2025年，非法加密货币流量达到创纪录的1580亿美元，较2024年增长近145%。尽管绝对非法流量增加，但2025年非法流量占整体加密货币流量的比例有所下降，从2024年的1.3%降至1.2%。尽管非法活动仅占整体链上流量的小部分，但根据TRM发布的新指标，非法实体在2025年捕获了可用加密货币流动性的2.7%，该指标将风险与可部署资本而不是原始交易量联系起来。
主要观点和数据：
- 非法活动规模和比例：2025年非法加密货币活动达到创纪录的1580亿美元，较2024年增长近145%。非法活动占整体加密货币流量的比例从2024年的1.3%下降到1.2%，表明非法活动在整体加密货币生态系统中的相对重要性有所下降。
- 制裁相关活动：2025年制裁相关活动主要由与俄罗斯相关的流量驱动，主要是因为卢布挂钩稳定币A7A5的快速增长，该稳定币处理了超过720亿美元的总量。与俄罗斯制裁规避网络A7相关的钱包集群在2025年与至少390亿美元相关联，反映了与制裁规避和与国家相关的金融基础设施密切相关的集中、协调活动，而不是广泛的市场使用。
- 地缘政治因素：2025年，主要地缘政治参与者进一步利用加密货币，将其作为耐用的金融基础设施。伊朗和委内瑞拉依靠加密货币进行制裁受限的支付和金融服务。中文语言托管和洗钱网络处理了超过1000亿美元，作为全球非法市场的重要基础设施，而不是国家指导的活动。
- 非法加密货币类型：
- 制裁：制裁相关流量大幅增长，其中720亿美元与A7A5稳定币相关，390亿美元与A7钱包集群相关。这反映了俄罗斯相关实体越来越多地利用加密货币，特别是稳定币和较高风险服务，作为长期国家支持战略的一部分。
- 黑客和漏洞利用：2025年，非法行为者通过近150次黑客攻击和漏洞利用盗窃了28.7亿美元。虽然事件数量与近年来大致相同，但损失严重程度急剧上升，因为攻击者向上游移动，针对操作基础设施（密钥、钱包和控制平面），而不是智能合约代码。
- 诈骗：2025年，行为者向诈骗方案发送了约350亿美元加密货币，与去年收到的价值相当。投资诈骗占多数，但诈骗策略正在趋同，例如结合浪漫诈骗、投资欺诈和预付费方案元素。
- 勒索软件：勒索软件活动在2025年仍然很高，因为受害者索赔激增。勒索软件相关的加密货币流入保持高位，尽管报告的支付量似乎稳定，但勒索软件运营变得更加积极，勒索软件运营者发布的勒索软件网站上的受害者数量急剧增加，表明攻击活动增加和勒索压力加大。
- 非法药物：2025年，在线非法药物贸易产生了超过340亿美元的加密货币总流入量。暗网市场本身收到的价值增长了20%，达到170亿美元，主要由俄语暗网市场推动。中国药物前体制造商继续强劲增长，而个人卖家则下降了60%以上。
- 洗钱：洗钱活动日益成熟，执行结算规模。托管服务和中文“担保”市场已成为跨境洗钱中的核心结算层，特别是在中国洗钱组织经营的亚太地区。执法机构在2025年拆除了多个大型加密货币支持洗钱基础设施，包括巴西、加拿大、西班牙、德国、欧洲和美国。
研究结论：
- 非法加密货币活动已达到创纪录的水平，但更广泛的背景表明，随着采用率的加深，非法活动现在在更大的、更成熟的生态系统中运作。非法行为者吸收了进入加密经济资本中较小的比例，显示出相对风险的下降。
- 2025年的增长主要由改进的归因和大规模事件的集中驱动，最值得注意的是A7A5和其他与俄罗斯相关的实体作为大量制裁指定行为者的出现。这些流量不仅与规避制裁有关；它们表明了国家相关行为者利用加密货币作为构建与传统基础设施平行的影子经济的工具的机构化。
- 加密货币不再是新颖的——对于威胁行为者或负责应对他们的机构和个人而言。这需要持续投资于跨部门协调、精确归因和加密原生执法工具。
