Уклонение от санкций традиционно рассматривалось как игра финансовых фиктивных компаний и скрытых банковских счетов. Хотя эти непрозрачные традиционные структуры остаются основой незаконного финансирования, механизм расширился на блокчейн в масштабе.

Национальные государства повысили свои возможности не только для отмывания в цепочке, но и для осуществления трансграничной торговли. Данные подтверждают этот переход к крупномасштабному уклонению. В 2025 году нелегальные адреса получили не менее 154 миллиарда долларов США, что на 162% больше по сравнению с прошлым годом.

Основным фактором этого роста стало увеличение стоимости санкционированных организаций на 694%, что составило ошеломляющие 104 миллиарда долларов за год.

В то же время роль криптовалюты в стратегии национального государства выходит далеко за рамки уклонения. Штаты используют блокчейн-инфраструктуру для различных законных и незаконных целей: урегулирование торговли, диверсификация резервов, закупка товаров двойного назначения, поддержка программ-вымогателей, кибероперации и финансовые инновации.

Как мы отметили во вступлении к отчету, внедрение криптовалют продолжает расширяться по всему миру как на легальных, так и на нелегальных рынках, создавая параллельную атмосферу, в которой те же рейки стейблкоинов, облегчающие денежные переводы или трансграничную торговлю, могут также обеспечить санкционированные торговые потоки.

Такое сближение может усложнять исполнение; Теперь внимание уделяется не только изоляции злоумышленников, но и выявлению, когда массовое использование криптовалюты переходит в нарушение санкций или угрозу национальной безопасности. На этом фоне остальная часть этого раздела рассматривает, как санкционированные организации — часто включающие штаты, которые размещают, финансируют и оказывают им материальную поддержку — внедряют блокчейн.

В 2025 году международные регулирующие органы значительно активизировали координированные санкционные усилия, направленные против финансовой деятельности, связанной с криптовалютами, которые воспринимаются как способствующие сопротивлению незаконному финансированию и уклонению от санкций, при ключевых действиях со стороны Управления по контролю за иностранными активами США (OFAC), Европейского союза, Управления по внедрению финансовых санкций Великобритании (OFSI) и союзных западных стран.

OFAC продолжал назначать крипто-акторов и инфраструктуру, связанную с вымогателями, государственными сетями уклонения и сервисами обхода санкций. Это иллюстрирует постоянно меняющийся регуляторный подход к незаконной деятельности, связанной с блокчейном.

Тем временем ЕС принял масштабные пакеты санкций, включая меры, направленные на российских криптопровайдеров и стабильный коин A7A5, обеспеченный рублем. A7A5 обеспечил транзакции на сумму 93,3 миллиарда долларов всего за 10 месяцев, что отражает растущее использование цифровых активов для обхода санкций и облегчения трансграничной торговли.

Эти усилия подчёркивают всё более многосторонний режим санкций, который сочетает традиционный финансовый контроль с специфичными для блокчейна действиями, направленными на нарушение использования цифровых активов для обхода экономических санкций.

Диаграмма ниже визуализирует расширяющуюся сеть правоприменения, сопоставляя санкционирующие органы с их конкретными назначениями. Это подчёркивает интенсивную концентрацию скоординированных действий в российском и киберсекторе, а также растущий список международных организаций, которые сейчас активно контролируют криптоэкосистему.

В марте 2025 года OFAC официально исключил из листинга децентрализованный, не являющийся кастодиальным миксером Tornado Cash из списка специально назначенных граждан (SDN) после судебного решения о том, что его автономные смарт-контракты не могут рассматриваться как собственность, подлежащая санкциям, что отражает продолжающиеся юридические и регуляторные дебаты о децентрализованных протоколах.

Помимо исключения из листинга, национальные и международные органы остаются бдительными в отношении рисков, связанных с инструментами, повышающими конфиденциальность для сокрытия транзакций, которые не являются по своей сути незаконными, но часто злоупотребляются санкционированными и другими злонамеренными субъектами.

Диверсифицирующая угроза: от взломов КНД на сумму 2 миллиардов долларов до государственных закупок

В 2025 году использование криптовалют государствами решительно выросло до миллиардов. То, что когда-то было экспериментальными и оппортунистическими методами, превратилось в институционализированные стратегии, встроенные в национальную экономическую и политику безопасности.

Россия, Иран и Северная Корея действуют с разными целями и торговыми методами, однако, несмотря на различия в операционных моделях, три государства в последние годы сотрудничают в ряде военных, технологических и экономических сфер. В совокупности их поведение на блокчейне демонстрирует тот же фундаментальный сдвиг: криптовалюта больше не является периферийным для их уклонения от санкций, а является одним из ключевых элементов.

Иран продолжил интегрировать криптовалюту в свои стратегические приоритеты и финансирование для прокси, даже несмотря на то, что режим сталкивался с внутренним и внешним давлением, не виденным с ранних дней Исламской Республики.

В четвертом квартале 2025 года адреса, связанные с КСИР, составляли более половины всей стоимости, полученной иранскими организациями, что было перенесено более 3 миллиардов долларов на поддержку региональных сеть милиций, облегчение продаж нефти и закупку оборудования двойного назначения.

Тем временем для России, ранее неоднозначной по отношению к криптовалюте, законодательство, принятое в 2024 году, воплотилось в оперативную реальность в 2025 году, когда трансграничная торговля начала устанавливаться на рынке в промышленном масштабе. Стабильный коин A7A5, обеспеченный рублём, обработал более 93 миллиардов долларов менее чем за год, выступая в роли специально построенной расчётной линии для санкционированных игроков, стремящихся получить доступ к международной финансовой системе.

Будучи наиболее изолированной из этой группы от международного сообщества, Северная Корея остаётся такой же агрессивной и утончённой, как и прежде. Только в 2025 году участники, связанные с КНДР, украли более 2 миллиардов долларов в криптовалюте, продолжая внедрять IT-работников по всему миру для получения дохода режиму Кима.

Кроме того, многие категории незаконной деятельности в блокчейне — от сетей отмывания денег до OTC-брокеров и инфраструктурных провайдеров — всё чаще пересекаются с акторами, действующими в Китае или связанными с ним, который поддерживает экономические, дипломатические и военные отношения со всеми тремя государствами.

В совокупности эти примеры иллюстрируют диверсифицирующийся ландшафт угроз, где он-чейн-активность служит стратегическим инструментом государственной власти.

Прокси-сеть Ирана стоимостью 3 миллиарда долларов+

В Иране интеграция криптовалюты в государственную стратегию увеличилась в 2025 году. В 2026 году Иран является ярким примером того, как геополитические потрясения и экономическое давление могут стимулировать расширение использования криптовалют как инструмента для защиты экономической активности, так и как параллельной финансовой системы, при этом его многомиллиардная онлайн-экосистема реагирует на внутренние волнения и внешние военные атаки практически в реальном времени.

Иранская криптоэкосистема достигла более $7,78 миллиарда в 2025 году, вырос на фоне внутренней нестабильности и внешнего военного давления. От почти 75 идентифицированных основных криптовалютных бирж в Иране до использования криптовалюты Корпусом стражей исламской революции (КСИР) и утечек данных о использовании криптовалюты Центральным банком Ирана — очевидно, что криптовалюта — а точнее стейблкоины — занимают первое место в финансовых операциях режима и иранцев в целом.

50% доли рынка КСИР

Адреса, связанные с сетями содействия КСИР, стабильно росли в течение года, составив более 50% от общей стоимости, полученной иранскими услугами к четвертому кварталу 2025 года. Только в 2025 году объем средств, полученных по этим адресам, связанным с КСИР, вырос более чем до 3 миллиардов долларов (по сравнению с 2 миллиардами в предыдущем году).

Ключевым является то, что эта сумма в 3 миллиарда долларов — это нижняя граница, исключающая объёмы крупных компаний, таких как зарегистрированные в Великобритании биржи Zedcex и Zedxion, поскольку эти услуги были назначены только в январе 2026 года.

Когда OFAC наконец санкционировал эти платформы для содействия транзакциям от имени сетей, связанных с IRGC, он выяснил, что они обработали транзакции на десятки миллиардов долларов, связанных с субъектами, связанными с Ираном, что подчёркивало, как инфраструктура бирж может служить ключевыми узлами в государственной криптоактивности.

В феврале 2026 года США и Израиль нанесли скоординированные военные удары по Ирану, направленные на оборонную инфраструктуру и стратегическое руководство, и убили Верховного лидера. Крипторынки отреагировали заметными движениями активов на блокчейне почти в реальном времени.

Наши данные отражают динамические взлёты и оттоки активности кошельков иранских биржевых агентов, иллюстрируя, что крупные геополитические события часто быстро проявляются в публичных бухгалтерских книгах и предоставляют полезные аналитические индикаторы.

Однако, помимо непосредственной реакции рынка на конфликт, основной целью этой государственной финансовой архитектуры остаётся устойчивая поддержка внешних операций. Эти средства используются для финансирования сети региональных милиций, включая ливанскую Хезболлу, ХАМАС и хуситов, что способствует перемещению товаров, нелегальной нефти и оружия в масштабах, ранее недоступных на блокчейне.

Ключевым является то, что данные блокчейна стали барометром кинетического конфликта. Мы наблюдали значительные всплески объёма иранских онлайн-сервисов, напрямую соответствующие крупным геополитическим событиям, включая взрывы в Кермане, ракетные удары в октябре 2024 года и 12-дневную войну в июне 2025 года.

В том же месяце кибератаки были нацелены на Nobitex, крупнейшую иранскую биржу, истощив её резервы более чем на 90 миллионов долларов; однако с тех пор обмен в значительной степени восстановился.

Центральный банк Ирана: переход к блокчейну

В конце 2025 года иранский бизнесмен и SDN OFAC Бабак Мортеза Занджани — который изначально был указан как директор Zedxion в 2021 году — опубликовал в социальных сетях утекшие документы с адресами, принадлежащими Центральному банку Ирана.

Документы указывали на то, что режим использовал брокера для облегчения покупки стейблкоинов с депозитов фиатной валюты, разрушая сеть координированного отмывание средств центральных банков, беспрецедентную по своей организации и масштабу.

Документы Центрального банка Ирана, просочившиеся в социальные сети OFAC SDN и иранского бизнесмена Бабака Мортеза Занджани, раскрывающие криптовалютные адреса, принадлежащие режиму.

Анализ блокчейна показывает, что брокер, нанятый режимом для покупки стейблкоинов, имеет контакт с другими прокси режима, включая иранского гражданина и OFAC SDN Алирезу Дерахшан, которая координировала покупку криптовалюты на сумму более 100 миллионов долларов, связанных с продажами иранской нефти в период с 2023 по 2025 год.

Кроме того, анализ демонстрирует, как акторы режима отмывали средства центрального банка через различные мосты и протоколы DeFi, прежде чем вернуть средства обратно в основную иранскую криптоэкосистему и связанные с КСИ организации.

Средства Центрального банка Ирана были отмыты через несколько протоколов мостов и DeFi, прежде чем вернуться в основную криптоэкосистему Ирана.

Этот анализ подчёркивает степень, в которой такие государства, как Иран, подвергающиеся жёстким санкциям, запрещающим движение фиатных фондов, обратились к криптовалюте для облегчения внешнеторговой деятельности и умело научились скрывать свою деятельность на блокчейне. Особенно стоит отметить, что анализ блокчейна эволюционировал для отслеживания этой активности в реальном времени.

Биткоин в качестве протеста: гражданский бегство в самоопеку

Пока государство использует криптовалюту для войны, иранские граждане применяют её для выживания. Столкнувшись с инфляцией в 40-50% и обваливающимся риалом, гражданское лицо обратилось к криптовалюте как к альтернативному механизму.

Сравнивая окно до протеста (ноябрь–декабрь 2025) с периодом интернет-блока (январь 2026), мы наблюдали всплеск снятия средств с иранских бирж на личные биткоин-кошельки. В отличие от штата, который предпочитает стейблкоины для расчетов, гражданские лица приобретают биткоин значительно выше.

Этот «бегство к самосохранению» свидетельствует о том, что для обычного иранца биткоин стал цензуроустойчивым активом, предлагающим финансовую гибкость в авторитарной и крайне волатильной среде.

Мост стоимостью 93 миллиарда долларов: Как A7A5…