Теневая блокчейн-экономика: баланс преступников превысил $75 млрд

Криптовалютные кошельки злоумышленников, мошенников и преступников формируют собственную обширную сеть, которая разрастается с каждым годом. GetBlock AML Research раскрывает подробности теневой блокчейн-экономики.

Балансы преступников: статистика

• В 2025 году злоумышленники держат почти 15 миллиардов долларов в криптовалютах, и основная часть этих средств — это украденные деньги.
• Кроме того, связанные с ними кошельки (те, на которые поступает более 10% средств от незаконных источников) владеют еще 60 миллиардами долларов — это примерно в четыре раза больше, чем у самих преступников.
• Один только теневой рынок даркнета и его продавцы контролируют более 40 миллиардов долларов на блокчейне.
• Биткоин по-прежнему занимает лидирующую позицию — около 75% всех незаконных балансов. Это связано с тем, что его стоимость со временем сильно выросла. Но все чаще в этой сфере используют стейблкоины и эфир (ETH).

Концентрация средств и способы вывода денег

• Большая часть незаконных средств сосредоточена всего в нескольких крупных кошельках.
• Преступники постоянно совершенствуют схемы отмывания и вывода денег: используют все больше адресов, но держат их активными недолго.
• Раньше почти 40% грязных денег напрямую поступали на криптобиржи, но к середине 2025 года этот показатель снизился до 15%.
• Это говорит о том, что преступники научились маскировать свои переводы, добавляя промежуточные шаги — например, используют анонимные сервисы и мосты между разными блокчейнами.

Что можно изъять

США уже объявили, что хотят пополнять государственные запасы криптовалют за счет изъятия незаконных активов. И действительно, в открытых блокчейнах лежат миллиарды долларов преступных средств, которые можно изъять, если успеть вовремя и действовать скоординированно.

Исследователи провели анализ и показали, что в криптосфере накоплены огромные незаконные балансы. Они определили:

• сколько всего средств сейчас хранится в кошельках преступников и связанных с ними аккаунтах;
• как эти средства распределены между разными типами кошельков и валют;
• какие возможности есть для изъятия денег, пока преступники не успели их вывести.

Этот отчет отличается от обычных обзоров, где изучают движение средств. Здесь внимание уделено статическим балансам — то есть уже накопленным криптовалютам, которые лежат в кошельках и могут быть изъяты.

Такой подход помогает понять не только потоки денег, но и объем реального богатства, которое еще не выведено с блокчейна.

Как двигаются незаконные криптовалюты

Важно понимать два момента. Во-первых, не все преступники держат большие суммы в одном кошельке. Многие просто быстро перемещают деньги по цепочке. Во-вторых, рост общей стоимости таких кошельков сильно зависит от курса биткоина. Он когда-то стоил копейки, а теперь десятки тысяч долларов, поэтому суммарная стоимость выросла. А вот стейблкоины не подорожали — их курс привязан к доллару, поэтому изменений почти нет.

Преступные балансы: цель на $15 млрд

На июль 2025 года совокупные балансы незаконных участников, держащих биткоин, эфир и стейблкоины, достигли почти 15 миллиардов долларов — рост на 359% по сравнению с 2020 годом. Украденные средства — крупнейшая часть этой суммы.

Тем, кто занимается мошенничеством или теневыми продажами, деньги нужны для быстрой обналички, поэтому они не хранят крупные остатки. А вот те, кто совершает крупные кражи, наоборот, держат активы дольше, выбирая момент для конверсии или отмывания. Например, после недавнего взлома биржи Bybit на $1,5 млрд преступники столкнулись с трудностями при выводе таких больших сумм, из-за чего часть средств до сих пор лежит на блокчейне.

Также видно, что балансы преступников зависят от состояния рынка: в 2021 году (на пике роста) они были максимальными, в 2022 году снизились, а к 2025 снова выросли.

Доля биткоина при этом уменьшается, а доля эфира и стейблкоинов растет. Тем не менее, из-за высокого курса биткоин остается самым дорогим активом у преступников.

Теневая экономика на $60 миллиардов

Если проследить деньги дальше по цепочке, видно, что сеть связанных кошельков хранит уже свыше 60 миллиардов долларов. Это в четыре раза больше, чем у изначальных преступных кошельков.

Большая часть этих средств связана с даркнет-площадками и мошенническими схемами. Продавцы и администраторы даркнет-рынков владеют более 46 миллиардов долларов, что делает их крупнейшей категорией незаконных держателей активов.

Многие из них работают еще с начала 2010-х, с времен знаменитого Silk Road, и за годы успели значительно приумножить свое богатство благодаря росту курса криптовалют.

Потоки на биржи: меньше, но стабильнее

Централизованные криптобиржи остаются главным способом обналички.

В первой половине 2025 года через них прошло около 7 миллиардов долларов незаконных средств, а с 2020 года — более 14 миллиардов долларов ежегодно.

Однако тенденция идет на спад: все больше преступников предпочитают использовать криптовалюту как средство платежа и накопления, не спешат обменивать ее на фиатные деньги. Доля прямых переводов от преступных кошельков на биржи снизилась с 40% до 15%. Это значит, что теперь злоумышленники стараются “разбавлять” пути денег, чтобы не попасть под слежку.

Где держат деньги

Разные типы преступников хранят средства по-разному. Часто более 50% всех средств сосредоточено всего в трех кошельках. Исключения — финансирование терроризма и распространение незаконного контента: там деньги распределены шире и часто меняют адреса.

Также есть различия по типу криптовалют. Стейблкоины распределены по большему числу кошельков, потому что их можно заморозить, если обнаружится связь с преступлениями. Поэтому злоумышленники предпочитают не хранить их долго и делят на мелкие части.

Как преступники выводят деньги

Методы вывода постоянно меняются. Некоторые преступные группы начали использовать все больше адресов для обналички, другие, наоборот, сосредоточились на проверенных маршрутах. Например, даркнет-рынки, схемы с вредоносным ПО и мошенники чаще всего используют одни и те же проверенные адреса на биржах.

В других случаях, наоборот, адреса быстро меняются, чтобы усложнить отслеживание.

Такая стратегия помогает скрыться от систем мониторинга и не допустить блокировки аккаунтов.

Быстрая смена адресов

Сегодня преступники редко используют одни и те же адреса для вывода денег. В 2020 году до 40% адресов продолжали использоваться для обналички через год, а теперь — гораздо меньше. Это значит, что злоумышленники чаще создают новые кошельки и не полагаются на старые, чтобы избежать блокировок.

Когда можно успеть изъять активы

Блокчейн позволяет не только видеть, что держат преступники, но и когда можно действовать. Например, организации вроде даркнет-рынков могут работать по несколько лет, а кошельки с украденными средствами активны всего несколько дней.

После того как преступник прекращает деятельность, скорость вывода средств зависит от типа валюты:

• Стейблкоины почти полностью выводятся за 90 дней;
• Эфир — немного медленнее, около 87% за 3 месяца;
• Биткоин — самый «медленный», только половина выводится за тот же срок.

Это значит, что для правоохранителей важно действовать быстро в первые недели, пока средства еще можно отследить.

Что это значит для правоохранителей

Оценочные $15 миллиардов в преступных кошельках и $60 миллиардов в связанных с ними адресах — это огромный потенциал для изъятий, но и серьезный вызов.

Чтобы действительно вернуть эти деньги, властям нужны:

• ускоренные процедуры ареста цифровых активов;
• международное сотрудничество и обмен данными;
• специалисты и технологии, способные быстро анализировать блокчейн.

Без этих шагов большая часть незаконных криптоактивов так и останется лежать на блокчейне.