I portafogli di criptovalute illecite hanno ricevuto un importo record di 158 miliardi di dollari nel 2025, invertendo tre anni consecutivi di calo, mentre l'infrastruttura di stablecoin legata alla Russia dominava le attività di bypass delle sanzioni, secondo il Crypto Crime Report 2026 di TRM Labs.
L'aumento del 145%, passando da 64,5 miliardi di dollari nel 2024 a 158 miliardi, proviene principalmente da flussi concentrati legati alla Russia piuttosto che da un'espansione generalizzata della criminalità.
Lo stablecoin A7A5 indicizzato al rublo ha trattato da solo 72 miliardi di dollari, mentre il cluster di portafogli A7 ha gestito 39 miliardi di dollari di transazioni volte a bypassare le sanzioni.
Nonostante l'aumento in valore assoluto, l'attività illecita è diminuita in percentuale del volume totale di criptovalute, passando dall'1,3% all'1,2%. La metodologia rivista di TRM Labs mostra che le entità illecite hanno catturato il 2,7% della liquidità crypto disponibile nel 2025, rispetto al 2,9% nel 2024.
Cosa è successo
Gli stablecoin hanno facilitato il 95% dei flussi in entrata verso le entità e le giurisdizioni sanzionate nel 2025, con USDT e A7A5 che rappresentano la maggior parte dei volumi.
Il passaggio verso asset indicizzati al rublo riflette la strategia deliberata della Russia di ridurre la propria dipendenza dalle infrastrutture di pagamento legate al dollaro.
I flussi verso le entità sanzionate sono diminuiti del 30% sulle piattaforme di scambio di criptovalute che applicano protocolli di conoscenza del cliente (KYC), ma sono aumentati di oltre il 200% sui servizi decentralizzati e sulle piattaforme prive di standard di conformità. Questa biforcazione mostra come la pressione normativa spinga gli attori illeciti verso canali più rischiosi e meno regolamentati.
Questo aumento riflette tre fattori: l'intensificazione delle designazioni di sanzioni, l'uso crescente della criptovaluta da parte di attori statali e il miglioramento del rilevamento grazie al sistema di condivisione di intelligenza Beacon Network di TRM Labs. L'attività legata alle sanzioni è aumentata di oltre il 400% rispetto all'anno precedente, oscurando la crescita dei mercati del darknet (20%) e delle vendite di beni illeciti (12%).
Da leggere anche: WisdomTree porta fondi tokenizzati su Solana mentre il mercato RWA supera 1 miliardo di dollari
Perché è importante
Il rapporto mostra come gli Stati sanzionati istituzionalizzino la criptovaluta come infrastruttura finanziaria centrale piuttosto che usarla come soluzione temporanea. La rete A7 funziona come un'architettura di bypass delle sanzioni sostenuta dal Cremlino, connettendo attori legati alla Russia a controparti in Cina, nel sud-est asiatico e in Iran.
TRM Labs ha stimato che circa il 34% dei volumi di trading di A7A5 erano artificialmente gonfiati da operazioni di wash trading destinate a rafforzare la fiducia nello stablecoin. L'analisi on-chain indica che A7A5 è stato utilizzato principalmente per i pagamenti tra A7, Garantex e entità basate in Kirghizistan all'interno dello stesso network di bypass delle sanzioni.
Servizi di escrow in lingua cinese e reti bancarie sotterranee hanno trattato oltre 103 miliardi di dollari nel 2025, contro 123 milioni di dollari nel 2020. Questi servizi forniscono un'infrastruttura di regolamento per le reti di truffe, i gruppi di cybercriminalità e gli intermediari di bypass delle sanzioni che operano nella regione Asia-Pacifico.
I dati mostrano che le azioni di repressione ridisegnano la geografia dell'attività illecita piuttosto che eliminarla completamente. Mentre le piattaforme di scambio centralizzate hanno migliorato la sorveglianza delle transazioni, i servizi decentralizzati assorbono i volumi spostati man mano che gli attori si adattano a un rischio di rilevamento aumentato.
Da leggere dopo: Fidelity lancia stablecoin ancorato al dollaro in un tentativo di conquistare il mercato da 310 miliardi di dollari
