2025年加密犯罪报告：2024年塑造非法加密货币市场的关键趋势

2024年塑造非法加密市场的关键趋势 TRMLABS.COM 引言 2024年，加密货币交易量1增长至超过10.6万亿美元，较2023年增长56%。目前，非法交易量似乎已下降至450亿美元，较2023年下降24%。这占整体加密货币交易量的0.4%，标志着较2023年下降了51%。TRM现在确定，2023年非法交易量约占整体加密货币交易量的0.9%。 目前，区块链上非法活动的顶级类别与2023年基本相同：制裁（占非法交易量的33%）、列入黑名单2（占非法交易量的29%）以及诈骗和欺诈（占非法交易量的24%）。 2 黑名单地址是指出现在稳定币发行方、受信任的执法机构预警和警报以及为告知其他实体的风险而服务的成熟VASPs或社区驱动型组织等公共黑名单中的地址。这些地址可能包含与多种非法活动相关的资金。某些地址（例如稳定币合约）也被列入黑名单，以阻止用户向其发送资金或阻止其被调用。 TRM预计整体非法交易量数字将被上调。 快速链接 这些总体数据代表了基于我们最新可用情报，TRM当前对非法交易量的估计。然而，由于识别和归因非法交易固有的复杂性——以及报告延迟——随着新数据的出现，我们预计非法交易量的总体数据将随着时间的推移而增加。 获得授权的实体继续推动非法加密货币交易量 在2024年初发布本年度报告时，TRM对非法交易量的估算为2023年348亿美元。目前，TRM将这一数字估算为587亿美元，反映了69%的上调。需要注意的是，即使这个修订后的数字也可能并非最终数字，因为归因可能会在未来几年进一步扩大。与归因随时间扩展一致，根据我们目前的估算，2022年的非法交易量已从去年报告的496亿美元上调至566亿美元——这是在2022年底结束后的两年。 鉴于未来整体非法数量上调的可能性很高，读者应将本报告中的数据视为一个动态基准。2024年非法数量的最终估算值很可能远超此处报告的447亿美元，如果我们继续推进对2023年数据的上调，甚至可能超过750亿美元。我们预计，针对特定类别的趋势以及对手战术、技术和程序（TTP）的评估将保持更加一致，并能提供关于风险模式演变的可靠见解。 引言 波场币在2024年遭遇了非法交易量最大跌幅。 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 勒索软件勒索金额创下历史新高 2.2亿美元在加密货币相关黑客攻击中被窃。 诈骗和欺诈的规模有所下降，但在加密领域仍构成重大威胁。 非法药物销售持续在暗网市场生态系统之外增长和扩张。 展望未来 快速链接 方法论 我们关于非法加密货币总量的估计，基于加密货币黑客攻击中被盗资金的人民币价值，并结合了我们已链接至投资计划、制裁和暗网市场等非法类别实体的比特币、以太坊、波场、币安智能链和Polygon区块链地址上的资金转移的人民币价值。我们将此估计视为非法加密货币数量的最低值或“底线”，并预计随着归因和报告的延迟，相关数字将随着时间的推移而增加。 获得授权的实体继续推动非法加密货币交易量 以下内容不包括在我们对非法加密货币交易量的估算中： 恐怖主义融资中使用加密货币的范围有所扩大 1.以法定货币最初实施犯罪，随后转换为加密货币的所得：这些所得通常通过上币服务转换为加密货币，并且仅凭链上数据难以识别。要准确评估这些所得的价值，需要虚拟资产服务提供者和国家金融情报单位的额外数据。 勒索软件勒索金额创下历史新高 2.已将资金转移至未与非法活动关联的区块链地址。 activities:我们估计此类转移的潜在最大量。分析地址无法归属且看似表示单一实体内部的内部转移。 3.与洗钱非法加密收益相关的转移：我们关于非法加密美元的估计数字是指非法实体产生的加密收入；它不包括这些收益的洗钱活动。在计算非法加密交易量占总加密交易量的百分比时，我们仅考虑与已归因实体相关的入账交易量，而排除那些看似是实体内部交易的转移，例如剥离链和去中心化交易所上的某些特定交易对。 展望未来 波场币在2024年遭遇了非法交易量最大跌幅。 快速链接 波场币在2024年遭遇了非法交易量最大跌幅。 2024年，最大比例的非法加密货币活动发生在波场区块链上（非法交易量占58%），其次是以太坊（非法交易量占24%）、比特币（非法交易量占12%）、币安智能链（非法交易量占3%）和Polygon（非法交易量占3%），这反映出市场持续青睐交易费用低、支持智能合约以及拥有流行稳定币的区块链。 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 然而，在所有分析的区块链中，TRON的非法交易量下降最为显著，下降了60亿美元，其非法交易量占比减半。TRON的49%非法交易量与受制裁实体有关，而32%涉及列入黑名单的资金——这些资金已被有效冻结，不再受威胁行为者支配。在TRON上以USDT计价的列入黑名单资金的子集中，约有20%已重新发还给受害者及政府账户。 勒索软件勒索金额创下历史新高 2.2亿美元在加密货币相关黑客攻击中被窃。 诈骗和欺诈的规模有所下降，但在加密领域仍构成重大威胁。 非法药物销售持续在暗网市场生态系统之外增长和扩张。 展望未来 这一非法交易量的减少，部分反映了TRON专注于清除其区块链上的非法行为。2024年8月，TRON、泰达币（Tether）和TRM宣布 成立T3金融犯罪单位（T3 FCU），这是一项史无前例的举措，旨在促进公私合作，打击与在TRON区块链上使用USDT相关的非法活动。 快速链接 引言 自启动以来数月，该倡议与执法部门合作，查封了超过1.3亿美元的非法所得。 获得授权的实体继续推动非法加密货币交易量 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 2024年，获授权实体驱动了最大份额的非法加密货币交易量，尽管资金流入从2023年的219亿美元下降至148亿美元——降幅达33%。 俄罗斯最大的加密货币交易所Garantex和伊朗最大的加密货币交易所Nobitex，占据了流向受制裁实体和司法管辖区的超过85%的资金流入量，尽管它们的整体交易量也有所下降。这可能是由于多种因素造成的，包括可能使用替代服务以及重受制裁地区对加密货币使用的政权支持不确定性。2024年底，伊朗有报道称，伊朗政权正准备监管加密经济以提高透明度，同时也有报道称伊朗中央银行将关闭访问加密货币交易所门户网站的权限。 非法药物销售持续在暗网市场生态系统之外增长和扩张。 展望未来 利用制裁扰乱俄罗斯非法经济、哈马斯和真主党 2024年，制裁格局聚焦于美国及其全球合作伙伴努力破坏俄罗斯非法经济，目标是通过虚拟货币参与制裁规避和洗钱的关键实体和个人。OFAC发布了13项制裁指定措施，其中包括86个加密货币地址——其中许多针对俄罗斯及与网络相关的个人和实体，包括Trickbot勒索软件集团的成员、洗钱网络以及为非法活动提供便利的加密货币交易所。 中心化及点对点交易所NetEx24、Bitpapa和Cryptex被列入目标，因其在非法和获授权行为者之间促成了价值数百万的交易。在列入目标后的三个月里，这三家交易所的流入量平均下降了82%，与列入目标前的交易量相比。在英国国家犯罪局（NCA）主导的“ destabilise”行动这一重大全球调查之后，像埃琳娜·奇尔基尼亚扬（Elena Chirkinyan）和哈吉-穆拉特·达格塔托维奇·马戈梅多夫（Khadzi-Murat Dalgatovich Magomedov）等个人也遭到列入目标，因为他们通过多种方式，包括加密货币，在洗钱和逃避制裁的行动中发挥作用。 快速链接 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 2.2亿美元在加密货币相关黑客攻击中被窃。 诈骗和欺诈的规模有所下降，但在加密领域仍构成重大威胁。 非法药物销售持续在暗网市场生态系统之外增长和扩张。 展望未来 除俄罗斯及与网络相关的制裁外，2023年10月7日袭击事件后，还针对与哈马斯和真主党有关联的实体和个人实施了一系列与加密货币相关的制裁。这些制裁包括加沙Now（一个总部设在加沙的实体）及其创始人穆斯塔法·阿亚什，因在10月7日袭击事件后为哈马斯筹集资金，以及黎巴嫩籍叙利亚哈瓦拉运营商塔维格·穆罕默德·萨伊德·阿尔-劳，因向真主党提供数字钱包接收伊朗革命卫队特种部队（IRGC-QF）商品销售的资金，并代表受制裁的叙利亚实体进行加密货币转账。 恐怖主义融资中使用加密货币的范围有所扩大 快速链接 尽管现金、传统金融机构、货币兑换业务和哈瓦拉体系很可能仍然是恐怖融资的主要构成部分，但恐怖组织日益使用加密货币的证据已十分明确。尤其令人担忧的是，加密货币在伊斯兰国阿富汗分支——呼罗珊省（ISKP）——中的作用日益增长。ISKP是当今最重大的跨国恐怖威胁之一。 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 伊斯兰国（ISIS）继续扩大其加密货币的使用。 过去一年，伊斯兰国呼罗珊省被指与俄罗斯、土耳其、伊朗、德国、法国、奥地利、意大利和美国等多个国家的多起袭击、未遂 plot（注：原文为 foiled plots，plot 在此语境下指阴谋或计划，中文常译为“图谋”、“阴谋”，但结合“未遂”可能指未遂的计划，为准确起见保留原文词并加注）和逮捕有关。在某些案件中，加密货币发挥了核心作用。 2024年3月，伊斯兰国呼罗珊省（ISKP）在莫斯科发动了一次致命袭击，该袭击的部分资金来自加密货币。 2024年6月，一名德国个人在申请担任一项大型欧洲足球赛事——即ISKP一再呼吁其支持者攻击的那种类型的事件——的安全卫事后，因向ISKP发送了价值1700美元的加密货币而被捕。 同一个月，土耳其当局宣布，他们已逮捕了在土耳其境内活动的ISIS资金掮客，并查获了加密货币钱包。 2024年12月，一名英国籍人士因向ISKP发送价值超过16,000英镑的加密货币而被判入狱。 在过去一年中，TRM已识别出数百笔与ISKP相关的交易，金额在100至15,000美元之间。这些交易通过合规交易所、高风险交易所以及部分可能知情地为ISKP活动提供便利的个人加密货币交易者进行。 展望未来 TRM还发现了与ISKP关联地址之间以及叙利亚境内为ISIS营中成员和家庭筹款的链上联系，这些联系仍然是全球ISIS支持者使用加密货币的重要驱动力。TRM勤奋地识别各种恐怖融资活动使用的地址，以便执法部门能够追踪和破坏相关活动和资金流动。 哈马斯、加沙现在和圣战者旅收到了数万美元的加密货币捐款 快速链接 在加沙，以色列入侵哈马斯的冲突已进入第二年，加密货币捐款仍持续流入与哈马斯、加沙之声以及圣战者旅相关的地址。 尽管哈马斯在2023年春季宣布已停止接受加密货币捐赠——这主要是因为以色列入侵和美国的成功，使其加密货币基础设施遭受打击——但TRM数据显示，该组织仍以更隐蔽的方式收到了数万美元的加密货币捐赠。 获得授权的实体继续推动非法加密货币交易量 恐怖主义融资中使用加密货币的范围有所扩大 此外，与哈马斯有关的实体加沙现在（GazaNow）仍在筹集加密货币捐款，尽管它受到以色列的打击，并受到美国财政部外国资产控制办公室（OFAC）及其他全球机构的制裁。自2023年10月7日哈马斯发动袭击以来，加沙现在已筹集了数万美元。 其他筹集了数万美元的募捐活动还包括一次为巴勒斯坦圣战运动军事翼穆贾希德旅的募捐，该组织于2018年11月获得美国认可。 展望未来 稳定币仍然是恐怖组织融资的主要选择。 快速链接 与恐怖融资组织对稳定币依赖相关的变化，由TRM于2022年开始识别，并在2024年持续存在。TRM分析表明，尽管门罗币的兴趣日益增长，稳定币仍然是恐怖融资组织的主要选择。 尽管例如伊斯兰国宣传机构（ISKP）在其媒体部门出版的杂志中推广门罗币