Епоха хакера в капюшоні, який накопичує Bitcoin у гаманці dark web, закінчилася.
У 2025 році центр ваги в незаконній криптовалютній економіці рішуче змістився від волатильності оригінальної криптовалюти до щільної тіньової системи, прив'язаної до долара.
Згідно з новими даними Chainalysis, наданими CryptoSlate, стейблкоїни становили 84% обсягу незаконних транзакцій на суму 154 мільярди доларів минулого року, що свідчить про чітке зміщення ризику в бік програмованих доларів.
Ця структурна зміна дозволила китайським мережам відмивання грошей масштабувати операції «відмивання як послуга», тоді як національні держави, такі як Північна Корея, Росія та Іран, підключилися до цих самих рейок, щоб ухилитися від західного контролю.
Найпомітнішою тенденцією в даних 2025 року є витіснення Bitcoin як основної валюти злочинності. Понад десятиліття Bitcoin був синонімом незаконної онлайн-діяльності, але його домінування неухильно слабшало з 2020 року.
Як показано на графіку незаконної діяльності нижче з 2020 по 2025 рік, частка Bitcoin у брудних потоках різко впала рік за роком, тоді як стейблкоїни різко зросли, щоб захопити переважну більшість ринку.
Стейблкоїни домінують у незаконній криптовалютній діяльності (Джерело: Chainalysis)
Ця міграція не є випадковою. Вона відображає тенденції в більш широкій легітимній криптоекономіці, де стейблкоїни стають все більш домінуючими через їх практичні переваги: легку транскордонну передачу, меншу волатильність, ніж такі активи, як Bitcoin або Ethereum, та більш широку корисність у додатках DeFi (Децентралізовані фінанси).
Однак ці самі особливості зробили стейблкоїни бажаним інструментом для складних злочинних організацій.
Отже, відхід від Bitcoin представляє модернізацію фінансових злочинів.
Використовуючи активи, прив'язані до долара США, злочинні актори ефективно використовують тіньову версію традиційної банківської системи, яка рухається зі швидкістю інтернету та працює поза безпосереднім доступом регуляторів США.
Ця «доларизація» злочинності дозволяє картелям та державним акторам здійснювати розрахунки в стабільній одиниці обліку без впливу диких цінових коливань, які характеризують решту криптовалютного ринку.
Якщо період з 2009 по 2019 рік був «Ранніми днями» шахрайських нішевих кіберзлочинців, а 2020-2024 роки були епохою «Професіоналізації», то 2025 рік ознаменував прихід «Хвилі 3»: Масштабна діяльність національних держав.
На цій новій фазі геополітика переїхала ончейн. Уряди зараз використовують професіоналізованих постачальників послуг, спочатку створених для кіберзлочинців, одночасно розбудовуючи власну індивідуальну інфраструктуру для ухилення від санкцій у великих масштабах.
Росія, зокрема, продемонструвала життєздатність підтриманих державою цифрових активів для ухилення від санкцій. Після законодавства, запровадженого в 2024 році для сприяння таким діям, країна запустила свій токен A7A5, забезпечений рублем, у лютому 2025 року.
Менш ніж за один рік токен здійснив транзакції на суму понад 93,3 мільярда доларів, дозволяючи російським суб'єктам обходити глобальну банківську систему та переміщувати цінність через кордони, не покладаючись на SWIFT або західні банки-кореспонденти.
Подібним чином проксі-мережі Ірану продовжували використовувати блокчейн для незаконного фінансування.
Підтверджені гаманці, визначені в санкційних позначеннях, показують, що мережі, пов'язані з Іраном, сприяли відмиванню грошей, незаконним продажам нафти та закупівлі зброї та товарів на суму понад 2 мільярди доларів.
Незважаючи на різні військові невдачі, терористичні організації, пов'язані з Іраном, включаючи ліванську «Хезболлу», ХАМАС та хуситів, використовують криптовалюту в масштабах, яких ніколи раніше не спостерігалося.
Північна Корея також зафіксувала свій найруйнівніший рік на сьогодні. Хакери, пов'язані з КНДР, викрали 2 мільярди доларів у 2025 році, ця цифра зумовлена руйнівними мега-хаками.
Найпомітнішою з них була експлуатація Bybit у лютому, яка призвела до втрат майже 1,5 мільярда доларів, що стало найбільшим цифровим пограбуванням в історії криптовалют.
Це зростання обсягу підтримується появою китайських мереж відмивання грошей (CMLN) як домінуючої сили в незаконній ончейн екосистемі. Ці мережі значно розширили диверсифікацію та професіоналізацію криптозлочинності.
Спираючись на рамки, встановлені такими операціями, як Huione Guarantee, ці мережі створили повноцінні злочинні підприємства.
Вони пропонують спеціалізовані можливості «відмивання як послуга», підтримуючи різноманітну клієнтську базу, яка варіюється від шахраїв та операторів афер до північнокорейських хакерів, підтриманих державою, та фінансистів тероризму.
Ключовою тенденцією, виявленою в 2025 році, є зростаюча залежність як незаконних акторів, так і національних держав від постачальників інфраструктури, які пропонують «повний стек» послуг.
Ці постачальники, які самі видимі ончейн, еволюціонували від нішевих реселерів хостингу до інтегрованих інфраструктурних платформ. Вони надають реєстрацію доменів, недоторканний хостинг та інші технічні послуги, спеціально розроблені для того, щоб витримати знищення, скарги про зловживання та виконання санкцій.
Пропонуючи стійкий технічний хребет, ці постачальники посилюють охоплення зловмисної кібердіяльності. Вони дозволяють фінансово мотивованим злочинцям та акторам, пов'язаним з державою, підтримувати операції навіть тоді, як правоохоронні органи намагаються демонтувати їхні мережі.
Хоча наратив про криптозлочинність часто зосереджується на цифровій крадіжці та відмиванні, 2025 рік надав яскраві докази того, що ончейн діяльність все більше перетинається з насильницькими злочинами у фізичному світі.
Операції з торгівлі людьми все частіше використовують криптовалюту для фінансової логістики, переміщуючи доходи через кордони з відносною анонімністю.
Ще більш тривожним є повідомлення про зростання фізичних примусових атак. Злочинці все частіше використовують насильство, щоб змусити жертв переказувати активи, часто приурочуючи ці напади до піків цін на криптовалюту, щоб максимізувати вартість крадіжки.
Незважаючи на ці тривожні тенденції, ширший контекст залишається важливим. Незаконні обсяги, відстежені в 2025 році, залишаються менше 1% легітимної криптоекономіки.
Однак якісна зміна в цьому 1% турбує регуляторів та розвідувальні агентства. Інтеграція національних держав у незаконний ланцюг постачання через стейблкоїни підвищує ставки для національної безпеки.
Коли державні агентства, команди комплаєнсу та фахівці з безпеки дивляться на 2026 рік, виклик полягатиме в руйнуванні професіоналізованої тіньової економіки, спонсорованої державою, яка успішно зброїла ефективність сучасних фінансів.
Співпраця між правоохоронними органами, регуляторними органами та криптовалютним бізнесом буде вирішальною, оскільки цілісність екосистеми тепер безпосередньо перетинається з глобальною геополітичною стабільністю.
Публікація «Стейблкоїни щойно замінили Bitcoin для злочинів у dark web – і причина цього є кошмаром на 154 мільярди доларів» вперше з'явилася на CryptoSlate.

