Російсько-українська війна триває вже майже чотири роки. Західні санкції мали на меті фінансово ізолювати Росію. Натомість вони спровокували адаптацію.
У 2025 році BeInCrypto розпочав документування процесу відновлення платіжних маршрутів Росією та пов’язаними з нею суб’єктами за допомогою криптовалют. Результатом аналізу стало виявлення не окремої біржі чи токена, а стійкої системи, спроєктованої для функціонування в умовах заморожування активів, конфіскацій та затримок у правозастосуванні.
Це розслідування реконструює зазначену систему в хронологічному порядку, спираючись на дані ончейн-криміналістичного аналізу та інтерв’ю зі слідчими, які відстежують фінансові потоки.
Поява криптофінансових торговельних маршрутів
Перші тривожні сигнали не були злочинними
Початкові індикатори вказували не на програми-вимагачі чи даркнет-ринки. Вони вказували на торговельні операції.
Уповноважені органи почали досліджувати нові аспекти: як кошти перетинали кордони для здійснення імпорту, яким чином оплачувалися товари подвійного призначення та як відбувалися розрахунки без залучення банківських установ.
Водночас ончейн-дані продемонстрували стрімке зростання активності російських позабіржових (OTC) платформ. Біржі, що надавали доступ до російської OTC-ліквідності, також зафіксували значне збільшення обсягів торгів, особливо в азійському регіоні.
Паралельно в групах Telegram та на форумах у даркнеті відкрито обговорювалися методи обходу санкцій. Це не були приховані дискусії. У них описувалися практичні способи переміщення капіталу через кордони в обхід банківської системи.
Механізм був відносно простим. Позабіржові платформи приймали рублі на внутрішньому ринку, іноді готівкою. Вони емітували стейблкойни або інші криптовалюти. Ці цифрові активи потім переказувалися за кордон, де їх можна було конвертувати в місцеву фіатну валюту.
Garantex: центральний вузол екосистеми
Garantex відігравала ключову роль у цій екосистемі. Платформа функціонувала як центр ліквідності для позабіржових сервісів, мігрантів та платежів, пов’язаних із торгівлею.
Навіть після запровадження початкових санкцій біржа продовжувала взаємодіяти з регульованими платформами за кордоном. Ця діяльність тривала протягом кількох місяців.
Коли правозастосовні заходи нарешті посилилися, очікувався колапс системи. Натомість відбулася підготовка до нових умов.
«Навіть ті, хто залишав Росію, продовжували використовувати Garantex для виведення своїх коштів. Якщо ви намагалися переїхати в такі місця, як Дубай, це стало одним з основних способів переказу грошей після того, як традиційні банківські маршрути були перекриті. Для багатьох росіян, які намагалися покинути країну, Garantex став практичним шляхом для виїзду. Це був один з небагатьох способів перемістити гроші за кордон після того, як банки та SWIFT стали недоступними», – зазначив Лекс Фісун, генеральний директор Global Ledger.
Консолідація активів та тактика ухилення
У день конфіскації інфраструктури Garantex у березні 2025 року пов’язаний з нею гаманець Ethereum оперативно сконсолідував понад 3200 ETH. Протягом кількох годин майже весь баланс було переведено в Tornado Cash.
Цей крок мав стратегічне значення. Сервіс Tornado Cash не призначений для здійснення виплат; його функція – розрив ланцюга транзакцій.
Через кілька днів почався рух неактивних резервів у біткойнах. Гаманці, які не використовувалися з 2022 року, консолідували BTC. Це не було панічним розпродажем; це було управління казначейськими активами в умовах тиску.
Отже, стало зрозуміло, що активи поза контролем емітентів стейблкойнів залишалися в зоні доступу.
Ребрендинг у Grinex та система виплат
У міру того як доступ до Garantex зникав, на ринку з’явився новий сервіс.
Платформа Grinex була запущена без широкого розголосу і почала підтримувати USDT. Відстежені потоки проходили через мережу TRON та були пов’язані з інфраструктурою Grinex. Користувачі повідомляли, що їхні баланси знову з’явилися під новою назвою.
«Це був, мабуть, найочевидніший ребрендинг, який ми бачили. Назва була майже такою ж, сайт був майже таким самим, і користувачі, які втратили доступ до Garantex, побачили, що їхні баланси знову з’явилися на Grinex», – повідомив Фісун BeInCrypto.
Наприкінці липня 2025 року Garantex публічно оголосила про виплати колишнім користувачам у біткойнах та Ethereum. Ончейн-дані підтвердили, що система вже функціонувала.
Було розподілено щонайменше $25 млн у криптовалютах. Значно більша частина резервів залишалася недоторканою.
Структура виплат відповідала чіткій схемі, за якою резерви проходили через міксери, агрегаційні гаманці та міжмережеві мости, перш ніж потрапити до кінцевих користувачів.
Механізм виплат в Ethereum
Виплати в Ethereum здійснювалися з використанням навмисної обфускації (заплутування транзакцій). Кошти проходили через Tornado Cash, потім надходили до протоколу DeFi, після чого переміщувалися між кількома блокчейнами. Транзакції курсували між мережами Ethereum, Optimism та Arbitrum, перш ніж осісти на гаманцях для виплат.
Попри складність схеми, лише незначна частина резервів ETH дійшла до користувачів. Понад 88% залишалися недоторканими, що свідчило про те, що процес виплат перебував на початковій стадії.
Механізм виплат у біткойнах
Виплати в біткойнах були простішими та більш централізованими.
Слідчі ідентифікували численні гаманці для виплат, пов’язані з єдиним агрегаційним центром, на який надійшло майже 200 BTC. Цей центр залишався активним протягом кількох місяців після конфіскації інфраструктури.
Більш показовим виявилося те, куди кошти спрямовувалися далі.
Вихідні гаманці неодноразово взаємодіяли з депозитними адресами, пов’язаними з однією з найбільших у світі централізованих бірж. Решта від транзакцій («здача») систематично поверталася на ті ж адреси.
Розрив між санкціями та правозастосуванням
Західні санкції не були відсутніми. Вони були запізнілими, нерівномірними та повільними у виконанні.
На той час, коли діяльність Garantex була повністю припинена, слідчі вже задокументували рух мільярдів доларів через її гаманці.
Навіть після застосування санкцій біржа продовжувала взаємодіяти з регульованими платформами за кордоном, використовуючи затримки між визначенням підсанкційного суб’єкта, початком правозастосовних дій та оновленням комплаєнс-систем.
Ключова проблема полягала не у відсутності юридичних повноважень. Вона крилася в асинхронності між швидкістю застосування санкцій та функціонуванням криптоінфраструктури. Тоді як регулятори оперують у часових рамках тижнів або місяців, криптовалютні системи здатні перенаправляти ліквідність за лічені години.
«Санкції працюють на папері. Проблема полягає у виконанні. Мільярди все ще можуть рухатися, тому що правозастосування є повільним, фрагментованим і часто відстає від того, наскільки швидко адаптуються криптосистеми. Проблема не в тому, що санкцій не існує. А в тому, що їх застосовують занадто повільно для системи, яка рухається зі швидкістю криптовалют», – заявив генеральний директор Global Ledger.
Цей розрив дозволив Garantex адаптуватися. Гаманці часто змінювалися. Гарячі гаманці ротувалися непередбачувано. Залишки коштів переміщувалися таким чином, щоб імітувати звичайну біржову діяльність, що знижувало ефективність автоматизованих систем комплаєнсу.
Приватний сектор насилу встигав за цими змінами. Банки та біржі змушені балансувати між дотриманням комплаєнс-вимог, швидкістю транзакцій, незручностями для клієнтів та операційними витратами.
У таких умовах підсанкційні операції можуть проходити непоміченими, якщо їхня активність не викликає очевидних підозр.
Станом на жовтень 2025 року інфраструктура для виплат все ще була активною. Резерви залишалися недоторканими. Маршрути для переказу коштів продовжували функціонувати.
Це був не колапс біржі, а еволюція цілої системи.
Криптовалютна стратегія Росії у 2025 році продемонструвала, як підсанкційна економіка адаптується шляхом створення паралельних фінансових каналів, збереження ліквідності та перенаправлення потоків у разі блокування.
