2026年加密犯罪报告

2026 年加密货币犯罪报告 TRM在2025年识别出非法加密货币流动记录高达1580亿美元，扭转了多年来的下降趋势。 关键要点 2025年，非法加密货币交易量达到创纪录的1580亿美元，较2024年增长近145%。 尽管绝对非法交易量有所增加，但2025年非法交易量占整体加密交易量的比例却下降了，从2024年的1.3%降至2025年的1.2%。 根据 TRM 发布的一项新指标，尽管非法活动仅占整体链上交易量的较小份额，但在 2025 年，非法实体却占据了可用加密货币流动性的 2.7%。该指标将风险与可部署资本而非原始交易量相关联。 2025年的制裁相关活动主要由与俄罗斯相关的资金流动驱动，这主要是因为以卢布为基准的稳定币A7A5的快速增长，其总交易量超过720亿美元。 与俄罗斯制裁规避网络A7相关的钱包集群在2025年至少涉及390亿美元——这反映了高度集中、协调的活动，与制裁规避和国家对齐的金融基础设施密切相关，而非广泛的市场使用。 2025年，非法行为者通过近150次黑客攻击窃取了28.7亿美元——事件数量少于去年——但Bybit的安全漏洞事件 alone 就导致了14.6亿美元（51%）的损失，这解释了全年总损失同比大幅增加的大部分原因。 2025年，主要地缘政治参与者进一步加大了对加密货币的投入，将其作为耐用的金融基础设施。伊朗和委内瑞拉依赖加密货币进行大规模的、受制裁限制的支付和金融服务。中文托管和洗钱网络处理了超过1000亿美元，在全球非法市场中运作，作为关键基础设施，而非国家主导的活动。 这些要点反映了当前加密货币环境的状态：它不再新颖或边缘化，而是广泛融入，并在某些情况下深深嵌入传统经济活动之中。监管机构、普通用户、政府以及犯罪分子现在都将加密货币视为金融生活中常规的一部分。加密货币工具的使用变得更加便捷，日益无缝，并融入了合法和非法的金融服务中，同时许多政府正将数字资产纳入国家经济战略。其结果是，人们日益增长的加密货币基础能力，在同时提高了对非法活动的检测能力，并使更大价值的资金能够通过更广泛的非法加密货币生态系统流动。 快速链接 关键要点 该非法活动所占的百分比仅代表整体活动的一小部分，这种情况一直如此。然而，TRM认为有更好的方式来 contextualize 这个数字，并已采用方法论上的变更来反映这一点，具体如下。 重审我们的方法论：考虑非法总量与相对的非法活动相对于流入的流动性 2025年，非法加密货币钱包接收的入账价值估计为1580亿美元，较2024年的645亿美元急剧增长，并创下过去五年来的最高水平。在此之前，非法实体接收的总入账价值从2021年的859亿美元稳步下降至2022年的754亿美元，再降至2023年的733亿美元，并于2024年触底。 2025年的变化反映了多重因素的结合：制裁指定日益强化、国家行为体对加密货币的使用增加，以及TRM在技术上取得的进步，这些进步使得能够检测到此前无法归因的非法交易量。信标网络（Beacon Network）就是这样一个例子：这是一个实时情报共享系统，允许执法人员在地址与金融犯罪相关联时进行标记，从而立即向交易所发出警报并触发基于风险的应对措施。 快速链接 关键要点 TRM的方法论和方法；途径；接近；靠近 加密货币黑客攻击和壮举；功绩；英勇行为 尽管2025年绝对值有所增加，但非法活动的百分比份额持续下降。以占总归因链上交易量的份额衡量，2025年非法活动份额从2024年的1.3%略有下降至1.2%，远低于2023年的峰值2.4%。 当我们将非法活动与流入流动性进行关联分析时，呈现出相似的趋势：2025年，非法实体接收了流入VASP流量的2.7%，而2024年为2.9%，2023年为6.0%。这些指标共同表明，尽管某些非法类别在绝对值上有所扩张，但非法行为者吸收了进入加密生态系统的新资本比例较小。 与俄罗斯相关的制裁指定和归因能力的提升，推动了非法加密活动最大规模的转变 快速链接 关键要点 与受制裁实体和司法管辖区相关的交易量在2025年急剧增长，其中A7A5代币收到的720亿美元居首，其次是与之相关的A7钱包集群的390亿美元。这一增长高度集中：绝大多数与制裁相关的交易量都与俄罗斯相关实体有关，包括Garantex、Grinex和A7。 TRM的方法论和方法；途径；接近；靠近 这一增长不仅与逃避制裁活动的增加有关，还与大型实体的新指定以及已受制裁行为者的加密货币地址溯源能力的提升有关。 注意：A7A5代币指代区块链发行的数字资产本身，而“A7钱包”则指与A7相关活动关联的特定钱包（或一组钱包）。归因于A7钱包的量反映该钱包进行的交易，而归因于A7A5代币的量则反映涉及该代币且由所有持有者参与的所有链上活动的总量。这些数据衡量的是不同类型的敞口，不可直接相加。当所列类别相互作用或具有双重归因时，上述图表中可能存在重叠。 A7不仅因其规模而引人注目，更因其作为服务于俄罗斯国家利益的、由中央协调的逃犯制裁体系而备受关注。链上活动表明，A7充当了一个枢纽，将俄罗斯相关行为体与中国、东南亚以及伊朗相关网络中的交易对手联系起来——这反映了一种有意向加密货币支持的、与国家利益一致的金融基础设施的转变。 快速链接 关键要点 尽管A7钱包群与逃犯制裁活动密切相关，但A7A5代币反映了一种更广泛的战略，即通过扩大使用卢布锚定稳定币的规模来减少对美元支持渠道的依赖。因此，与A7A5相关的高交易量并不完全代表逃犯制裁活动，而是更广泛地涵盖了受制裁活动，包括与国家 aligned 的经济流动。综合来看，这些动态表明，与俄罗斯相关的行为者正越来越多地利用加密货币——特别是稳定币和更高风险的服务——作为长期、由国家支持的战略的一部分。 对受制裁实体的资金流入主要使用稳定币。这种对稳定币的偏好以及转向高风险服务的趋势，反映了更有效的执行环境、在制裁指定中使用加密标识符的范围扩大，以及被检测或资产冻结风险增加的情况。这些动态共同表明，当前的制裁环境是当局优先处理与俄罗斯相关的网络；执行工具更具加密原生性；而非法行为者则通过转向风险更高、监管更松的渠道来进行适应。 地缘政治链上发展。 地缘政治压力在2025年重塑了非法加密活动，国家及其盟友试图将加密货币作为核心金融基础设施，而非最后手段。虽然与俄罗斯相关的网络在很大程度上推动了与制裁相关的加密货币交易量，但更具影响力的转变是其他受制裁行为者将加密货币渠道制度化的过程。 例如在委内瑞拉，在传统银行服务受限且受到严厉制裁的经济体中，加密货币起到了释放压力的阀门作用，支持着支付、汇款以及与国家相关的金融活动。 中国在不法加密货币领域扮演着独特角色，是不法金融服务基础设施的中心。TRM分析显示，与中国语言托管服务及地下银行网络相关的活动随时间急剧增长，经调整的加密货币交易量从2020年的约1.23亿美元上升至2025年的超过1030亿美元。 这一持续增长反映出，包括诈骗网络、网络犯罪团伙和逃避制裁的中介在内的广泛非法行为者，越来越依赖基于托管（escrow）的加密服务，以在亚太地区进行结算和提现。 快速链接 关键要点 TRM的方法论和方法；途径；接近；靠近 这些服务通过场外交易商、资金中转网络以及亚太地区的赌场，促进了大宗稳定币交易，并将加密资产桥接至正规金融体系。 这项活动重申了2025年的一个明确主题：非法加密生态系统正由其易用性和融入日常金融活动而塑造。这类全球可访问的服务提供商，如中国的托管服务，能够大规模地满足犯罪需求，而稳定币则作为地缘政治行为者、中介机构和非法市场之间的主要连接层。 加密犯罪数量达到历史新高 2025年，调整后的非法加密货币总流入额增至约1580亿美元，为过去五年观察到的最高水平，较2024年的640亿美元激增。这一逆转是在连续三年下降之后发生的，它反映了非法活动在多个类别中的重新扩张，而非由单一事件类型或市场周期驱动的增长。 此增长的主要驱动因素包括： 快速链接 • 相关制裁活动范围扩大，同比增长增长超过400%，同时被列入黑名单实体的数量（32%）和被盗或被挪用的资金（31%）持续增加——这既反映了大规模执法行动，也体现了与已受制裁行为者相关活动溯源能力的提升。 关键要点 TRM的方法论和方法；途径；接近；靠近 • 市场驱动型非法活动增长更为温和，其中暗网市场（20%）和非法商品与服务（12%）的增长速度有所放缓。 • 通过TRM的信标网络提升了归因的速度和协调性，该网络通过连接不同司法管辖区的执法伙伴和私营部门机构，实现了对非法活动的早期识别。信标网络并未扩大TRM所定义的“非法活动”范围，但加快了高置信度情报、事件数据和调查见解融入我们平台的速度——从而在威胁和大规模事件展开时，提升了对其可见性。 • 多种犯罪类型中的被列入黑名单活动有所增长，部分原因是针对与逃犯、恐怖主义融资、欺诈和黑客活动相关的钱包的稳定币发行者执法范围扩大。 综合来看，这些动态表明，2025年总流入非法加密活动量的增长，更多地是由针对特定领域的冲击、与执法相关的进展以及TRM更快、更高置信度的归因驱动，尤其是在大规模黑客攻击和相关制裁资金流动方面，而非由所有非法活动类型的广泛扩张驱动。 TRM的方法论和方法 快速链接 关键要点TRM的方法论和方法制裁战略全球竞争对手加密货币黑客攻击和漏洞利用诈骗勒索软件非法药物洗钱恐怖主义结论 我们为何重新思考了如何对非法加密活动进行背景化处理 非法加密货币活动传统上以占整个区块链交易量的百分比来表示。虽然这种表述方式提供了一个方便的高层次参考基准，但随着加密货币市场的成熟，其具有的显著局限性也愈发明显。 总区块链交易量涵盖了广泛的活动，这些活动并不一定与真实的资金转移或所有权变更相对应。高频交易、做市商行为、套利、内部交易所资金流动以及资金在地址间反复循环等技术行为，可以在不引入新资本或增加有效流通价值量的情况下，显著虚增交易量。 尽管交易关系管理（TRM）应用技术来估算所有权变更并过滤掉某些内部或自我指涉的交易，但这些方法本质上并不完美。在实践中，在以快速交易、分层基础设施和多钱包重复使用相同资金为特征的市场中，区分真实的资金转移与技术性或中介驱动的活动正变得越来越困难。因此，总区块链交易量往往充当一个充满噪声的分母——它反而可能掩盖非法活动的真实经济规模和影响，而非揭示它们。 因此，TRM今年对这一估算做了两项调整。 1.下限估计：细化分母2. 非法活动占VASP资金流出份额 1. 下限估计：细化分母 对于下限估计，TRM现在将分母约束为涉及已知服务、已知钱包和服务类集群的加密货币活动，以及一小部分行为明显像服务但缺乏完整归因的集群。此项调整旨在使分母更紧密地与反映真实经济使用的活动保持一致，而非技术性或自我指涉性转移。 修订后的方法有意排除了大量活动，这些活动会虚增交易量，却不代表有意义的价值转移。这包括洗售交易、剥皮链、内部交易所交易以及高频套利活动。此类行为可以在链上产生大量交易量，同时引入极少甚至不引入新的资本，并且不增加可供用户使用的价值量。它们的盛行与新型区块链和允许高度自动化策略的交易环境的发展同步增长。 快速链接 通过将分母缩小至能够被可靠识别且具有经济背景的活动，该方法论为评估非法活动提供了一个更为保守且具有分析意义的基准。主要的权衡是排除了部分未与可识别服务交互的点对点和个人钱包活动。TRM认为这一权衡是合理的，因为我们优先考虑精确性和可解释性，而非完整性，特别是在原始交易量可能掩盖而非阐明经济现实的环境中。 2. 非法活动占VASP资金外流的份额 TRM 正在引入一项新指标，将非法活动定义为 VASP（虚拟资产服务提供商）流出的份额，而非总链上交易量的份额。这种方法反映了我们认为，与总体区块链活动相比，将非法风险与可用流动性进行比较能更好地理解。在本报告中，我们使用离开虚拟资产服务提供商（VASPs）的资金美元价值来