National Players Enter the Game: The 2025 Revelation of Crypto Crime Out of Control
- Core Viewpoint: Deep involvement of state actors marks the entry of illegal crypto activities into a new, mature phase.
- Key Elements:
- Illicit fund inflows reached $154 billion in 2025, a sharp increase of 162% year-on-year.
- North Korean hackers stole $2 billion, and Russian A7A5 token transaction volume exceeded $93.3 billion.
- Stablecoins account for 84% of illegal transactions, with Chinese money laundering networks becoming a dominant force.
- Market Impact: Poses severe challenges to compliance, security, and national security.
- Timeliness Note: Long-term impact.
原文作者：Chainalysis
原文編譯：Chopper，Foresight News
2025 年，我們監測到國家層面的加密貨幣相關活動顯著增加，標誌著非法鏈上生態系統發展進入了成熟新階段。過去幾年間，加密犯罪領域的專業化程度不斷加深；非法組織現已搭建起大規模鏈上基礎設施，為跨國犯罪網絡採購商品服務、清洗加密犯罪所得提供支援。在這一背景下，各國政府也開始涉足該領域，它們一方面借助這些成熟的專業服務提供商，另一方面著手搭建專屬客製化基礎設施，以此大規模規避制裁。隨著各國政府接入這套最初為網路犯罪分子和有組織犯罪集團打造的非法加密貨幣供應鏈，政府機構、合規及安全團隊如今在消費者權益保護與國家安全層面，都面臨著嚴峻的挑戰。
這些動向及其他行業變化在鏈上有哪些具體表現？接下來，我們將結合數據與宏觀趨勢展開分析。
根據我們的監測數據，2025 年非法加密貨幣地址的資金流入規模至少達到 1540 億美元，同比激增 162%。這一增長主要由受制裁實體的資金流入規模暴漲驅動，該類實體的資金流入同比飆升 694%。但即便剔除受制裁實體的增長因素，2025 年依然堪稱加密犯罪創紀錄的一年，因為絕大多數非法活動類別的規模均出現增長。
儘管如此，這些非法交易規模與整體加密貨幣經濟相比仍相形見絀，加密貨幣市場的交易主體仍是合法交易。據我們估算，2025 年非法交易在加密貨幣可溯源交易總量中的佔比雖較 2024 年略有上升，但仍低於 1%。
如下圖所示，我們還觀察到，涉及加密犯罪的資產類型正持續發生轉變。
過去數年，穩定幣已逐漸成為非法交易的主導資產，目前其交易量佔非法交易總量的 84%。這一趨勢與加密貨幣生態的整體發展特徵相吻合：憑藉跨境轉帳便捷、波動性低、應用場景廣泛等優勢，穩定幣在整個加密貨幣交易中的佔比持續擴大。
下文將深入剖析定義 2025 年加密犯罪格局的幾個核心趨勢，這些趨勢在未來仍值得重點關注。
國家級威脅推高交易規模：北韓盜竊金額創新高，俄羅斯 A7A5 代幣助力大規模制裁規避
2025 年，被盜資金仍是加密貨幣生態的主要威脅，僅與北韓相關的黑客組織就盜取了 20 億美元。這一數據主要由多起破壞性極強的大型黑客攻擊事件驅動，其中最引人注目的是 2 月發生的 Bybit 交易所攻擊案。該事件涉案金額近 15 億美元，是加密貨幣史上最大規模的數位資產盜竊案。儘管北韓黑客長期以來都是威脅加密貨幣生態的主要力量，但過去一年，無論是盜竊金額，還是入侵與洗錢手段的複雜程度，都刷新了其歷史紀錄。
尤為值得關注的是，2025 年各國政府的鏈上活動規模達到了前所未有的水平。俄羅斯於 2024 年出台相關法案，推動利用加密貨幣規避制裁，而這一舉措在 2025 年 2 月正式落地。該國推出了由盧布背書的代幣 A7A5，上線不到一年，交易規模便突破 933 億美元。
與此同時，過去數年，伊朗的代理網路通過已被列入制裁名單的可確認錢包地址，在鏈上開展洗錢、非法石油交易及武器大宗商品採購等活動，累計交易額超 20 億美元。儘管遭遇了多次軍事打擊，但黎巴嫩真主黨、哈馬斯、胡塞武裝等伊朗支援的恐怖組織，仍在以前所未有的規模使用加密貨幣。
2025 年，中國洗錢網路崛起，成為非法鏈上生態系統中的主導力量。這些組織運作模式精密，極大地推動了加密犯罪的多元化與專業化進程，提供包括「洗錢服務」在內的各類專項犯罪服務。這些網路在「匯銀擔保」等早期非法運作模式的基礎上，構建起了提供全方位服務的犯罪企業，業務覆蓋詐欺、詐騙、清洗北韓黑客盜竊所得、規避制裁及資助恐怖主義等多個領域。
全棧式非法基礎設施提供商助長惡意網路活動
在各國政府加大加密貨幣使用力度的同時，傳統網路犯罪活動依然猖獗：勒索軟體運營商、兒童性虐待和網路犯罪平台、惡意軟體分發者、詐騙分子及非法交易市場，仍需依靠龐大的支援網路維持運作。非法分子與各國政府正日益依賴能提供全棧式服務的鏈上基礎設施提供商，包括網域名稱註冊商、安全可靠的託管服務，以及其他可用於開展惡意網路活動的技術基礎設施。
這類基礎設施提供商已演變為能夠抵禦平台取締、濫用投訴及制裁執法的綜合性基礎設施平台。隨著這類服務規模持續擴張，它們或將成為驅動經濟犯罪與國家支援勢力擴大惡意網路活動範圍的關鍵力量。
加密貨幣與暴力犯罪的關聯性日益增強
在許多人的認知中，加密犯罪仍侷限於虛擬世界。幕後黑手不過是躲在鍵盤後的匿名者，不會轉化為現實世界的威脅。但事實上，鏈上活動與暴力犯罪的關聯正不斷加深。人口販運集團越來越多地利用加密貨幣進行交易；與此同時，令人不安的是，暴力脅迫攻擊案件數量顯著上升，犯罪分子通過暴力手段逼迫受害者轉移加密資產，且這類襲擊往往選在加密貨幣價格峰值期實施。
展望未來，執法機構、監管部門與加密貨幣企業的協作，將是應對這些複雜多變且相互交織的威脅的關鍵。儘管非法交易在加密貨幣合法交易量中的佔比仍然有限，但維護加密貨幣生態的誠信與安全從未像現在這樣重要。
