcentreerde Rusland-gerelateerde stromen, en niet door een brede expansie van criminaliteit.
De aan de roebel gekoppelde A7A5-stablecoin verwerkte in haar eentje $72 miljard, terwijl het A7-walletcluster $39 miljard aan sanctie-omzeilende transacties afhandelde.
Ondanks de absolute stijging in dollars daalde illegale activiteit als percentage van het totale cryptovolume van 1,3% naar 1,2%. Volgens de herziene methodologie van TRM Labs wisten illegale entiteiten in 2025 2,7% van de beschikbare cryptoliquiditeit te bemachtigen, tegenover 2,9% in 2024.
Wat er gebeurde
Stablecoins faciliteerden 95% van de instromen naar gesanctioneerde entiteiten en rechtsgebieden in 2025, waarbij USDT en A7A5 het grootste deel van het volume voor hun rekening namen.
De verschuiving naar aan de roebel gekoppelde activa weerspiegelt Rusland's bewuste strategie om de afhankelijkheid van in dollars gedekte betalingsrails te verminderen.
Stromen naar gesanctioneerde entiteiten daalden met 30% op cryptobeurzen met know-your-customer-protocollen, maar stegen met meer dan 200% op gedecentraliseerde diensten en platforms zonder nalevingsstandaarden. Deze tweedeling laat zien hoe handhavingsdruk illegale actoren richting risicovollere, minder gereguleerde kanalen duwt.
De toename is het resultaat van drie factoren: aangescherpte sanctielijsten, uitgebreid gebruik van cryptovaluta door natiestaten en verbeterde detectie via het Beacon Network-inlichtingenplatform van TRM Labs. Sanctiegerelateerde activiteit groeide jaar-op-jaar met meer dan 400% en liet daarmee de groei in darknetmarkten (20%) en illegale goederenverkoop (12%) ver achter zich.
Lees ook: WisdomTree Brengt Tokenized Funds To Solana As RWA Market Crosses $1B
Waarom het ertoe doet
Het rapport laat zien hoe gesanctioneerde staten cryptovaluta institutionaliseren als kern van hun financiële infrastructuur, in plaats van deze slechts als tijdelijke uitweg te gebruiken. Het A7-netwerk fungeert als door het Kremlin gesteunde sanctie-ontwijkingsarchitectuur die aan Rusland gelinkte partijen verbindt met tegenpartijen in China, Zuidoost-Azië en Iran.
TRM Labs identificeerde ongeveer 34% van het handelsvolume in A7A5 als kunstmatig opgeblazen via washtrading, bedoeld om vertrouwen in de stablecoin op te bouwen. On-chain-analyse geeft aan dat A7A5 hoofdzakelijk werd gebruikt voor afwikkeling tussen A7, Garantex en entiteiten in Kirgizië binnen hetzelfde sanctie-ontwijkingsnetwerk.
Chinese-talig escrowdiensten en ondergrondse bancaire netwerken verwerkten in 2025 meer dan $103 miljard, tegenover $123 miljoen in 2020. Deze diensten vormen de afwikkelingsinfrastructuur voor oplichtingsnetwerken, cybercriminele groeperingen en sanctie-ontwijkende tussenpersonen die actief zijn in de Azië-Pacific-regio.
De gegevens tonen aan dat handhavingsmaatregelen vooral veranderen wáár illegale activiteiten plaatsvinden, in plaats van ze volledig uit te roeien. Terwijl gecentraliseerde beurzen hun transactiemonitoring hebben verbeterd, vangen gedecentraliseerde diensten het verplaatste volume op, doordat actoren zich aanpassen aan een groter detectierisico.
Lees hierna: Fidelity Launches Dollar-Backed Stablecoin In Bid For $310B Market