Согласно отчёту аналитической компании TRM Labs, в 2025 году объём средств, поступивших на криптовалютные кошельки, связанные с незаконной деятельностью, достиг рекордного уровня в $158 млрд. Это самый высокий показатель за последние пять лет, что означает резкий разворот многолетней тенденции к снижению. Для сравнения, в 2024 году этот объём составлял $64,5 млрд, а в предыдущие годы последовательно снижался с $85,9 млрд в 2021 году.
Ключевую роль в этом росте сыграли сети, связанные с Россией, которые были использованы для обхода международных санкций. Так называемая «архитектура A7», которую TRM Labs определяет как государственно-ориентированную финансовую инфраструктуру, обработала $39 млрд в рамках операций по уклонению от санкций. Эта сеть связывает российских участников с контрагентами в Китае, Юго-Восточной Азии и Иране.
Особое внимание в отчёте уделяется стейблкоину A7A5, объём операций с которым превысил $72 млрд. Использование этого токена для уклонения от санкций выросло более чем на 400%. При этом около 34% от общего объёма торгов A7A5, по оценке TRM, могло приходиться на «мнимые сделки» (wash trading), искусственно раздувавшие ликвидность. Стейблкоины в целом стали основным инструментом для незаконных переводов, на их долю пришлось почти 95% притока средств в санкционные организации, причём основными используемыми активами были Tether (USDT) и A7A5.
Отмечается тесная связь сети A7 с рядом криптобирж. Так, авторизованные площадки Garantex и Grinex поддерживали двусторонний оборот с A7 на сумму более $2 млрд. Аналогичные признаки инфраструктуры, используемой для обхода ограничений, были выявлены у ряда организаций, зарегистрированных в Кыргызстане.
Параллельно с этим наблюдался взрывной рост подпольных банковских сетей, работающих на китайском языке. В 2025 году они обработали более $103 млрд в скорректированном криптообъёме, что несопоставимо с $123 млн в 2020 году. Эти сервисы, включая OTC-брокеров, сети «денежных мулов» и казино в регионе АТР, облегчают крупные транзакции со стейблкоинами, поддерживая мошеннические и киберпреступные сети.
Среди других тревожных тенденций — рост нарушений санкционного режима более чем на 400% в годовом исчислении. Объём украденных в результате взломов средств увеличился на 31% и составил $2,87 млрд, при этом атаки стали менее частыми, но более масштабными. Объём средств, отправленных на кошельки, связанные с мошенничеством, достиг около $35 млрд.
Несмотря на абсолютный рост объёмов нелегальной активности, её доля в общем криптообороте немного снизилась — с 1,3% в 2024 году до 1,2% в 2025. TRM Labs также пересмотрела методологию расчётов, исключив мнимые сделки и технические движения, чтобы дать более экономически обоснованную оценку рисков.
Отчёт подчёркивает, что цифровые активы, особенно стейблкоины, превратились из периферийной технологии в встроенную финансовую инфраструктуру для геополитических игроков, находящихся под санкционным давлением, таких как Россия, Иран и Венесуэла. Это ставит перед регуляторами и правоохранительными органами новые сложные задачи по противодействию всё более изощрённым, в том числе государственно-спонсируемым, системам уклонения от контроля.
