Cuộc chiến Nga-Ukraine đã kéo dài gần 4 năm. Các lệnh trừng phạt của phương Tây nhằm mục đích cô lập Nga về mặt tài chính. Thay vào đó, chúng buộc Nga phải thích nghi.
Vào năm 2025, BeInCrypto bắt đầu ghi nhận cách Nga và các bên liên kết với Nga xây dựng lại các tuyến thanh toán bằng tiền điện tử. Điều xuất hiện không phải là một sàn giao dịch hay Token duy nhất, mà là một hệ thống bền vững được thiết kế để tồn tại qua các lệnh đóng băng, tịch thu và trì hoãn thực thi.
Cuộc điều tra này tái cấu trúc hệ thống đó theo trình tự thời gian, dựa trên phân tích pháp y on-chain và các cuộc phỏng vấn với các nhà điều tra theo dõi dòng tiền.
Những dấu hiệu cảnh báo đầu tiên không phải là tội phạm.
Những dấu hiệu ban đầu không chỉ ra Mã độc tống tiền hay các chợ đen trên mạng . Chúng chỉ ra hoạt động buôn bán bất hợp pháp.
Các nhà chức trách bắt đầu đặt ra những câu hỏi mới về cách tiền được vận chuyển qua biên giới để nhập khẩu, cách thức thanh toán cho hàng hóa lưỡng dụng và cách thức thanh toán diễn ra mà không cần đến ngân hàng.
Đồng thời, dữ liệu on-chain cho thấy các sàn giao dịch OTC của Nga đang hoạt động mạnh mẽ. Các sàn giao dịch cung cấp thanh khoản OTC của Nga cũng chứng kiến khối lượng giao dịch tăng vọt, đặc biệt là ở châu Á.
Trong khi đó, các nhóm Telegram và diễn đàn trên mạng ngầm thảo luận công khai về việc né tránh lệnh trừng phạt. Đây không phải là những cuộc trò chuyện bí mật. Chúng mô tả các phương pháp thực tế để chuyển giá trị qua biên giới mà không cần đến ngân hàng.
Phương pháp này rất đơn giản. Các sàn giao dịch OTC chấp nhận đồng rúp trong nước, đôi khi là tiền mặt. Họ phát hành stablecoin hoặc tiền điện tử. Số tiền điện tử đó sau đó được thanh toán ở nước ngoài, nơi nó có thể được chuyển đổi thành tiền tệ địa phương.
Garantex điều hành trung tâm rửa tiền điện tử của Nga.
Garantex đóng vai trò then chốt trong hệ sinh thái này. Nó hoạt động như một trung tâm thanh khoản cho các sàn giao dịch OTC, người di cư và các khoản thanh toán liên kết thương mại.
Nga sử dụng UAE làm con tin để né tránh lệnh trừng phạt.Ngay cả sau khi các lệnh trừng phạt ban đầu được áp dụng, nó vẫn tiếp tục giao dịch với các sàn giao dịch được quản lý ở nước ngoài. Hoạt động đó kéo dài trong nhiều tháng.
Khi việc thực thi pháp luật cuối cùng được leo thang, điều người ta kỳ vọng là sự gián đoạn. Nhưng thay vào đó, điều xảy ra lại là sự chuẩn bị.
“Ngay cả những người rời khỏi Nga vẫn sử dụng Garantex để chuyển tiền ra nước ngoài. Nếu bạn đang cố gắng chuyển đến những nơi như Dubai, đây trở thành một trong những cách chính để chuyển tiền khi các tuyến đường ngân hàng truyền thống bị gián đoạn. Đối với nhiều người Nga muốn rời khỏi đất nước, Garantex trở thành một tuyến đường thoát hiểm thiết thực. Đó là một trong số ít cách để chuyển tiền ra nước ngoài sau khi các ngân hàng và SWIFT không còn là lựa chọn khả thi nữa”, Lex Fisun, Giám đốc điều hành của Global Ledger cho biết.
Vụ tịch thu đã kích hoạt cuộc tranh giành dự trữ.
Vào ngày cơ sở hạ tầng của Garantex bị tịch thu vào tháng 3 năm 2025, một ví Ethereum được liên kết đã nhanh chóng thu gom hơn 3.200 ETH. Chỉ trong vài giờ, gần như toàn bộ số dư đã được chuyển vào Tornado Cash.
Động thái đó rất quan trọng. Tornado Cash không hỗ trợ thanh toán. Nó phá vỡ lịch sử giao dịch.
Hình ảnh minh họa về việc hợp nhất dự trữ ETH và chuyển tiền Tornado Cash. Nguồn: Global LedgerVài ngày sau, lượng Bitcoin dự trữ không hoạt động bắt đầu được vận động. Các ví không được sử dụng kể từ năm 2022 đã tập trung thu gom BTC. Đây không phải là bán tháo hoảng loạn. Đó là việc quản lý Treasury dưới áp lực.
Biểu đồ kích hoạt lại dự trữ BTCNhư vậy, rõ ràng là các tài sản nằm ngoài sự kiểm soát của stablecoin vẫn có thể truy cập được.
Người kế nhiệm xuất hiện gần như ngay lập tức.
Khi việc truy cập Garantex trở nên khó khăn hơn , một dịch vụ mới đã xuất hiện.
Grinex ra mắt một cách lặng lẽ và bắt đầu hỗ trợ USDT. Các dòng giao dịch được theo dõi đi qua TRON và kết nối với cơ sở hạ tầng liên kết với Grinex. Người dùng báo cáo số dư xuất hiện trở lại dưới tên mới.
“Đây có lẽ là sự thay đổi thương hiệu rõ ràng nhất mà chúng tôi từng thấy. Tên gọi gần như giống hệt, trang web cũng gần như giống hệt, và những người dùng mất quyền truy cập vào Garantex đã thấy số dư của họ xuất hiện trở lại trên Grinex,” Fisun nói với BeInCrypto.
Vào cuối tháng 7 năm 2025, Garantex đã công khai thông báo về việc thanh toán cho người dùng cũ bằng Bitcoin và Ethereum. Dữ liệu on-chain đã xác nhận hệ thống đã hoạt động.
Ít nhất 25 triệu đô la tiền điện tử đã được phân phối. Số tiền lớn hơn nhiều vẫn chưa được sử dụng.
Cấu trúc thanh toán tuân theo một mô hình rõ ràng, trong đó các khoản dự trữ được phân lớp thông qua các bộ trộn, ví tổng hợp và Cầu nối liên mạng (Cross-Chain Bridges) trước khi đến tay người dùng.
Sơ đồ dòng thanh toán cấp caoViệc thanh toán trên Ethereum phụ thuộc vào độ phức tạp.
Các khoản thanh toán trên Ethereum sử dụng phương pháp che giấu có chủ đích. Tiền được chuyển qua Tornado Cash , sau đó vào một giao thức DeFi , rồi qua nhiều chuỗi khác nhau. Các giao dịch chuyển tiền qua lại giữa Ethereum, Optimism và Arbitrum trước khi đến ví thanh toán.
Mặc dù phức tạp, chỉ một phần nhỏ lượng dự trữ ETH đến được tay người dùng. Hơn 88% vẫn chưa được sử dụng, cho thấy việc chi trả vẫn đang ở giai đoạn đầu.
Việc thanh toán bằng Bitcoin đã bộc lộ một điểm yếu khác.
Việc thanh toán bằng Bitcoin đơn giản và tập trung hơn.
Các nhà điều tra đã xác định được nhiều ví thanh toán liên kết với một trung tâm tập hợp duy nhất, nơi đã nhận được gần 200 BTC. Trung tâm này vẫn hoạt động trong nhiều tháng sau khi bị tịch thu.
Điều đáng chú ý hơn là số tiền đó đã được sử dụng vào những mục đích nào tiếp theo.
Ví nguồn liên tục tương tác với các địa chỉ gửi tiền liên kết với một trong những sàn giao dịch tập trung lớn nhất thế giới. Tiền "thừa" trong giao dịch luôn được chuyển hướng trở lại đó.
Vì sao các biện pháp trừng phạt của phương Tây khó có thể theo kịp?
Các biện pháp trừng phạt của phương Tây không phải là không có. Chúng được thực thi muộn màng, không đồng đều và chậm chạp.
Vào thời điểm Garantex bị triệt phá hoàn toàn, các nhà điều tra đã ghi nhận được hàng tỷ đô la được chuyển qua ví điện tử của công ty này.
Ngay cả sau khi các lệnh trừng phạt được áp dụng, sàn giao dịch này vẫn tiếp tục tương tác với các nền tảng được quản lý ở nước ngoài, lợi dụng sự chậm trễ giữa việc chỉ định, thực thi và cập nhật tuân thủ.
Vấn đề cốt lõi không phải là thiếu thẩm quyền pháp lý. Mà là sự chênh lệch tốc độ giữa việc thực thi lệnh trừng phạt và cơ sở hạ tầng tiền điện tử . Trong khi các cơ quan quản lý hoạt động theo tuần hoặc tháng, các hệ thống tiền điện tử chuyển hướng thanh khoản chỉ trong vài giờ.
“Các biện pháp trừng phạt có hiệu quả trên lý thuyết. Vấn đề nằm ở khâu thực thi. Hàng tỷ đô la vẫn có thể bị chuyển đi vì việc thực thi chậm chạp, rời rạc và thường không theo kịp tốc độ thích ứng của các hệ thống tiền điện tử. Vấn đề không phải là các biện pháp trừng phạt không tồn tại. Mà là chúng được thực thi quá chậm so với một hệ thống vận hành với tốc độ của tiền điện tử,” Giám đốc điều hành của Global Ledger cho biết.
Khoảng trống đó đã cho phép Garantex thích nghi. Ví điện tử được luân chuyển thường xuyên. Ví nóng thay đổi khó lường. Số dư còn lại được chuyển theo cách bắt chước hoạt động giao dịch thông thường, khiến các hệ thống tuân thủ tự động trở nên kém hiệu quả hơn.
Khu vực tư nhân gặp khó khăn trong việc theo kịp. Các ngân hàng và sàn giao dịch phải cân bằng giữa nghĩa vụ tuân thủ quy định với tốc độ giao dịch, sự bất tiện cho khách hàng và chi phí vận hành.
Trong môi trường đó, việc tiếp xúc được cho phép có thể lọt qua khi hoạt động đó không gây ra những dấu hiệu cảnh báo rõ ràng.
Đến tháng 10 năm 2025, cơ sở hạ tầng thanh toán vẫn hoạt động. Lượng dự trữ vẫn còn. Các tuyến đường vẫn mở.
Đây không phải là sự sụp đổ của một sàn giao dịch, mà là sự tiến hóa của một hệ thống.
Chiến lược tiền điện tử của Nga năm 2025 cho thấy một nền kinh tế bị trừng phạt thích nghi như thế nào bằng cách xây dựng các hệ thống song song, bảo toàn tính thanh khoản và chuyển hướng khi bị chặn.




