Tóm lại
- Sau khi nổi lên vào đầu đại dịch, các mạng lưới rửa tiền bằng tiếng Trung (CMLN) hiện đang thống trị hoạt động rửa tiền điện tử đã biết, xử lý ước tính 20% số tiền điện tử bất hợp pháp trong năm năm qua. Tốc độ tăng trưởng này nhanh hơn 7.325 lần so với tốc độ tăng trưởng dòng tiền bất hợp pháp đổ vào các sàn giao dịch tập trung kể từ năm 2020.
- CMLN đã xử lý 16,1 tỷ đô la vào năm 2025 — tương đương khoảng 44 triệu đô la mỗi ngày trên hơn 1.799 ví đang hoạt động.
- Chainalysis đã xác định được dấu vết hành vi trên chuỗi của sáu loại dịch vụ khác nhau trong hệ sinh thái CMLN. Các dịch vụ Black U và cờ bạc chia nhỏ các giao dịch lớn thành các khoản nhỏ để tránh bị phát hiện, trong khi các dịch vụ giao dịch ngoài sàn (OTC) hợp nhất các giao dịch nhỏ thành các khoản lớn để tích hợp.
- Các nền tảng bảo lãnh như Huione và Xinbi đóng vai trò là điểm tập trung cho các nhà cung cấp dịch vụ rửa tiền, nhưng không kiểm soát hoạt động thực tế, và do đó không được tính vào chỉ số tổng thể của chúng tôi. Các hành động thực thi pháp luật đã chứng minh hiệu quả, nhưng các nhà cung cấp chỉ đơn giản là chuyển sang các kênh thay thế, cho thấy cần phải nhắm mục tiêu vào chính các nhà điều hành rửa tiền.
Hệ sinh thái rửa tiền bất hợp pháp trên chuỗi đã phát triển mạnh mẽ trong những năm gần đây, tăng từ 10 tỷ đô la vào năm 2020 lên hơn 82 tỷ đô la vào năm 2025. [1] Sự tăng trưởng đáng kể này phản ánh khả năng tiếp cận và tính thanh khoản ngày càng tăng của tiền điện tử, cũng như sự thay đổi cơ bản về cách thức hoạt động rửa tiền này diễn ra và do ai thực hiện.
Như biểu đồ bên dưới cho thấy, các mạng lưới rửa tiền bằng tiếng Trung (CMLN) đã tăng thị phần trong các hoạt động rửa tiền bất hợp pháp đã biết lên khoảng 20% vào năm 2025. Mối liên hệ khu vực này càng được chứng minh rõ hơn qua các mô hình rút tiền mà chúng ta quan sát được. Ví dụ, như chúng tôi đã nêu bật trong chương về các vụ lừa đảo của báo cáo này, các CMLN đã phát triển và hiện đang liên tục rửa hơn 10% số tiền bị đánh cắp trong các vụ lừa đảo giết mổ lợn, trùng khớp với sự suy giảm đều đặn trong việc sử dụng các sàn giao dịch tập trung, có thể là do các sàn giao dịch có thể đóng băng tiền.
So với các điểm đến rửa tiền khác, kể từ năm 2020, dòng tiền chảy vào các mạng lưới rửa tiền tự động (CMLN) đã được xác định tăng nhanh hơn 7.325 lần so với dòng tiền chảy vào các sàn giao dịch tập trung, nhanh hơn 1.810 lần so với dòng tiền chảy vào tài chính phi tập trung (DeFi) và nhanh hơn 2.190 lần so với dòng tiền bất hợp pháp nội bộ trên chuỗi. Mặc dù CMLN không phải là phương tiện duy nhất để rửa tiền trên chuỗi, nhưng các dịch vụ dựa trên Telegram bằng tiếng Trung hiện chiếm một phần không nhỏ trong tổng số hoạt động rửa tiền trên chuỗi toàn cầu. Bằng cách đó, chúng xử lý tiền từ nhiều hoạt động tội phạm khác nhau cả trong và ngoài chuỗi.
Các hành động thực thi pháp luật gần đây chống lại các mạng lưới tạo điều kiện rửa tiền, bao gồm cả việc chỉ định trừng phạt và các khuyến cáo, đã làm sáng tỏ mối đe dọa an ninh quốc gia ảnh hưởng đến các nạn nhân trên toàn thế giới. Những hành động này bao gồm việc Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ và Văn phòng Thực thi Trừng phạt Tài chính (OFSI) thuộc Bộ Tài chính Anh chỉ định Tập đoàn Prince, Quy tắc cuối cùng của Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) chỉ định Tập đoàn Huione là mối quan ngại chính về rửa tiền, và khuyến cáo của FinCEN về các mạng lưới rửa tiền của Trung Quốc .
Mặc dù những kẻ trung gian chính này đã thu hút được nhiều sự chú ý hơn trong những tháng gần đây, chương này lần đầu tiên đi sâu vào cách thức các mạng lưới rửa tiền ngầm rộng lớn này sử dụng tiền điện tử và phân tích quy mô của các hệ sinh thái này. Các mạng lưới rửa tiền này hoạt động công khai trên nhiều nền tảng khác nhau và thể hiện các hoạt động phức tạp, nhiều tầng lớp, đặc trưng bởi năng lực xử lý quy mô công nghiệp, khả năng phục hồi hoạt động và sự tinh vi về mặt kỹ thuật.
Phạm vi và quy mô trị giá 16,1 tỷ đô la của CMLNs
Chúng tôi đã xác định sáu loại dịch vụ riêng biệt tạo nên hệ sinh thái CMLN, mà chúng ta sẽ xem xét trong các phần tiếp theo. Tổng cộng, các dịch vụ này đã xử lý 16,1 tỷ đô la dòng tiền vào năm 2025. Số lượng các thực thể hoạt động cấu thành nên các mạng lưới này đã tăng từ một số ít chỉ vài năm trước lên hơn 1.799 ví on-chain hoạt động vào năm 2025.
Tốc độ mở rộng quy mô của các hoạt động này cũng đáng lo ngại không kém. Thời gian cần thiết để mỗi loại dịch vụ xử lý 1 tỷ đô la kể từ khi địa chỉ đầu tiên được biết đến thuộc loại đó nhận được tiền cho thấy cả tốc độ mở rộng quy mô nhanh đáng kinh ngạc và sự khác biệt rõ rệt giữa các loại dịch vụ. Dịch vụ Black U đạt được cột mốc này chỉ trong 236 ngày, trong khi các dịch vụ môi giới điểm cần 843 ngày và dịch vụ OTC cần 1.136 ngày. Các dịch vụ trung gian chuyển tiền (1.277 ngày) và dịch vụ chuyển tiền (1.790 ngày) hoạt động chậm hơn, trong khi các dịch vụ nội bộ về cờ bạc vẫn chưa đạt đến ngưỡng tỷ đô la. Nhìn chung, hệ sinh thái CMLN vào năm 2025 đang xử lý gần 44 triệu đô la mỗi ngày.
Tốc độ phát triển nhanh chóng của các mạng lưới này cho thấy chúng liên kết chặt chẽ với các mạng lưới tội phạm ngoài chuỗi, vì sự tăng trưởng ở quy mô này khó có thể đạt được nếu không có nguồn vốn đáng kể được đầu tư. Điều này cũng cho thấy một cơ sở hạ tầng vận hành tinh vi cả trên chuỗi và ngoài chuỗi. Trung tâm của hệ sinh thái này là các nền tảng bảo đảm – các thị trường tập trung đã trở thành điểm tựa cho các hoạt động của CMLN.
Như Tom Keatinge, Giám đốc Trung tâm Tài chính & An ninh (CFS) tại RUSI , đã nói với chúng tôi, “Rất nhanh chóng, các mạng lưới này đã phát triển thành các hoạt động xuyên biên giới trị giá hàng tỷ đô la, cung cấp các dịch vụ rửa tiền hiệu quả, có giá trị phù hợp với nhu cầu của các nhóm tội phạm có tổ chức xuyên quốc gia trên khắp châu Âu và Bắc Mỹ. Về lý do tại sao các mạng lưới này phát triển nhanh như vậy, câu trả lời ngắn gọn là chúng là hậu quả không lường trước được của việc áp đặt kiểm soát vốn ở Trung Quốc. Những cá nhân giàu có tìm cách chuyển tiền ra khỏi Trung Quốc và né tránh các biện pháp kiểm soát này đã tạo ra động lực và nguồn thanh khoản cần thiết để phục vụ các nhóm tội phạm có tổ chức ở phương Tây. Những người tạo điều kiện chuyên nghiệp cho việc chuyển vốn này cung cấp các dịch vụ cần thiết để đáp ứng hai nhu cầu độc lập nhưng cùng có lợi này.”
Tương tự, Chris Urben, Giám đốc điều hành tại Nardello & Co, giải thích với chúng tôi rằng “sự thay đổi lớn nhất trong các mạng lưới rửa tiền của Trung Quốc trong những năm gần đây là sự chuyển đổi nhanh chóng sang tiền điện tử từ việc dựa vào các hệ thống chuyển tiền không chính thức như thị trường chợ đen Peso hoặc phương pháp Fei Qian truyền thống sang ngân hàng ngầm. Tiền điện tử cung cấp một cách hiệu quả để chuyển tiền một cách kín đáo qua biên giới mà không cần phải dựa vào mạng lưới sổ sách kế toán thủ công phức tạp không chính thức ở nhiều quốc gia vốn từng là thông lệ trước đây.”
Nền tảng bảo lãnh: trụ cột của hệ sinh thái CMLN
Các dịch vụ bảo lãnh chủ yếu hoạt động như các kênh tiếp thị và cơ sở hạ tầng ký quỹ cho các mạng lưới rửa tiền xuyên biên giới (CMLN). Mặc dù chúng cung cấp các cơ chế tin cậy cho các nhà cung cấp, nhưng chúng không kiểm soát hoạt động rửa tiền cơ bản và không được tính vào chỉ số tổng thể của chúng tôi. Huione và Xinbi đã thống trị thị trường trong vài năm qua, và nhiều dịch vụ bảo lãnh khác vẫn tiếp tục hoạt động tự do.
Mặc dù hoạt động bảo đảm của Huione bị gián đoạn sau khi Telegram xóa một số tài khoản của họ , các nhà cung cấp sử dụng Huione vẫn tiếp tục sử dụng hoặc quảng cáo trên các nền tảng thay thế, hoạt động của họ không bị gián đoạn. Trong khi các trung gian này tiếp tục kết nối người bán và người mua, hầu hết người bán đều quảng cáo trên nhiều nền tảng và không phụ thuộc vào bất kỳ dịch vụ cụ thể nào. Giống như các nền tảng thương mại điện tử hợp pháp, xếp hạng và đánh giá dịch vụ tạo ra trách nhiệm giải trình trong hệ sinh thái bất hợp pháp, và người bán thường xây dựng danh tiếng trên thị trường thông qua các chứng thực công khai về độ tin cậy và chất lượng dịch vụ của họ, như được hiển thị trong ảnh chụp màn hình bên dưới.
Các mạng lưới rửa tiền tự do (CMLN) quảng cáo trên các dịch vụ bảo đảm này cung cấp nhiều kỹ thuật rửa tiền khác nhau với mục tiêu chính là tích hợp các khoản tiền bất hợp pháp vào hệ thống tài chính hợp pháp. Một số tận dụng mạng lưới trung gian chuyển tiền rộng lớn để tiếp cận hoạt động rửa tiền trên các sàn giao dịch tiền điện tử chính thống, trong khi những số khác vận hành cơ sở hạ tầng rửa tiền trên chuỗi khối của riêng họ. Các phương pháp rửa tiền này thể hiện những cách tiếp cận khác nhau để đạt được cùng một mục tiêu: làm sạch tiền bẩn.
Sáu kiểu phân loại CMLN
Các mạng lưới rửa tiền xuyên biên giới (CMLN) cung cấp nhiều loại hình kinh doanh rửa tiền dưới dạng dịch vụ. Phân tích của chúng tôi về các bài đăng của nhà cung cấp bằng tiếng Trung cho thấy các dịch vụ này sử dụng sáu kỹ thuật chuyển tiền chính: môi giới điểm, người vận chuyển tiền bất hợp pháp, giao dịch OTC, dịch vụ Black U, nền tảng cờ bạc và dịch vụ chuyển tiền cung cấp việc trộn và trao đổi tài sản tiền điện tử. Các hoạt động này liên quan đến hàng nghìn nhà cung cấp xử lý hàng chục tỷ đô la. Hiểu cách thức hoạt động và hình thành mạng lưới rửa tiền toàn diện của các thực thể này cung cấp những hiểu biết quan trọng về các cơ hội phá vỡ tiềm năng. Dưới đây, chúng tôi sẽ xem xét chi tiết các loại dịch vụ này.
1. Vận hành các trung gian môi giới điểm: kênh nhập liệu ban đầu
Trong quá trình rửa tiền, "điểm trung gian" (跑分) đóng vai trò là kênh nhập cảnh quan trọng cho các giao dịch chuyển tiền bất hợp pháp. Các cá nhân được tuyển dụng, thường thông qua quảng cáo của nhà cung cấp, để cho thuê danh tính tài chính của họ, cung cấp tài khoản ngân hàng, ví điện tử hoặc địa chỉ gửi tiền tại các sàn giao dịch chính thống để nhận và chuyển tiếp tiền thu được bất hợp pháp.
Các quảng cáo cảnh báo rõ ràng người tham gia rằng họ phải chịu mọi hậu quả pháp lý và thiệt hại kinh tế khi chính quyền can thiệp, không để lại chút nghi ngờ nào về việc hoạt động này là bất hợp pháp.
Ban đầu tập trung vào các hoạt động cờ bạc trực tuyến, dịch vụ của các trung gian kiếm tiền điện tử đã mở rộng để hỗ trợ toàn bộ các hoạt động bất hợp pháp sử dụng tiền điện tử để rửa tiền, bao gồm cả các vụ lừa đảo tình cảm, cướp điểm giao dịch và các hoạt động buôn người thông qua Telegram. Sự phổ biến rộng rãi này phản ánh tiện ích cơ bản của chúng: chúng cung cấp cầu nối quan trọng giữa các hệ thống tài chính hợp pháp và thế giới ngầm tội phạm.
Như minh họa trong biểu đồ Chainalysis Reactor bên dưới, các trung gian môi giới hoạt động như các cơ chế định tuyến cho nhiều nguồn tiền bất hợp pháp khác nhau, cuối cùng chuyển tiền đến các tài khoản — có thể dưới tên của người trung gian — tại các sàn giao dịch chính thống. Các điểm đến đáng chú ý bao gồm các dịch vụ rửa tiền khác, các sàn giao dịch chính thống để chuyển đổi sang tiền pháp định và các nền tảng liên kết với hệ sinh thái của Tập đoàn Huione.
2. Đoàn xe vận chuyển tiền bất hợp pháp: các trung gian rửa tiền
Trong khi "các điểm trung chuyển" đóng vai trò là điểm tiếp cận các sàn giao dịch, thì những người vận chuyển tiền bất hợp pháp, hay "đoàn xe hộ tống" (车队), lại dàn dựng giai đoạn phức tạp của việc rửa tiền. Những nhà điều hành chuyên nghiệp này tạo ra các mạng lưới tài khoản và ví để che giấu nguồn gốc tiền thông qua nhiều giao dịch.
Các hoạt động chuyển tiền bất hợp pháp sử dụng nhiều phương pháp để chuyển đổi giữa tiền pháp định và tiền điện tử, và ngược lại. Điều này bao gồm các dịch vụ ngoại tuyến, nơi người bán gặp khách hàng trực tiếp; rút tiền mặt tại ATM và chuyển đổi thành tiền điện tử; chuyển khoản ví điện tử thông qua các nền tảng thanh toán của bên thứ ba, và các hình thức thanh toán bằng thẻ sử dụng thẻ tín dụng và thẻ quà tặng để đổi lấy tiền điện tử. Người bán công khai quảng cáo các tổ chức tài chính, sàn giao dịch tiền điện tử và phương thức thanh toán được chấp nhận, mặc dù các thỏa thuận thực tế với các nhà cung cấp thẻ và các bên trung gian diễn ra riêng tư bên ngoài các kênh Telegram công khai.
Mặc dù chúng ta không thể xác định quốc tịch của các đoàn xe vận chuyển tiền bất hợp pháp chỉ dựa trên các bài đăng trên Telegram, nhưng hầu hết các bài đăng này đều bằng tiếng Quan thoại và thường đề cập đến các tài khoản ngân hàng và địa điểm ở Trung Quốc đại lục, cho thấy những người cung cấp dịch vụ rửa tiền này có khả năng chủ yếu phục vụ khách hàng nói tiếng Trung Quốc. Nghiên cứu gần đây của Viện Nghiên cứu Quân sự Hoàng gia Anh (RUSI) đã chỉ ra sự tham gia ngày càng tăng của tội phạm có tổ chức Trung Quốc. Các mạng lưới này, cũng như việc sử dụng tiền điện tử hợp pháp , vẫn tiếp tục phát triển mạnh bất chấp lệnh cấm tiền điện tử trên diện rộng của Trung Quốc. Chính quyền Trung Quốc đã tập trung vào các cuộc trấn áp có chọn lọc và thực thi luật chống rửa tiền – ngầm cho phép hoặc bỏ qua một số hình thức hoạt động tiền điện tử trong khi mạnh tay nhắm vào bất cứ điều gì đe dọa đến việc kiểm soát vốn hoặc sự ổn định tài chính của đất nước.
Ngoài các hoạt động trong nước, các mạng lưới này sẵn sàng cung cấp các dịch vụ chuyên biệt cho việc chuyển tiền xuyên biên giới thông qua các phương thức thanh toán toàn cầu và ngoại tệ. Các nhà cung cấp tự hào về phạm vi hoạt động địa lý rộng lớn của họ. Trong các bài đăng trên Telegram, một số nhà cung cấp tuyên bố có thể điều phối "đội xe" (có thể ám chỉ các đoàn xe và người vận chuyển tiền) trên khắp châu Phi, cho thấy phạm vi hoạt động toàn cầu của các mạng lưới rửa tiền xuyên biên giới đang mở rộng vượt ra ngoài Trung Quốc và Đông Á. "Các tổ chức cho vay thế chấp (CMLO) nhận định đúng rằng tiền điện tử có mức độ tuân thủ quy định Xác minh danh tính khách hàng (KYC) thấp hơn so với các ngân hàng truyền thống và các giao dịch tiền điện tử, điều này làm giảm rủi ro và tăng tốc độ của quá trình rửa tiền", Urben lưu ý. "Cuối cùng, tiền điện tử giúp việc vận chuyển số lượng lớn tiền mặt qua biên giới dễ dàng hơn nhiều: bạn có thể mang hàng tỷ BTC trong ví lạnh được lưu trữ trên ổ cứng nhét trong túi."
Một chủ đề lặp đi lặp lại trong các quảng cáo cung cấp dịch vụ chuyển tiền là sự nhấn mạnh mạnh mẽ vào tính khẩn cấp, bảo mật và tốc độ. Các nhà cung cấp thường nhấn mạnh sự cần thiết phải chuyển tiền nhanh chóng để tránh bị đóng băng tài khoản, đồng thời chỉ đưa ra hướng dẫn sơ lược cho khách hàng về cách xử lý các vấn đề phát sinh từ tiền và tài khoản đã bị các tổ chức tài chính và sàn giao dịch tiền điện tử hạn chế.
Trong các nền tảng bảo lãnh, việc chuyển tiền được điều phối bởi các nhà môi giới và người vận chuyển tiền bất hợp pháp chiếm một phần lớn trong các dịch vụ được quảng cáo. Sự tương đồng đáng kể trong cách diễn đạt và cấu trúc của các quảng cáo cho thấy rằng các nhà điều hành này có thể hoạt động trong các tổ chức lớn hơn hoặc duy trì các mối quan hệ hợp tác chiến lược với nhau. Nhìn chung, các dịch vụ chuyển tiền này tạo thành xương sống của cơ sở hạ tầng rửa tiền trong hệ sinh thái ngân hàng ngầm.
Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) đưa ra mô tả chính xác nhất về mối quan hệ này: các đoàn xe hộ tống hoạt động như những phần mở rộng của các băng nhóm tội phạm có tổ chức, cung cấp các kế hoạch phân lớp tinh vi bằng cách chuyển tiền bất hợp pháp qua nhiều tài khoản ngân hàng để đổi lấy một phần trăm tổng số tiền được chuyển. Báo cáo năm 2024 của UNODC về các sòng bạc, rửa tiền và tội phạm có tổ chức xuyên quốc gia ở Đông và Đông Nam Á cũng nhấn mạnh việc sử dụng các nhà cung cấp dịch vụ thanh toán bên thứ ba và bên thứ tư. Các mạng lưới này thường cho thấy mức độ kết nối cao, cho thấy nhiều lớp dịch vụ thanh toán có thể đang hoạt động như bình phong của cùng một nhóm để tạo điều kiện thuận lợi cho việc rửa tiền.
3. Các dịch vụ không chính thức bán tự do (OTC) và dịch vụ ngang hàng (P2P): Vượt qua các biện pháp kiểm soát
Các sàn giao dịch OTC phi chính thức cung cấp một con đường rửa tiền quan trọng khác. Không giống như các đối tác hợp pháp, các dịch vụ này hoạt động mà không có sự giám sát của cơ quan quản lý hoặc liên kết pháp lý và cố tình né tránh các biện pháp kiểm soát vốn được yêu cầu ở các thị trường được kiểm soát chặt chẽ, chẳng hạn như Trung Quốc . Bằng cách xử lý các giao dịch chuyển tiền mà không cần xác minh "Biết khách hàng của bạn" (KYC) , chúng trở thành một lựa chọn hấp dẫn đối với người dùng muốn chuyển tài sản, đặc biệt là những tài sản có nguồn gốc đáng ngờ.
Nhiều nhà cung cấp dịch vụ giao dịch OTC quảng cáo công khai "tiền sạch" hoặc "White U". Tỷ giá hối đoái được hiển thị minh bạch trong các bài đăng của nhà cung cấp thường cao hơn tỷ giá thị trường, phản ánh khoản phí cao hơn được tính để trốn tránh quy định. Các dịch vụ này xử lý cả chuyển khoản trong nước và xuyên biên giới, mở rộng phạm vi địa lý của các dòng tiền bất hợp pháp.
Tuy nhiên, phân tích trên chuỗi khối lại mâu thuẫn với các tuyên bố về "quỹ sạch". Các dịch vụ OTC được cho là hợp pháp này duy trì mối liên hệ rộng rãi với Huione và các nền tảng bảo đảm khác, cho thấy sự hội nhập sâu rộng của chúng trong hệ sinh thái CMLN rộng lớn hơn. Chính những nhà cung cấp quảng cáo "White U" này thường xuyên tương tác với các dịch vụ rửa tiền đã được xác nhận, chứng minh rằng các bàn giao dịch OTC không chính thức có thể đóng vai trò là cầu nối quan trọng cho tiền điện tử bất hợp pháp.
4. Dịch vụ Black U: Giá ưu đãi cho các tài sản bị ô nhiễm
Hoạt động chủ yếu bên ngoài các nền tảng bảo đảm, các dịch vụ “Black U” chiếm một vị trí độc đáo trong hệ sinh thái CMLN, và là mặt trái của các giao dịch OTC “White U” không chính thức. Những người bán này chuyên về tiền điện tử có nguồn gốc bất hợp pháp, chẳng hạn như các chiến dịch hack, tấn công khai thác lỗ hổng, lừa đảo và đánh cắp ví — và công khai điều này trong quảng cáo của họ. Mô hình kinh doanh của họ bao gồm việc bán tiền điện tử bất hợp pháp với giá chiết khấu.
Người mua mua các khoản tiền có nguồn gốc bất hợp pháp, đôi khi với giá thấp hơn 10-20% so với giá thị trường thông thường, để đổi lấy việc chấp nhận các tài sản có nguồn gốc tội phạm. Điều này bù đắp cho người mua vì họ phải gánh chịu rủi ro pháp lý tiềm tàng và nguy cơ bị tịch thu tiền.
Cấu trúc hoạt động của các dịch vụ Black U cho thấy sự phối hợp tinh vi. Trên nhiều nhà cung cấp khác nhau, các trang web giao diện người dùng của các dịch vụ Black U thường có bố cục gần như giống hệt nhau, chỉ khác nhau về tên miền và thương hiệu. Các kênh Telegram cũng thể hiện mô hình tương tự. Những điểm chung về cơ sở hạ tầng này chỉ ra hai khả năng: hoặc các hoạt động tưởng chừng như độc lập này hoạt động như các đơn vị riêng biệt trong một tổ chức duy nhất, hoặc chúng đại diện cho một mạng lưới phối hợp duy trì tính nhất quán trong hoạt động.
5. Dịch vụ cờ bạc: Rửa tiền truyền thống chuyển sang hình thức kỹ thuật số.
Mặc dù không bị coi là bất hợp pháp ở nhiều quốc gia, các dịch vụ cờ bạc đã được sử dụng cho cả hoạt động rửa tiền truyền thống và bằng tiền điện tử do khối lượng tiền mặt lớn, giao dịch thường xuyên và các cơ chế chuyển đổi tiền tích hợp sẵn. Cả sòng bạc và các nền tảng cá cược trực tuyến đều cung cấp cho người dùng một cách hiệu quả để gửi, che giấu và tích hợp tiền thu được vào hệ thống tài chính hợp pháp, đặc biệt là vì chúng cung cấp những lời giải thích hợp lý cho sự giàu có đột ngột.
Nhiều dịch vụ cá cược này chấp nhận tiền điện tử và không yêu cầu thông tin KYC. Các nhà cung cấp dịch vụ thanh toán bên thứ ba hỗ trợ nạp tiền vào tài khoản bằng cả tiền pháp định và tiền điện tử, với một số bộ xử lý cho phép nạp tiền trên nhiều trang web cá cược khác nhau, cho phép chuyển tiền giữa các nền tảng. Ngoài ra, một số nhà cung cấp Telegram cung cấp các mẹo nội bộ gợi ý về kết quả dự đoán hoặc gian lận, với quảng cáo đảm bảo bồi thường nếu "số trúng thưởng" của khách hàng không được chọn. Điều này càng cho thấy rằng một số dịch vụ cá cược không chỉ là kênh rửa tiền mà còn đóng vai trò tích cực trong việc tạo điều kiện cho các kết quả gian lận.
Biểu đồ Reactor bên dưới minh họa cách các dịch vụ cá cược có thể bị người nội bộ lợi dụng, trong đó người nội bộ rút tiền thu được từ kết quả cá cược đã được định trước từ nền tảng cá cược, sau đó tiếp tục quá trình rửa tiền bằng cách chuyển tiếp thông qua các dịch vụ rửa tiền bổ sung, chẳng hạn như dịch vụ Black U và các "con la" chuyển tiền. Hoạt động trên chuỗi khối cho thấy các nhà điều hành nội bộ trong lĩnh vực cá cược cũng chuyển tiền trở lại các nền tảng cá cược.
6. Dịch vụ chuyển tiền: trộn và hoán đổi tiền tệ dưới dạng dịch vụ
Việc trộn lẫn tiền để che giấu nguồn gốc giao dịch là một kỹ thuật đã được sử dụng rộng rãi trong các vụ trộm cắp mạng tinh vi. Các dịch vụ trộn tiền chuyên nghiệp, bao gồm Tornado Cash và Blender.io , đã nổi tiếng trên toàn thế giới khi bị chính phủ Mỹ trừng phạt vì vai trò của chúng trong việc rửa tiền bị đánh cắp, và sau đó Tornado Cash đã bị OFAC loại khỏi danh sách đen .
Trong hệ sinh thái ngân hàng ngầm ở Đông Nam Á, các nhà cung cấp chuyên biệt trên các nền tảng dịch vụ bảo lãnh cung cấp dịch vụ hoán đổi (swap-as-a-service) cho phép khách hàng chuyển đổi tiền điện tử của họ thành nhiều loại tài sản khác nhau. Các dịch vụ hoán đổi này đã tìm được chỗ đứng trong khu vực, đặc biệt là trong giới tội phạm hoạt động ở Đông Nam Á, Trung Quốc và thậm chí cả Triều Tiên, cung cấp một cơ chế rửa tiền cho những người muốn giữ tiền trên chuỗi khối.
Dữ liệu trên chuỗi khối cho thấy dòng tiền của CMLN có nhiều điểm tương đồng với các giai đoạn rửa tiền truyền thống.
Phân tích dòng giao dịch thông qua các dịch vụ của CMLN cho thấy việc triển khai quy mô công nghiệp các phương pháp rửa tiền truyền thống. Biểu đồ sau đây theo dõi cách các dịch vụ khác nhau phân mảnh và hợp nhất các khoản tiền bất hợp pháp, cho thấy các mô hình rõ ràng về "cấu trúc" (smurfing) và "tập hợp" khi tiền di chuyển qua chu trình rửa tiền.
Khung phân tích định lượng này có thể giúp xác định các dịch vụ và vai trò của chúng trong hệ sinh thái rửa tiền rộng lớn hơn, ngay cả khi cơ chế hoạt động thực sự của một thực thể chưa được biết đến.
Các dịch vụ Black U là điển hình cho hành vi chia nhỏ giao dịch một cách hung hăng, với các giao dịch nhỏ (<100 đô la) và trung bình (100-1000 đô la) tăng lần lượt 467% và 180% từ dòng tiền vào đến dòng tiền ra. Các dịch vụ này cũng liên tục phân tán tiền vào nhiều ví hơn, với các khoản chuyển tiền rất lớn (>10.000 đô la) đến nhiều ví đích hơn 51% so với ví nguồn. Các dịch vụ trung gian chuyển tiền và dịch vụ chuyển tiền bất hợp pháp, ở mức độ thấp hơn nhưng vẫn đáng kể, cũng hoạt động tương tự. Trong những trường hợp này, sự chuyển hướng sang các giao dịch nhỏ hơn và nhiều đối tác hơn thể hiện rõ đặc điểm của việc "smurfing" (chuyển tiền vào các ví nhỏ hơn để tránh bị phát hiện): chia nhỏ số tiền thu được từ hoạt động tội phạm lớn để né tránh ngưỡng phát hiện.
Các nhân viên trong ngành cá cược, các nhà môi giới điểm và các dịch vụ OTC hoạt động như những đơn vị tổng hợp chính của hệ sinh thái này. Đối với các dịch vụ này, các khoản chuyển tiền đến ở hầu hết mọi mệnh giá đều vượt quá các giao dịch đi, cho thấy các dịch vụ này gom tiền từ nhiều điểm và gửi chúng theo lô lớn đến ít ví đối tác hơn trên chuỗi. Đặc biệt đối với các dịch vụ OTC, mô hình hợp nhất này phản ánh vai trò của họ trong giai đoạn tích hợp — thu thập nhiều khoản tiền gửi nhỏ thành số lượng lớn phù hợp để tái đưa vào các hệ thống tài chính hợp pháp.
Các mạng lưới chuyển tiền bất hợp pháp (CMLN) ưu tiên khách hàng VIP; hầu hết các khoản tiền bất hợp pháp được chuyển trong vài phút.
Tốc độ luân chuyển tiền qua các dịch vụ rửa tiền khác nhau cũng cho thấy những mô hình riêng biệt. Trong các biểu đồ bên dưới, chúng ta thấy rằng bất kể loại hình rửa tiền nào, các giao dịch chuyển tiền giá trị cao đều được ưu tiên. Tuy nhiên, các dịch vụ xây dựng cơ chế rửa tiền tự động có xu hướng trở nên hiệu quả hơn theo thời gian đối với mọi giá trị giao dịch. Những dịch vụ dựa vào cơ chế thủ công vẫn có xu hướng ưu tiên các giao dịch chuyển tiền giá trị cao, nhưng kém hiệu quả hơn trong việc xử lý các giao dịch chuyển tiền giá trị thấp.
Các dịch vụ Black U thể hiện hiệu quả cao nhất trong việc xử lý tiền, với các giao dịch rất lớn được xử lý trung bình trong 1,6 phút vào quý 4 năm 2025. Nhu cầu cấp thiết về việc chuyển tiền bất hợp pháp một cách nhanh chóng có lẽ là yếu tố chính góp phần định hình cơ sở hạ tầng kỹ thuật của các dịch vụ Black U. Trong một số dịch vụ này, cơ chế hoán đổi tự phục vụ cũng có sẵn. Khách hàng chỉ cần cung cấp số tiền muốn đổi và địa chỉ đích, và hệ thống sẽ tự động thực hiện việc hoán đổi. Việc tự động hóa này phục vụ mục đích kép: đẩy nhanh quá trình rửa tiền đồng thời giảm thiểu chi phí vận hành và giảm thiểu dấu vết kỹ thuật số do xử lý thủ công tạo ra.
Tương tự, các hoạt động kinh doanh cờ bạc sử dụng các giải pháp thanh toán tích hợp để xử lý khối lượng giao dịch lớn hàng ngày. Các hệ thống tự động này cho phép các nền tảng xử lý dòng tiền quy mô lớn một cách hiệu quả, với việc gửi và thanh toán tiền diễn ra nhanh chóng.
Ngược lại, các trung gian chuyển tiền và các điểm trung chuyển lại thể hiện sự thiếu nhất quán hơn nhiều trong các mô hình xử lý giao dịch. Các mạng lưới này chủ yếu vẫn hoạt động thủ công, đòi hỏi các cá nhân được tuyển dụng phải chủ động xử lý giao dịch trong thời gian thực bằng tài khoản ngân hàng cá nhân hoặc ví điện tử của họ. Yếu tố con người này tạo ra sự biến động trong quá trình rửa tiền, tạo ra sự khác biệt về thời gian so với các quy trình xử lý nhất quán của các dịch vụ tự động.
Chống lại các mạng lưới rửa tiền tích hợp mật mã thông qua hợp tác công tư.
Các nền tảng bảo lãnh bằng tiếng Trung, dịch vụ chuyển tiền và các mạng lưới tội phạm tài chính liên quan cho thấy một hệ sinh thái phức tạp và bền bỉ, tiếp tục thích nghi bất chấp các nỗ lực thực thi pháp luật. Cũng như các loại hoạt động bất hợp pháp trên chuỗi khác, các hành động chống lại các dịch vụ bảo lãnh có thể gây gián đoạn, nhưng các mạng lưới cốt lõi vẫn tồn tại và chuyển sang các kênh thay thế khi bị thách thức.
Quy mô và sự tích hợp của các hoạt động này đặt ra những thách thức đáng kể đối với việc tuân thủ quy định về tội phạm tài chính, thu thập thông tin tình báo và nỗ lực thực thi pháp luật. Việc ngăn chặn hiệu quả đòi hỏi phải nhắm mục tiêu vào chính những kẻ điều hành và nhà cung cấp bất hợp pháp, ngoài các kênh quảng cáo của chúng. Các mạng lưới này tạo thành cơ sở hạ tầng quan trọng cho phép chuyển đổi tiền thu được bất hợp pháp từ gian lận, lừa đảo và các hoạt động tội phạm khác thành các tài sản có vẻ hợp pháp trên quy mô lớn.
Quan trọng hơn, trong khi các mạng lưới rửa tiền bằng tiền điện tử (CMLN) đóng vai trò rất lớn trong hoạt động rửa tiền thông qua tiền điện tử, chúng không phải là những mạng lưới rửa tiền duy nhất đã thích ứng về mặt công nghệ. Vào tháng 12 năm 2024, Cơ quan Tội phạm Quốc gia Anh (NCA) đã triệt phá một mạng lưới rửa tiền bằng tiếng Nga trị giá hàng tỷ đô la , cung cấp dịch vụ cho nhiều đối tượng bất hợp pháp, bao gồm giới tinh hoa Nga và quốc tế, tội phạm mạng và các băng đảng ma túy. Như Keatinge đã lưu ý, “Ở hầu hết các quốc gia, tồn tại một khoảng cách lớn giữa khả năng của tội phạm và cơ quan thực thi pháp luật khi nói đến việc sử dụng tiền điện tử. Sự kết hợp giữa luật pháp quốc gia, rào cản do biên giới tạo ra, việc chia sẻ thông tin kém hiệu quả và khả năng truy tìm và thu hồi tài sản bằng tiền điện tử còn hạn chế đồng nghĩa với việc tiền điện tử cung cấp cho tội phạm một phương pháp rủi ro thấp/lợi nhuận cao để thu lợi từ hoạt động phạm tội của chúng. Mặc dù các công ty truy tìm chuỗi khối đã hỗ trợ đắc lực trong một số trường hợp, nhưng việc xây dựng năng lực này chỉ là phần nổi của tảng băng trôi. Cần khẩn cấp một nỗ lực toàn cầu có hệ thống để nâng cao năng lực về tiền điện tử của các cơ quan thực thi pháp luật trên toàn thế giới và tạo ra các cơ chế chia sẻ thông tin tốt hơn.”
Giải quyết thách thức từ các mạng lưới rửa tiền tích hợp tiền điện tử đòi hỏi sự phối hợp chặt chẽ giữa khu vực công và tư, cùng với sự thay đổi mô hình từ việc thực thi pháp luật một cách thụ động đối với các nền tảng riêng lẻ sang việc chủ động phá vỡ các mạng lưới cơ bản. Urben nhấn mạnh rằng “chiến lược điều tra hiệu quả nhất là phải kết hợp các công cụ điều tra của bạn với phương pháp hoạt động của các CMLO (Cán bộ phòng chống rửa tiền). Để phát hiện các mạng lưới rửa tiền này, bạn cần dựa vào thông tin tình báo từ nguồn mở và nguồn tin con người kết hợp với phân tích blockchain. Chỉ khi các công cụ này hoạt động cùng nhau và tạo ra các manh mối bổ sung cho nhau, bạn mới có thể đối chiếu các đối tượng với các giao dịch tiền tệ và lập bản đồ các mạng lưới.”
Bằng cách kết hợp thẩm quyền pháp lý của cơ quan thực thi pháp luật với khả năng kỹ thuật và chuyên môn phân tích blockchain của khu vực tư nhân, ngành công nghiệp có thể xác định và triệt phá các dịch vụ hoạt động trên nhiều nền tảng, khu vực pháp lý và kênh liên lạc một cách hiệu quả hơn. Tính minh bạch trên chuỗi cung cấp khả năng hiển thị chưa từng có đối với các hoạt động này — khi kết hợp với việc chia sẻ thông tin tình báo đa nền tảng và các hành động thực thi phối hợp, các công cụ này cho phép các bên liên quan tăng chi phí và rủi ro khi vận hành các dịch vụ rửa tiền quy mô lớn. Các chiến lược can thiệp trong tương lai phải ưu tiên cách tiếp cận hợp tác này để đạt được sự gián đoạn có ý nghĩa và lâu dài đối với các mạng lưới rửa tiền tích hợp tiền điện tử, bao gồm cả các hoạt động của CMLN.
[1] Đây là ước tính giới hạn dưới dựa trên các hoạt động của CMLN; nó chỉ phản ánh các dịch vụ được Chainalysis quy định và không bao gồm Dịch vụ Bảo đảm.
Trang web này chứa các liên kết đến các trang web của bên thứ ba không thuộc quyền kiểm soát của Chainalysis, Inc. hoặc các công ty liên kết của nó (gọi chung là “Chainalysis”). Việc truy cập thông tin đó không ngụ ý sự liên kết, chứng thực, chấp thuận hoặc khuyến nghị của Chainalysis đối với trang web hoặc người điều hành của nó, và Chainalysis không chịu trách nhiệm về các sản phẩm, dịch vụ hoặc nội dung khác được lưu trữ trên đó.
Tài liệu này chỉ mang tính chất thông tin tham khảo và không nhằm mục đích cung cấp tư vấn pháp lý, thuế, tài chính hoặc đầu tư. Người nhận nên tham khảo ý kiến cố vấn của riêng mình trước khi đưa ra các quyết định thuộc loại này. Chainalysis không chịu trách nhiệm hoặc nghĩa vụ pháp lý đối với bất kỳ quyết định nào được đưa ra hoặc bất kỳ hành vi hoặc thiếu sót nào khác liên quan đến việc người nhận sử dụng tài liệu này.
Chainalysis không đảm bảo hoặc bảo chứng tính chính xác, đầy đủ, kịp thời, phù hợp hoặc hợp lệ của thông tin trong báo cáo này và sẽ không chịu trách nhiệm đối với bất kỳ khiếu nại nào phát sinh từ lỗi, thiếu sót hoặc sự không chính xác khác của bất kỳ phần nào trong tài liệu đó.
Bài đăng " Các mạng lưới rửa tiền bằng tiếng Trung Quốc nổi lên như những kẻ tạo điều kiện chính cho nền kinh tế tiền điện tử bất hợp pháp, hiện đang chiếm 20% hoạt động rửa tiền" xuất hiện đầu tiên trên Chainalysis .
