Китайскоязычные сети отмывания средств (CMLN) стали главным каналом для теневого оборота капиталов в криптовалютах.
Рост этих сетей на базе Telegram показал, как меняются маршруты движения преступных доходов по всему миру – ситуация влияет на национальную безопасность и работу силовых структур в разных странах.
Экосистема на $16,1 млрд — масштаб и темпы развития
В отчете Chainalysis по киберпреступности с криптовалютой за 2026 год, опубликованном 27 января, говорится, что через CMLN проходит примерно 20% всех зарегистрированных операций по отмыванию средств в крипте. Это крупнейший канал такого рода в индустрии.
Только за 2025 год через CMLN прошло $16,1 млрд, что в пересчете составляет около $44 млн ежедневно. Сеть располагает более чем 1 799 активными кошельками. С 2020 года прирост поступлений в СMLN в 7 325 раз обогнал такие же показатели на централизованных биржах, в 1 810 раз – на площадках децентрализованных финансов (DeFi), и в 2 190 раз – по сравнению с переводами между преступными ончейн-активами.
Chainalysis выделила шесть категорий сервисов с разными ончейн-признаками, которые вместе формируют экосистему CMLN: брокеры первой линии, моторизованные сети «мулов», неформальные OTC-сервисы, Black U-сервисы, сервисы, связанные с азартными играми, а также сервисы для перемещения средств.
Распределение ролей по шести основным типам сервисов
Брокеры первой линии становятся начальным звеном для транзакций с нелегальными средствами. Людей вовлекают в схему, предлагая сдавать в аренду свои банковские счета, электронные кошельки или адреса бирж для приема и дальнейшего перевода незаконных средств.
Так называемые моторизованные сети «мулов» специализируются на этапе «наслоения» при отмывании – через множество аккаунтов и кошельков усложняют отслеживание происхождения средств. Некоторые операторы успели выйти сразу на пять стран Африки.
Неформальные OTC-сервисы продвигают предложения о «чистых деньгах» или «White U» и переводят средства, не запрашивая KYC-проверки. Однако ончейн-данные показали, что такие сервисы тесно связаны с площадками вроде Huione.
Сервисы Black U специализируются на обращении с «зараженными» криптоактивами, которые получены в результате атак, эксплойтов или мошенничества – их продают со скидкой 10–20% к рыночной цене. Эта категория растет быстрее всех: для того чтобы просуммировать приток до $1 млрд, понадобилось всего 236 дней. В четвертом квартале 2025 года среднее время завершения крупных транзакций составляло 1,6 минуты.
Сервисы, связанные с азартными играми, используют оборот наличных и частые транзакции для отмывания. Некоторые продавцы в Telegram сознательно искажают результаты игр.
Сервисы для перемещения средств предлагают функции микширования и обмена — ими активно пользуются нелегальные игроки из Юго-Восточной Азии, Китая и Северной Кореи.
Схемы повторяют традиционные методы отмывания денег
Данные ончейн-аналитики показали: движение средств через CMLN повторяет классические этапы отмывания денег — размещение, запутывание и интеграцию. Cервисы Black U особенно активно применяют схему дробления транзакций (smurfing). Число мелких переводов до $100 увеличилось на 467% с момента поступления до вывода. Средние переводы ($100–1 000) выросли на 180%. Очень крупные транзакции (свыше $10 000) дошли на 51% больше финальных адресатов, чем исходных отправителей.
С другой стороны, преимущества агрегаторами экосистемы пользуются инсайдеры в сфере азартных игр, брокеры-контролеры и внебиржевые сервисы. Они собирают средства с разных точек и формируют оптовые суммы, которые далее возвращаются в легальный финансовый оборот.
Гарантийные платформы как центральные звенья экосистемы
В центре экосистемы CMLN стоят гарантийные платформы вроде Huione и Xinbi. Через них отмыватели находят клиентов и используют инфраструктуру хранения средств, но сами платформы не контролируют процесс обналичивания.
Даже после того как Telegram заблокировал некоторые аккаунты Huione, продавцы продолжили работу на других площадках. Это показывает: бороться надо с организаторами, а не только с платформами.
Реакция регуляторов
Среди последних мер по пресечению — санкции OFAC Минфина США и британского OFSI против Prince Group. FinCEN выпустил финальное предписание, признал Huione Group опасной с точки зрения отмывания средств и опубликовал рекомендации по китайским схемам отмывания.
Но даже под давлением такие сети сохраняются и переходят на альтернативные каналы при необходимости.
Экспертный анализ
Том Китини, директор Центра финансов и безопасности RUSI, рассказал: эти сети очень быстро превратились в многомиллиардные трансграничные структуры. По его словам, стремительный рост объясняют валютные ограничения Китая — обеспеченные пользователи ищут способы их обойти, дают ликвидность и подпитывают транснациональные преступные организации из Европы и Северной Америки.
Крис Урбен, управляющий директор Nardello & Co, отметил, что самое существенное изменение последних лет — быстрый переход от традиционных неформальных транзитных схем к криптовалюте. По его словам, крипторынок упрощает международные переводы: меньше требований к KYC, при этом на обычном жестком диске можно хранить миллиарды долларов в холодном кошельке.
Важность сотрудничества государства и бизнеса
Chainalysis отмечает, что для борьбы с отмыванием через криптовалюту важно переходить от простого реагирования на действия отдельных площадок к проактивному противодействию всей инфраструктуре таких сетей.
Урбен считает, что выявить такие сети можно только при одновременном использовании открытых источников, информации от инсайдеров и анализа блокчейна. «Только когда эти инструменты работают вместе и дополняют друг друга, появляется возможность сопоставлять участников с движением средств и выстраивать карту таких сетей», — объясняет он.
The post Китайскоязычные сети обрабатывают 20% объемов отмывания криптовалют appeared first on BeInCrypto.