Темна мережа: «Декриптовалізація біткойна»? 1540 мільярдів доларів нелегальної торгівлі перейшли до стабільних монет

Дані останнього звіту компанії з аналізу блокчейну Chainalysis показують, що у 2025 році структура нелегальної торгівлі криптовалютами зазнала кардинальних змін: вперше стабільні монети повністю замінили біткоїн і стали основним засобом для діяльності у темній мережі та нелегальних фінансових операціях, займаючи при цьому вражаючі 84%.

Загальний обсяг нелегальної торгівлі за рік склав 154 мільярди доларів США, і ця тенденція «доларизації» ознаменовує перехід злочинної діяльності у нову, більш професійну та індустріальну стадію, тісно пов’язану з геополітичними процесами. Хоча загальний обсяг нелегальних операцій все ще становить менше 1% від загальної криптоекономіки, еволюція їхнього характеру — від окремих хакерів до державних акторів та індустріальних мереж відмивання грошей — створює нові виклики для глобальної фінансової безпеки та регулювання.

Вершина стабільних монет: революція «доларизації» у кримінальному світі

Довгий час класична історія про хакерів у капюшонах, що накопичують біткоїни у темних гаманцях, вже втратила актуальність. Дані 2025 року демонструють кардинальну зміну: центр тяжіння нелегальної криптоекономіки змістився з коливань цін на початкові криптовалюти на більш тісно пов’язану з доларом, ефективну тіньову систему. За даними Chainalysis, у минулому році з 154 мільярдів доларів США нелегальної торгівлі стабільні монети склали 84%. Це не просто зміна частки — це модернізація інфраструктури злочинної діяльності.

Ця міграція не випадкова і є відображенням темної сторони легальної криптоекономіки. У mainstream-середовищі стабільні монети дедалі більше домінують через зручність трансграничних переказів, значно меншу волатильність порівняно з біткоїном або Ethereum, а також широке застосування у децентралізованих фінансах (DeFi). Однак саме ці характеристики, що підвищують ефективність для легальних користувачів, роблять їх ідеальним інструментом для складних злочинних груп. Відмова від біткоїна і перехід до активів, прив’язаних до долара, фактично означає використання інтернет-банківської системи «у тіні», що функціонує швидше, але поза межами безпосереднього контролю США.

Ця «доларизація» злочинності дає ключові переваги наркокартелям і державним акторам: вони можуть використовувати стабільну одиницю обліку для платежів і розрахунків без ризику різких цінових коливань, характерних для криптовалют. Це знижує фінансову невизначеність у операціях і дозволяє масштабно та довгостроково керувати нелегальними фінансами. З точки зору регулювання, пріоритетом стає відстеження не цінових коливань активів, а шляхів руху цифрових доларових цінностей, що виглядають стабільними, але насправді мають більш приховані потоки.

2020 - 2025 роки: ключові дані про еволюцію структури нелегальних валютних операцій

Щоб чітко уявити цю історичну зміну, наведені нижче ключові дані окреслюють траєкторію змін у засобах нелегальної торгівлі за останні шість років:

• Частка біткоїна зменшується: у 2020 році біткоїн займав понад 60% у нелегальній торгівлі, але згодом щороку знижувався і до 2025 року став другорядним.
• Частка стабільних монет стрімко зросла: у протилежність тренду біткоїна, їхня частка з менше ніж 20% у 2020 році піднялася до 84% у 2025 році, ставши домінуючою.
• Загальний обсяг операцій зростає: з кількох сотень мільйонів доларів у 2020 році до 154 мільярдів у 2025 році, що свідчить про зростання масштабів і професіоналізації злочинної діяльності.
• Структура екосистеми залишається стабільною: незважаючи на величезний абсолютний обсяг, ці 154 мільярди доларів становлять менше 1% від загального обсягу легальної криптоекономіки за рік, що підкреслює різницю у ризиках з макро- та мікро-перспектив.

Геополітика у блокчейні: державні актори — нові гравці

Якщо період 2009–2019 років був часом «ранніх» нішевих кіберзлочинців, то 2020–2024 роки — епохою «професіоналізації» злочинної діяльності, то 2025 рік ознаменував прихід «третьої хвилі»: масштабної активності державних акторів. У цьому новому етапі геополітика вже «зашита» у блокчейн. Уряди почали використовувати спеціалізованих сервіс-провайдерів, створених для кіберзлочинців, і одночасно розвивати власну інфраструктуру для масштабного обходу санкцій.

Особливо яскраво це проявляється у Росії, яка демонструє можливості використання підтримуваних державою цифрових активів для обходу санкцій. Після ухвалення відповідного законодавства у 2024 році, у лютому 2025 року Росія запустила токен A7A5, прив’язаний до рубля. За менш ніж рік обсяг торгів цим токеном перевищив 93 мільярди доларів, що дозволило російським суб’єктам обходити глобальну банківську систему і трансферити цінності через кордони без залежності від SWIFT або західних посередників. Це не лише технічна спроба, а й стратегічна перебудова державних фінансових каналів.

Аналогічно, іранські мережі-проксі продовжують використовувати блокчейн для нелегального фінансування. За даними з санкційних списків, мережі, що співпрацюють з Іраном, допомагають відмиванню грошей, нелегальному продажу нафти та закупівлі зброї і товарів на суму понад 2 мільярди доларів. Навіть у умовах військових поразок, таких як підтримувані Іраном терористичні організації — Хезболла, Хамас і Хусит — використовують криптовалюти у масштабах, що раніше були неможливими. Північна Корея у 2025 році пережила найруйнівніший за всю історію рік: її хакери викрали 2 мільярди доларів, що стало результатом кількох масштабних руйнівних атак. Найбільш помітною стала атака на один із провідних централізованих бірж у лютому, що спричинила збитки майже у 1,5 мільярда доларів і стала найбільшим у історії криптовалют цифровим пограбуванням. Ці події ясно демонструють, що криптовалюти стають ключовим інструментом у геополітичних іграх та обході міжнародної фінансової системи.

Індустріалізація відмивання грошей: «прання на замовлення» у темній екосистемі

Зростання обсягів нелегальної торгівлі супроводжується підйомом китайських мереж відмивання грошей (CMLNs), які стають домінуючою силою у нелегальній блокчейн-екосистемі. Ці мережі значно розширили спектр крипто-злочинів і підвищили їхню професіоналізацію. На основі таких схем, як «Huione Guarantee», створено цілі злочинні підприємства, що пропонують «послуги прання на замовлення» для різних клієнтів — від шахраїв і шахрайських схем до іранських хакерів і фінансування тероризму.

У 2025 році виявлено ключову тенденцію: і злочинці, і державні актори дедалі більше покладаються на інфраструктурних провайдерів, що пропонують «повний стек» послуг. Ці провайдери, що з’явилися з вузькоспеціалізованих хостинг-компаній, перетворилися на цілі платформи з інтегрованими інструментами. Вони забезпечують реєстрацію доменів, захищений хостинг і технічні сервіси, спрямовані проти закриття, зловживань і санкцій. Надійна технічна база дозволяє розширювати масштаби злочинної діяльності, забезпечуючи її стійкість навіть під час активних зусиль правоохоронних органів з її знищення. Така зріла екосистема перетворює відмивання грошей у «темну лінію виробництва», що працює з високою ефективністю і підвищеною стійкістю до зломів.

Злиття цифрових і фізичних загроз: новий рівень насильства

Хоча історія крипто-злочинів зазвичай зосереджена на цифрових крадіжках і відмиванні грошей, 2025 рік яскраво доводить, що активність у блокчейні дедалі більше переплітається з фізичним насильством. Торгівля людьми все частіше використовує криптовалюти для фінансового забезпечення, а перекази доходів відбуваються анонімно і трансгранично. Ще тривожніше — повідомлення про зростання фізичних погроз і нападів. Злочинці дедалі частіше застосовують насильство для примусу жертв до передачі активів, і зазвичай влаштовують такі напади під час пікових цін на криптовалюти, щоб максимізувати крадіжки.

Ця тенденція означає погіршення рівня ризиків у злочинних схемах. Вона розмиває межі між кіберзлочинами і традиційною фізичною злочинністю, створюючи нові виклики для правоохоронних органів. Постраждалі стикаються не лише з втратою майна, а й із загрозою фізичної безпеки. Це вимагає від слідчих не лише навичок аналізу блокчейну, а й досвіду у розслідуванні насильницьких злочинів і торгівлі людьми. Роль криптовалют у таких злочинах, що надає їм «засобів для здатності», робить їх регулювання і відстеження не лише фінансовою проблемою, а й питанням безпеки і громадського порядку.

Глобальна боротьба за регулювання стабільних монет

У відповідь на ключову роль стабільних монет у нелегальних фінансових схемах, світові регулятори активізували зусилля. США, ЄС, Сінгапур та інші юрисдикції вже запровадили або розробляють спеціальні нормативи для стабільних монет, що передбачають суворий аудит резервів, гарантії викупу та повну відповідність AML і KYC. Однак виклики полягають у балансуванні між контролем ризиків і стимулюванням інновацій. Надмірне регулювання може відсунути діяльність у тінь або зробити її повністю анонімною, тоді як недосконале регулювання — збільшити системні ризики. Головне у цій боротьбі — створити глобальні стандарти регулювання, щоб запобігти регуляторним лазівкам.

Історичний контекст: від Шовкового шляху до «послуг прання» — короткий огляд історії фінансування кіберзлочинності

Щоб зрозуміти сучасну домінуючу роль стабільних монет, потрібно повернутися до історії розвитку фінансових інструментів кіберзлочинності. У період 2011–2017 років домінував біткоїн, з характерними подіями, як «Шовковий шлях» — темний ринок у глибокій мережі, де переважали технічні ентузіасти, а платіжні засоби були однорідними. У проміжку 2018–2024 років відбувся перехід до змішаного періоду, коли через DeFi і ускладнення блокчейн-екосистем з’явилися одночасно біткоїн, Ethereum і ранні стабільні монети, а також широко застосовувалися міксери і міжланцюгові мости, що сприяло професіоналізації злочинних сервісів. З 2025 року починається ера стабільних монет і індустріалізації: домінують USDT, USDC та інші провідні стабільні монети, що тісно пов’язані з державними мережами і геополітичними схемами обходу, формуючи зрілу «послугу прання на замовлення». Ця історія показує, що злочинність постійно адаптується до найефективніших фінансових технологій.

Попри ці тривожні тенденції, у ширшому контексті у 2025 році обсяг нелегальних операцій все ще становить менше 1% від легальної криптоекономіки. Однак саме ця «1%» з характерною трансформацією — коли державні актори через стабільні монети інтегруються у нелегальні ланцюги — викликає занепокоєння регуляторів і спецслужб, оскільки безпосередньо пов’язує цілісність екосистеми з глобальною стабільністю. У 2026 році виклики для урядів, команд з комплаєнсу і безпеки полягатимуть у тому, щоб зірвати вже успішно інструменталізовану, професіоналізовану і державою підтримувану тіньову економіку. Співпраця правоохоронних органів, регуляторів і криптокомпаній стане ключовою для визначення майбутнього стабільності і безпеки глобальної фінансової системи.