Криптовалютне відмивання коштів на 20% припадає на китайськомовні мережі

Китайськомовні мережі відмивання коштів (CMLN) формують головну інфраструктуру для нелегального обігу криптовалютних активів у глобальному масштабі.

Динамічне зростання цих Telegram-орієнтованих структур означає докорінну трансформацію механік переміщення нелегальних фінансових потоків на міжнародному рівні. Таке явище генерує значущі ризики для систем національної безпеки та коригує підходи до правоохоронного реагування у багатьох юрисдикціях.

Екосистема $16,1 млрд: масштаб і швидкість

Як зафіксовано у дослідженні Chainalysis про криптозлочинність за 2026 рік, оприлюдненому 27 січня, CMLN акумулюють приблизно 20% від загального обсягу відомих схем відмивання цифрових активів, посідаючи найбільшу частку у відповідному секторі.

Аналітика демонструє, що у 2025 році CMLN відмито $16,1 млрд, що еквівалентно приблизно $44 млн за добу, з використанням понад 1 799 функціонуючих адрес гаманців. Починаючи з 2020 року, темпи надходжень в CMLN перевищили ріст потоків на централізовані біржі у 7 325 разів, на DeFi – у 1 810 разів, а обсяги внутрішньої ончейн-активності – у 2 190 разів.

Chainalysis ідентифікує шість ключових сервісних сегментів у складі CMLN, кожен – із виразними ончейн-поведінковими шаблонами: running point brokers (брокерські оператори стартового рівня), money mule motorcades (координовані мережі фінансових посередників), неформальні OTC-платформи, Black U-сервіси, ігрові сервіси та служби переміщення коштів.

Розподіл ролей за шістьма типами сервісів

Running point brokers забезпечують початковий канал для переміщення нелегальних коштів. Для цього залучають осіб, що здають у тимчасове користування свої банківські рахунки, цифрові гаманці або депозити на біржових платформах, аби приймати та переказувати сумнівні надходження.

Money mule motorcades відповідають за фазу «шарування» капіталів, створюючи мережі адрес та рахунків, з метою розпорошити джерело походження фінансів. Деякі структури вже розширили операційну присутність у п’яти країнах Африки.

Неформальні OTC-сервіси просувають «чисті кошти» або пропозиції «White U», оперують без ідентифікації клієнтів (KYC), втім, результати ончейн-аналізу засвідчили суттєві зв’язки із платформами сумнівного походження, зокрема Huione.

Black U сервіси спеціалізуються на обігу «заплямованих» цифрових активів, які походять із зламів, шахрайства чи експлойтів, і продають їх із дисконтом 10–20% від ринкової ціни. Саме ця категорія демонструє найбільш стрімку динаміку: обсяг надходжень досяг $1 млрд за лише 236 днів. У четвертому кварталі 2025 року середній час проведення великих переказів становив лише 1,6 хвилини.

Ігрові сервіси використовують значний грошовий обіг та високу частоту транзакцій для маскування злочинного походження активів; окремі оператори в Telegram підтверджено пропонують маніпулятивні результати для залучених.

Служби переказу коштів надають інструменти для мікшування та обміну цифрових активів, чим активно користуються правопорушники з регіонів Південно-Східної Азії, Китаю та Північної Кореї.

Схеми імітують традиційну відмивання грошей

Дані ончейн-аналізу засвідчують, що фінансові маршрути в CMLN повністю відповідають класичній трифазній моделі відмивання: розміщення, шарування, інтеграція. Для Black U-фрагменту типовим є агресивний підхід до структурування транзакцій («smurfing»). Обсяг дрібних переказів (<$100) зріс на 467% від введення до виведення, середніх ($100–1 000) — на 180%, а великі передачі (> $10 000) виводилися на 51% більше адрес-отримувачів, ніж адрес джерела.

На противагу цьому ігрові проєкти, running point brokers і OTC-сегмент виконують роль основних агрегаторів ліквідності: вони консолідують ресурси з різних джерел і формують обсяги, придатні для легалізації через офіційні фінансові канали.

Гарантійні платформи як центральні хаби

Ядро екосистеми CMLN формують гарантійні платформи – такі як Huione і Xinbi. Вони виступають каналами просування (маркетинговими майданчиками) та ескроу-інфраструктурою для постачальників відмивання, однак не здійснюють прямого контролю над ланцюгами відмивання.

Навіть після видалення окремих акаунтів Huione із Telegram основна частина операторів зберегла функціонування, переключившись на альтернативні цифрові платформи. Це підтверджує: зосередження зусиль лише на сервісах без фактичного переслідування організаторів не забезпечує ефективного результату.

Регуляторна реакція

Нещодавня практика боротьби включала внесення Prince Group до санкційних списків Управління з контролю за іноземними активами Мінфіну США (OFAC) і британського OFSI. FinCEN визначило Huione Group, згідно із новим нормативом, як суб’єкта підвищеного ризику відмивання коштів, з одночасною публікацією рекомендацій для ринку щодо китайських каналів відмивання.

Водночас, незважаючи на такі заходи, ключові CMLN-кластери лишаються стійкими – вони просто перемикають активність на інші цифрові сервіси у разі блокувань.

Аналіз експертів

Том Кітінг, директор Центру фінансів і безпеки RUSI, вказує: ці мережі буквально за лічені роки переросли у багатомільярдні транскордонні механізми. Такий приріст пояснюється дією китайських валютних обмежень, де заможні громадяни, зацікавлені в обході регулювання, формують ліквідність для трансконтинентальних злочинних груп у Європі й Північній Америці.

Кріс Урбен, керівник напряму у Nardello & Co, звертає увагу: основна трансформація останніх років — перехід від традиційних систем переказів цінностей до використання криптовалют. На його переконання, цифрові активи дозволяють швидко та з мінімальною ідентифікацією перераховувати великі обсяги через кордони; у cold wallet на фізичному носії може міститися цифрова вартість у мільярди доларів. Оборотність та анонімність – ключова притягальна риса для нелегальної діяльності.

Потреба у взаємодії держави та бізнесу

Аналітики Chainalysis наголошують на необхідності зміни підходу до протидії схемам легалізації коштів із використанням криптовалют: слід переходити від реактивних заходів проти окремих платформ до системного виявлення та дезорганізації всієї інфраструктури таких мереж.

Урбен зазначив, що ефективна ідентифікація мереж відмивання коштів передбачає комплексне поєднання відкритих джерел інформації, людської розвідки та аналітики на основі блокчейн-даних. «Лише синергія цих інструментів, яка дозволяє формувати та взаємно підсилювати оперативні версії, забезпечує можливість співставляти особу з переміщеннями цифрових активів і якісно картографувати взаємозв’язки всередині мережі», – наголосив він.