Объём нелегальной криптовалюты достиг рекордных $158 млрд, пока российский стейблкоин A7A5 доминирует в обходе санкций

Illicit cryptocurrency wallets получили рекордные $158 млрд в 2025 году, прервав трёхлетнее падение, поскольку связанная с Россией инфраструктура стейблкоинов стала доминировать в активности по обходу санкций, говорится в отчёте TRM Labs Crypto Crime Report за 2026 год.

Увеличение на 145% по сравнению с $64,5 млрд в 2024 году было обусловлено в первую очередь концентрированными потоками, связанными с Россией, а не широким ростом преступной активности.

Рублёвый стейблкоин A7A5 в одиночку обработал $72 млрд, в то время как кластер кошельков A7 провёл через себя $39 млрд транзакций, направленных на обход санкций.

Несмотря на абсолютный рост в долларовом выражении, доля нелегальной активности в общем объёме операций с криптовалютой сократилась с 1,3% до 1,2%. Обновлённая методология TRM Labs показывает, что в 2025 году нелегальные субъекты контролировали 2,7% доступной криптоликвидности против 2,9% в 2024 году.

Что произошло

Стейблкоины обеспечивали 95% притока средств к организациям и юрисдикциям под санкциями в 2025 году, при этом USDT и A7A5 приходилась основная доля объёма.

Переход к активам, привязанным к рублю, отражает целенаправленную стратегию России по снижению зависимости от долларовой платёжной инфраструктуры.

Потоки к санкционированным субъектам сократились на 30% на криптобиржах с процедурами KYC, но выросли более чем на 200% на децентрализованных сервисах и платформах без стандартов комплаенса. Такое расхождение демонстрирует, как усиление мер принуждения вынуждает нелегальных участников переходить к более рискованным и менее регулируемым каналам.

Рост объясняется тремя факторами: усилением санкционных списков, расширением использования криптовалюты государственными акторами и улучшением выявления благодаря системе обмена разведданными Beacon Network от TRM Labs. Санкционно‑связанная активность выросла более чем на 400% в годовом выражении, значительно опередив рост даркнет‑рынков (20%) и продаж нелегальных товаров (12%).

Почему это важно

Отчёт показывает, что государства под санкциями институционализируют криптовалюту как ключевую финансовую инфраструктуру, а не рассматривают её как временный обходной канал. Сеть A7 функционирует как поддерживаемая Кремлём архитектура обхода санкций, соединяющая связанных с Россией участников с контрагентами в Китае, Юго‑Восточной Азии и Иране.

TRM Labs выявила, что около 34% торгового объёма A7A5 является искусственно завышенным за счёт вэш‑трейдинга, направленного на создание доверия к стейблкоину. Он‑чейн‑анализ показывает, что A7A5 в основном использовался для расчётов между A7, Garantex и структурами в Кыргызстане внутри одной и той же сети по обходу санкций.

Эскро‑сервисы на китайском языке и подпольные банковские сети обработали более $103 млрд в 2025 году, по сравнению со $123 млн в 2020‑м. Эти сервисы предоставляют инфраструктуру расчётов для мошеннических сетей, киберпреступных групп и посредников по обходу санкций, действующих по всему Азиатско‑Тихоокеанскому региону.

Данные показывают, что меры правоприменения меняют географию и каналы нелегальной активности, а не устраняют её полностью. Хотя централизованные биржи улучшили мониторинг транзакций, децентрализованные сервисы поглощают вытеснённые объёмы, поскольку участники адаптируются к повышенному риску выявления.