*Bài viết này đã được dịch tự động. Vui lòng xem bài viết gốc để có nội dung chính xác.
Những điểm chính
- Mạng lưới rửa tiền Trung Quốc (CMLN), xuất hiện vào đầu đại dịch, hiện là một thế lực lớn trong các hoạt động rửa tiền điện tử, ước tính đã xử lý khoảng 20% số tiền điện tử bất hợp pháp trong năm năm qua. Tốc độ tăng trưởng dòng tiền vào CMLN nhanh hơn 7.325 lần so với tốc độ tăng trưởng dòng tiền bất hợp pháp vào các sàn giao dịch tập trung kể từ năm 2020.
- CMLN dự kiến sẽ xử lý 16,1 tỷ đô la vào năm 2025, tương đương khoảng 44 triệu đô la mỗi ngày trên hơn 1.799 ví điện tử đang hoạt động.
- Chainalysis đã xác định sáu loại dịch vụ khác nhau trong hệ sinh thái CMLN, mỗi loại có mô hình hành vi trên chuỗi riêng biệt: dịch vụ Black U và dịch vụ cá cược chia các giao dịch lớn thành nhiều khoản nhỏ hơn để tránh bị phát hiện, trong khi các dịch vụ giao dịch ngoài sàn (OTC) tổng hợp các giao dịch nhỏ hơn thành các khoản lớn hơn và hợp nhất tiền.
- Các nền tảng trung gian như Huione và Xinbi đóng vai trò là trung tâm rửa tiền, nhưng không trực tiếp kiểm soát hoạt động giao dịch, do đó không được đưa vào các chỉ số tổng hợp cho phân tích này. Mặc dù các chiến dịch trấn áp của cơ quan thực thi pháp luật đã có một số tác động, nhưng chúng thường chỉ đơn giản là chuyển hoạt động rửa tiền sang các kênh khác, cho thấy cần phải trực tiếp nhắm mục tiêu vào chính những kẻ điều hành hoạt động rửa tiền.
Hệ sinh thái rửa tiền bất hợp pháp trên chuỗi đã mở rộng đáng kể trong vài năm qua, tăng từ 10 tỷ đô la vào năm 2020 lên hơn 82 tỷ đô la vào năm 2025. [1] Sự tăng trưởng đáng kể về tổng giá trị này phản ánh khả năng tiếp cận và tính thanh khoản ngày càng tăng của tài sản tiền điện tử, cũng như những thay đổi về cấu trúc trong cách thức rửa tiền và người thực hiện.
Như biểu đồ bên dưới cho thấy, các mạng lưới rửa tiền nói tiếng Trung (CMLN) sẽ tăng thị phần hoạt động rửa tiền bất hợp pháp đã biết lên khoảng 20% vào năm 2025. Mối liên hệ khu vực này cũng được hỗ trợ bởi các mô hình chuyển hướng dòng tiền mà chúng ta quan sát được. Ví dụ, như đã đề cập trong chương về gian lận của báo cáo này, các CMLN đã mở rộng và hiện đang liên tục rửa hơn 10% số tiền bị đánh cắp trong các vụ giết mổ lợn, trong khi đó, chúng ta lại thấy sự sụt giảm liên tục trong việc sử dụng các sàn giao dịch tập trung, có thể một phần là do khả năng đóng băng tiền của chúng.
So với các điểm đến rửa tiền khác, dòng tiền chảy vào CMLN đã tăng nhanh hơn 7.325 lần so với dòng tiền chảy vào các sàn giao dịch tập trung, nhanh hơn 1.810 lần so với dòng tiền chảy vào tài chính phi tập trung (DeFi) và nhanh hơn 2.190 lần so với các giao dịch chuyển tiền trên chuỗi giữa các đối tượng xấu kể từ năm 2020. Mặc dù CMLN không phải là công cụ duy nhất tạo điều kiện cho việc rửa tiền trên chuỗi, nhưng các dịch vụ dựa trên Telegram sử dụng tiếng Trung Quốc chiếm một tỷ lệ không cân xứng trong tổng số vụ rửa tiền trên chuỗi trên toàn thế giới, dẫn đến việc tiền từ nhiều hoạt động tội phạm khác nhau, cả trên chuỗi và ngoài chuỗi, được xử lý thông qua các dịch vụ này.
Một loạt các hành động thực thi pháp luật, bao gồm việc áp đặt lệnh trừng phạt và các khuyến nghị, đối với các mạng lưới hỗ trợ rửa tiền trong những tháng gần đây đã làm nổi bật thêm các mối đe dọa an ninh quốc gia ảnh hưởng đến các nạn nhân trên toàn thế giới. Những hành động này bao gồm việc Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ và Văn phòng Thực thi Trừng phạt Tài chính (OFSI) thuộc Bộ Tài chính Anh áp đặt lệnh trừng phạt đối với Tập đoàn Prince, quy định cuối cùng của Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) chỉ định Tập đoàn Huione là đối tượng đáng lo ngại về rửa tiền, và khuyến nghị của FinCEN liên quan đến một mạng lưới rửa tiền được Trung Quốc hậu thuẫn .
Các trung gian rửa tiền quy mô lớn này gần đây nhận được nhiều sự chú ý hơn, và điều đó là hoàn toàn chính đáng, nhưng chương này cung cấp phân tích chi tiết đầu tiên về cách các mạng lưới rửa tiền ngầm quy mô lớn này sử dụng tiền điện tử, tiết lộ quy mô hệ sinh thái của chúng. Các mạng lưới này hoạt động công khai trên nhiều nền tảng, và là các hoạt động phức tạp, nhiều tầng với năng suất cấp công nghiệp, tính liên tục kinh doanh cao và khả năng kỹ thuật tinh vi.
CMLN đạt 16,1 tỷ đô la
Chúng tôi đã xác định sáu loại dịch vụ khác nhau tạo nên hệ sinh thái CMLN, và chúng tôi sẽ xem xét chi tiết từng loại trong các phần tiếp theo. Tổng cộng, các dịch vụ này đã đóng góp 16,1 tỷ đô la cho CMLN vào năm 2025. Mặc dù chỉ giới hạn ở một số ít các tác nhân cách đây vài năm, các mạng lưới này đã mở rộng nhanh chóng, với hơn 1.799 ví trên chuỗi đang hoạt động được xác định vào năm 2025.
Tốc độ mở rộng quy mô của các hoạt động này cũng là một mối quan ngại đáng kể. So sánh thời gian mỗi loại dịch vụ xử lý tổng cộng 1 tỷ đô la, bắt đầu từ địa chỉ đầu tiên nhận được tiền trong danh mục đó, cho thấy thời gian tăng tốc đáng ngạc nhiên và sự khác biệt đáng kể giữa các dịch vụ. Dịch vụ Black U đạt mức này chỉ trong 236 ngày, trong khi dịch vụ môi giới điểm giao dịch mất 843 ngày và dịch vụ OTC mất 1.136 ngày. Các dịch vụ trung gian chuyển tiền (1.277 ngày) và dịch vụ chuyển tiền (1.790 ngày) đang hoạt động với tốc độ chậm hơn, và dịch vụ người trong ngành cờ bạc vẫn chưa đạt đến ngưỡng 1 tỷ đô la. Nhìn chung, hệ sinh thái CMLN sẽ xử lý khoảng 44 triệu đô la mỗi ngày vào năm 2025.
Sự mở rộng nhanh chóng của các mạng lưới này trong một thời gian ngắn như vậy cho thấy mối liên hệ chặt chẽ với các mạng lưới tội phạm ngoài chuỗi, vì sự tăng trưởng như vậy sẽ không thể thực hiện được nếu không huy động được một lượng vốn lớn. Điều này cũng cho thấy sự tồn tại của một cơ sở hạ tầng hoạt động tinh vi trải rộng cả trên chuỗi và ngoài chuỗi. Trung tâm của hệ sinh thái này là nền tảng Guarantee, một thị trường tập trung đóng vai trò xương sống cho các hoạt động của CMLN.
Tom Keatinge, Giám đốc Trung tâm Tài chính và An ninh (CFS) tại RUSI , cho biết: "Các mạng lưới này đã nhanh chóng phát triển thành các doanh nghiệp xuyên biên giới trị giá hàng tỷ đô la, cung cấp các dịch vụ rửa tiền hiệu quả và tiết kiệm chi phí để đáp ứng nhu cầu của các nhóm tội phạm có tổ chức quốc tế ở châu Âu và Bắc Mỹ. Câu trả lời đơn giản cho lý do tại sao chúng phát triển nhanh chóng như vậy là do hậu quả ngoài ý muốn của việc áp đặt kiểm soát vốn ở Trung Quốc: những cá nhân giàu có tìm cách lách luật và chuyển tiền ra khỏi Trung Quốc đang cung cấp động lực và nguồn thanh khoản để hỗ trợ các dịch vụ cho các nhóm tội phạm có tổ chức ở phương Tây. Các trung gian chuyên nghiệp tạo điều kiện cho việc chuyển vốn này kết nối hai nhu cầu độc lập nhưng cùng có lợi này."
Tương tự, Chris Urben, Giám đốc điều hành tại Nardello & Co , giải thích: "Thay đổi lớn nhất trong các mạng lưới rửa tiền của Trung Quốc trong những năm gần đây là sự chuyển dịch nhanh chóng từ các phương thức ngân hàng ngầm dựa vào các hệ thống chuyển giá trị phi chính thức như Black Market Peso và Fei Qian sang tiền điện tử, vốn cung cấp một phương tiện hiệu quả để bí mật chuyển tiền qua biên giới mà không cần dựa vào các mạng lưới sổ cái phi chính thức quốc tế phức tạp, thủ công."
Nền tảng bảo lãnh: trụ cột của hệ sinh thái CMLN
Các dịch vụ bảo lãnh chủ yếu hoạt động như một cơ sở hạ tầng cho CMLN, đóng vai trò là kênh thu hút khách hàng và chức năng ký quỹ. Mặc dù chúng cung cấp một cơ chế tin cậy nhất định cho các nhà cung cấp, nhưng chúng không kiểm soát hoạt động rửa tiền thực tế và không bao gồm hoạt động này trong các số liệu tổng hợp của chúng tôi. Trong khi Huione và Xinbi đã thống trị thị trường trong những năm gần đây, nhiều dịch vụ bảo lãnh khác vẫn tiếp tục hoạt động mà không bị hạn chế.
Mặc dù việc Telegram xóa một số tài khoản đã làm gián đoạn hoạt động đảm bảo của Huione, nhưng các nhà cung cấp sử dụng Huione vẫn tiếp tục sử dụng và quảng cáo trên các nền tảng thay thế, hầu như không ảnh hưởng đến hoạt động thực tế. Mặc dù các nền tảng này vẫn đóng vai trò kết nối nhà cung cấp và khách hàng, nhưng nhiều nhà cung cấp quảng cáo trên nhiều nền tảng và không phụ thuộc vào bất kỳ dịch vụ nào. Tương tự như các nền tảng thương mại điện tử hợp pháp, xếp hạng và đánh giá dịch vụ tạo ra một mức độ trách nhiệm giải trình trong hệ sinh thái gian lận, và các nhà cung cấp xây dựng danh tiếng trên thị trường bằng cách công khai quảng bá sự đáng tin cậy và chất lượng dịch vụ của họ, như được hiển thị trong ảnh chụp màn hình bên dưới.
CMLN, công ty quảng cáo trên dịch vụ Guarantee, cung cấp nhiều phương pháp rửa tiền khác nhau, với mục tiêu chính là tích hợp các khoản tiền bất hợp pháp vào hệ thống tài chính hợp pháp. Một số sử dụng mạng lưới trung gian chuyển tiền rộng lớn để tiếp cận các dịch vụ rửa tiền trên các sàn giao dịch tiền điện tử chính thống, trong khi những người khác vận hành cơ sở hạ tầng rửa tiền trên chuỗi khối của riêng họ. Mặc dù các phương pháp này khác nhau về cách tiếp cận, nhưng tất cả đều là những biến thể hướng đến cùng một mục tiêu: làm sạch tiền bẩn.
Sáu loại cấu thành nên CMLN
CMLN cung cấp nhiều loại hình kinh doanh "rửa tiền dưới dạng dịch vụ". Phân tích các bài đăng của nhà cung cấp nói tiếng Trung cho thấy các dịch vụ này chủ yếu liên quan đến sáu phương pháp chuyển tiền: môi giới điểm, người vận chuyển tiền bất hợp pháp, dịch vụ OTC, dịch vụ Black U, nền tảng cá cược và dịch vụ chuyển tiền cung cấp dịch vụ trộn và hoán đổi tiền điện tử. Các hoạt động này liên quan đến hàng nghìn nhà cung cấp, với tổng số tiền lên đến hàng chục tỷ đô la. Hiểu được cách thức hoạt động của các thực thể này và cách chúng hình thành các mạng lưới rửa tiền toàn diện sẽ cung cấp những hiểu biết quan trọng để xác định các cơ hội phát hiện trong tương lai. Chúng ta sẽ xem xét kỹ hơn các loại dịch vụ này ở phần dưới đây.
1. Nhân viên môi giới điểm đầu vào: Điểm vào cho dòng tiền vào
Trong quá trình rửa tiền, "điểm trung chuyển" đóng vai trò là những điểm nhập cảnh quan trọng cho các khoản tiền bất hợp pháp. Các cá nhân được tuyển dụng thông qua các quảng cáo rao vặt của các nhà cung cấp và cho mượn thông tin tài chính của họ, chẳng hạn như tài khoản ngân hàng, ví điện tử và địa chỉ gửi tiền trên các sàn giao dịch chính thống, để nhận và chuyển các khoản tiền thu được bất hợp pháp.
Các quảng cáo thường cảnh báo rõ ràng rằng người tham gia phải chịu mọi trách nhiệm pháp lý và tổn thất tài chính nếu cơ quan chức năng can thiệp, không để lại chút nghi ngờ nào về việc hoạt động này là bất hợp pháp.
Ban đầu tập trung vào cờ bạc trực tuyến, dịch vụ của Running Point đã mở rộng sang lĩnh vực rửa tiền cho đủ loại hoạt động bất hợp pháp bằng tiền điện tử, bao gồm lừa đảo tình cảm, hack sàn giao dịch và buôn người thông qua Telegram. Phạm vi sử dụng rộng lớn này cho thấy chức năng của nó như một cầu nối quan trọng giữa hệ thống tài chính hợp pháp và nền kinh tế ngầm tội phạm.
Như biểu đồ Chainalysis Reactor bên dưới cho thấy, hệ thống môi giới điểm hoạt động như một cơ chế định tuyến tiền từ nhiều nguồn bất hợp pháp khác nhau, cuối cùng chuyển chúng đến các tài khoản tại các sàn giao dịch chính thống, có thể dưới tên gọi "mule", bao gồm các dịch vụ rửa tiền khác, các sàn giao dịch tiền pháp định phổ biến và các nền tảng liên quan đến hệ sinh thái của Tập đoàn Huione.
2. Đoàn xe hộ tống tiền: tầng trung gian của hoạt động rửa tiền
Trong khi "các điểm trung chuyển" đóng vai trò là điểm vào các giao dịch, thì những người vận chuyển tiền bất hợp pháp, hay "đoàn xe hộ tống", lại là những người điều phối giai đoạn che giấu nguồn gốc tiền bạc trong hoạt động rửa tiền. Những người điều hành chuyên nghiệp này tạo ra các mạng lưới tài khoản và ví điện tử, khéo léo che giấu nguồn gốc tiền thông qua các giao dịch nhiều giai đoạn.
Các hoạt động chuyển tiền bất hợp pháp sử dụng nhiều phương pháp để trao đổi tiền pháp định lấy tiền điện tử và ngược lại, bao gồm các dịch vụ ngoại tuyến nơi người bán gặp khách hàng trực tiếp, rút tiền mặt tại ATM và chuyển đổi thành tiền điện tử, chuyển tiền từ ví điện tử này sang ví điện tử khác thông qua các nền tảng thanh toán của bên thứ ba, và thậm chí cả các hệ thống thẻ đổi thẻ tín dụng và thẻ quà tặng lấy tiền điện tử. Mặc dù người bán công khai quảng cáo các tổ chức tài chính, sàn giao dịch tiền điện tử và phương thức thanh toán mà họ chấp nhận, nhưng các thỏa thuận cụ thể với chủ thẻ và các bên trung gian lại được thực hiện riêng tư bên ngoài các kênh Telegram công khai.
Mặc dù không thể xác định quốc tịch của Money Mule Motorcade chỉ dựa trên các bài đăng trên Telegram, nhưng hầu hết các bài đăng đều được viết bằng tiếng Trung giản thể, và nhiều bài cho thấy có tài khoản ngân hàng và địa điểm ở Trung Quốc đại lục. Điều này cho thấy những nhà cung cấp dịch vụ rửa tiền này có khả năng phục vụ chủ yếu khách hàng nói tiếng Trung Quốc. Một nghiên cứu gần đây của Viện Nghiên cứu Quân sự Hoàng gia Anh (RUSI) cũng chỉ ra sự tham gia ngày càng tăng của tội phạm có tổ chức được Trung Quốc hậu thuẫn. Bất chấp lệnh cấm tiền điện tử quy mô lớn do chính quyền Trung Quốc ban hành, các mạng lưới này và việc sử dụng tiền điện tử hợp pháp vẫn hoạt động mạnh. Chính quyền Trung Quốc đã tập trung vào việc kiểm soát có chọn lọc và thực thi luật chống rửa tiền, dung túng hoặc bỏ qua một số hoạt động tiền điện tử trong khi mạnh tay trấn áp các hoạt động đe dọa kiểm soát vốn và ổn định tài chính.
Ngoài các hoạt động trong nước, các mạng lưới này cũng tích cực cung cấp các dịch vụ tập trung vào chuyển tiền xuyên biên giới thông qua các phương thức thanh toán toàn cầu và ngoại tệ. Các nhà cung cấp tích cực quảng bá phạm vi hoạt động của họ, với các bài đăng trên Telegram cho thấy một số nhà cung cấp tuyên bố kiểm soát "đội xe" (có thể là các tập đoàn xe hộ tống hoặc người vận chuyển tiền) trên khắp châu Phi, cho thấy phạm vi hoạt động của các mạng lưới chuyển tiền xuyên biên giới (CMLN) mở rộng ra ngoài Trung Quốc và Đông Á. "Các tổ chức chống rửa tiền Trung Quốc (CMLO) nhận định đúng rằng tiền điện tử là một phương tiện để đẩy nhanh quá trình rửa tiền đồng thời giảm thiểu rủi ro, nhờ vào việc tuân thủ quy định KYC ít nghiêm ngặt hơn so với các ngân hàng truyền thống hoặc các giao dịch không phải tiền điện tử", Urben lưu ý. "Hơn nữa, tiền điện tử cũng giúp việc vận chuyển một lượng lớn tài sản qua biên giới dễ dàng hơn nhiều. Hàng tỷ đô la Bitcoin có thể được vận chuyển chỉ bằng cách mang theo ví lạnh trên ổ cứng trong túi của bạn."
Các quảng cáo dịch vụ chuyển tiền đều có một điểm chung: chúng luôn nhấn mạnh tầm quan trọng của sự khẩn cấp, bảo mật và tốc độ. Trong khi các nhà cung cấp liên tục nhấn mạnh sự cần thiết phải chuyển tiền nhanh chóng trước khi bị đóng băng, họ lại chỉ đưa ra hướng dẫn tối thiểu và đơn giản về cách xử lý các vấn đề phát sinh từ tiền hoặc tài khoản đã bị các tổ chức tài chính hoặc sàn giao dịch tiền điện tử hạn chế.
Trong nền tảng Guarantee, phần lớn các dịch vụ được liệt kê là các dịch vụ chuyển tiền được tổ chức bởi các nhà môi giới và người vận chuyển tiền bất hợp pháp. Sự tương đồng đáng kể về từ ngữ và cấu trúc của các quảng cáo cho thấy rằng các nhà điều hành này có khả năng hoạt động trong các tổ chức lớn hơn hoặc duy trì các hợp tác chiến lược với nhau. Cùng nhau, các dịch vụ chuyển tiền này tạo thành xương sống của cơ sở hạ tầng rửa tiền trong hệ sinh thái ngân hàng ngầm.
Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) mô tả mối quan hệ này rõ nhất như sau: đoàn xe hộ tống hoạt động như một phần mở rộng của đường dây tội phạm cầm đầu, cung cấp các kế hoạch phân lớp tinh vi để chuyển tiền bất hợp pháp qua nhiều tài khoản ngân hàng khác nhau để đổi lấy một tỷ lệ phần trăm trên tổng số tiền được chuyển. Báo cáo năm 2024 của UNODC về Sòng bạc, Rửa tiền và Tội phạm có tổ chức xuyên quốc gia ở Đông và Đông Nam Á cũng nhấn mạnh việc sử dụng các nhà cung cấp dịch vụ thanh toán bên thứ ba và thứ tư. Các mạng lưới này thể hiện mức độ kết nối cao, cho thấy rằng nhiều lớp dịch vụ thanh toán thực sự có thể hoạt động như các công ty bình phong cho cùng một nhóm, tạo điều kiện thuận lợi cho việc rửa tiền.
3. Dịch vụ OTC và P2P không chính thức: Một phương tiện để tránh bị quản lý
Các điểm giao dịch phi chính thức (OTC) là một kênh quan trọng khác để rửa tiền. Không giống như các điểm giao dịch OTC chính thức, các dịch vụ này hoạt động mà không có sự giám sát của cơ quan quản lý hoặc liên kết rõ ràng với bất kỳ khu vực pháp lý cụ thể nào, cố tình né tránh các biện pháp kiểm soát vốn được yêu cầu ở các thị trường nghiêm ngặt như Trung Quốc . Khả năng xử lý chuyển tiền mà không cần KYC (xác minh danh tính khách hàng) khiến chúng trở thành một lựa chọn hấp dẫn, đặc biệt đối với những người dùng muốn chuyển các tài sản có nguồn gốc đáng ngờ.
Nhiều nhà cung cấp dịch vụ OTC tự quảng cáo bằng những cụm từ như "quỹ sạch" hoặc "White U". Tỷ giá hối đoái hiển thị trong bài đăng của họ thường cao hơn tỷ giá thị trường, phản ánh khoản phí mà họ phải trả để lách luật. Các dịch vụ này xử lý cả chuyển tiền trong nước và quốc tế, mở rộng hơn nữa phạm vi địa lý của dòng vốn bất hợp pháp.
Tuy nhiên, phân tích trên chuỗi khối lại mâu thuẫn với những tuyên bố về "quỹ sạch" này. Các dịch vụ OTC tưởng chừng hợp pháp này lại có mối liên hệ rộng rãi với nhiều nền tảng Guarantee, bao gồm cả Huione, cho thấy sự hội nhập sâu rộng của chúng vào hệ sinh thái CMLN tổng thể. Chính những nhà cung cấp tự xưng là "White U" này thường xuyên tương tác với các dịch vụ rửa tiền đã được xác nhận, chứng minh rằng các sàn giao dịch OTC không chính thức có thể đóng vai trò là điểm trung chuyển quan trọng cho các tài sản tiền điện tử bất hợp pháp.
4. Dịch vụ Black U: bán các khoản tiền bất hợp pháp với giá chiết khấu.
Các dịch vụ "Black U", chủ yếu hoạt động bên ngoài nền tảng Guarantee, chiếm một vị trí độc đáo trong hệ sinh thái CMLN và có thể được coi là mặt trái của các dịch vụ OTC "White U" không chính thức. Những người bán này chuyên về tiền điện tử thu được bằng các phương thức bất hợp pháp, chẳng hạn như hack, khai thác lỗ hổng, gian lận và đánh cắp ví, và công khai điều này trong quảng cáo của họ. Mô hình kinh doanh của họ là bán tiền điện tử thu được bất hợp pháp với giá chiết khấu.
Để đổi lấy việc chấp nhận các tài sản có nguồn gốc tội phạm đã được xác định, người mua sẽ nhận được tiền với mức chiết khấu từ 10-20% so với giá thị trường, đổi lại việc phải gánh chịu các rủi ro pháp lý và khả năng bị tịch thu tiền.
Cấu trúc hoạt động của dịch vụ Black U cho thấy một cách tiếp cận được phối hợp và điều phối chặt chẽ. Mặc dù các dịch vụ được phân tách theo nhà cung cấp, nhưng các trang web giao diện người dùng lại có bố cục gần như giống hệt nhau, ngoại trừ các chi tiết về hình thức như tên miền và thương hiệu, và các kênh Telegram cũng có mô hình tương tự. Sự tương đồng về cơ sở hạ tầng này cho thấy rằng những doanh nghiệp tưởng chừng như riêng biệt này thực chất có thể đang hoạt động như các đơn vị được phân chia trong một tổ chức duy nhất, hoặc có thể là một mạng lưới được điều phối để duy trì tính nhất quán trong hoạt động.
5. Dịch vụ cờ bạc: phiên bản kỹ thuật số của hoạt động rửa tiền truyền thống
Mặc dù bản thân các dịch vụ cờ bạc không nhất thiết là bất hợp pháp ở nhiều quốc gia, nhưng số tiền lớn liên quan, tần suất giao dịch và các cơ chế tích hợp để chuyển đổi tiền thành các hình thức khác đã khiến chúng trở thành một phương pháp rửa tiền phổ biến, cả truyền thống và bằng tiền điện tử. Các sòng bạc và nền tảng cá cược trực tuyến cung cấp một phương tiện hiệu quả để đặt cược, phân tán và cuối cùng là tích hợp lợi nhuận bất hợp pháp vào hệ thống tài chính hợp pháp, đặc biệt là khi chúng cung cấp những lời giải thích hợp lý cho "sự giàu có đột ngột".
Nhiều dịch vụ cá cược này chấp nhận tiền gửi bằng tiền điện tử và không yêu cầu thông tin KYC. Các nhà cung cấp dịch vụ thanh toán bên thứ ba tạo điều kiện thuận lợi cho việc nạp tiền vào tài khoản bằng cả tiền pháp định và tiền điện tử, và một số bộ xử lý thanh toán hợp nhất các khoản nạp tiền cho nhiều trang web cá cược, cho phép chuyển tiền giữa các nền tảng. Ngoài ra, một số nhà cung cấp trên Telegram cung cấp "thông tin nội bộ" về kết quả dự đoán hoặc bị thao túng, và các quảng cáo đảm bảo bồi thường nếu "số trúng thưởng" của khách hàng không được chọn. Điều này cho thấy một số dịch vụ cá cược không chỉ đơn thuần là kênh rửa tiền mà còn tích cực hỗ trợ việc thao túng kết quả.
Biểu đồ Reactor bên dưới cho thấy cách các dịch vụ cá cược được sử dụng bởi những người nội bộ. Những người nội bộ rút lợi nhuận từ các khoản đặt cược bị thao túng từ nền tảng cá cược và sau đó tiếp tục quá trình rửa tiền bằng cách chuyển tiền đến các dịch vụ rửa tiền bổ sung như dịch vụ Black U hoặc money mule. Hoạt động trên chuỗi cũng xác nhận rằng các nhà điều hành nội bộ trong lĩnh vực cá cược đang bơm một phần tiền trở lại nền tảng cá cược.
6. Dịch vụ chuyển tiền: dịch vụ trộn/trao đổi tiền tệ
Trộn lẫn các giao dịch để che giấu nguồn gốc là một kỹ thuật đã được sử dụng rộng rãi trong tội phạm mạng tinh vi. Các dịch vụ trộn lẫn giao dịch chuyên nghiệp như Tornado Cash và Blender.io đã nổi tiếng trên toàn thế giới khi bị chính phủ Mỹ trừng phạt vì liên quan đến việc rửa tiền bất hợp pháp ( Tornado Cash sau đó đã được xóa khỏi danh sách trừng phạt của OFAC ).
Trong hệ sinh thái ngân hàng ngầm Đông Nam Á, có những nhà cung cấp chuyên biệt cung cấp dịch vụ "hoán đổi dưới dạng dịch vụ" trên nhiều nền tảng dịch vụ bảo lãnh khác nhau, chuyển đổi tài sản tiền điện tử thành nhiều loại tài sản khác nhau. Các dịch vụ hoán đổi này đã trở nên phổ biến trong giới tội phạm hoạt động ở Đông Nam Á, Trung Quốc và thậm chí cả Triều Tiên, và được sử dụng như một phương tiện để rửa tiền trong khi vẫn giữ chúng trên chuỗi khối.
Dữ liệu trên chuỗi khối cho thấy sự tương đồng giữa các luồng CMLN và các giai đoạn rửa tiền truyền thống.
Phân tích dòng giao dịch thông qua các dịch vụ của CMLN cho thấy các phương pháp rửa tiền truyền thống đang được triển khai trên quy mô công nghiệp. Biểu đồ sau đây theo dõi cách các dịch vụ khác nhau phân chia và tổng hợp các khoản tiền bất hợp pháp, cho thấy rõ các mô hình cấu trúc (smurfing) và tổng hợp khi tiền di chuyển qua chu trình rửa tiền.
Sử dụng khuôn khổ định lượng như vậy, có thể hiểu được vai trò và vị trí của từng dịch vụ trong toàn bộ hệ sinh thái rửa tiền, ngay cả trước khi các cơ chế hoạt động thực tế được hiểu đầy đủ.
Dịch vụ Black U là một ví dụ điển hình cho hành vi phân chia tài sản thành nhiều giao dịch nhỏ lẻ và mang tính chất hung hăng. Từ lúc dòng tiền vào đến lúc dòng tiền ra, các giao dịch giá trị nhỏ (dưới 100 đô la) tăng 467%, trong khi các giao dịch giá trị trung bình (100-1.000 đô la) tăng 180%. Các khoản chuyển tiền lớn hơn (trên 10.000 đô la) cũng có khả năng được gửi đến ví đích cao hơn 51% so với ví nguồn, cho thấy sự phân bổ tiền nhất quán trên một số lượng lớn ví. Các dịch vụ trung gian chuyển tiền và các dịch vụ chuyển tiền bất hợp pháp cũng thể hiện hành vi tương tự, mặc dù ở mức độ ít hơn. Trong những trường hợp này, sự chuyển dịch sang các đơn vị giao dịch nhỏ hơn và số lượng đối tác tăng lên là đặc trưng của việc chia nhỏ tiền thu được từ hoạt động tội phạm thành nhiều khoản nhỏ hơn để tránh bị phát hiện.
Trong khi đó, những người trong ngành cá cược, các nhà môi giới điểm giao dịch và các dịch vụ OTC đóng vai trò là những người tổng hợp chính trong hệ sinh thái này. Các dịch vụ này có số lượng giao dịch vào nhiều hơn giao dịch ra ở hầu hết các mệnh giá, cho thấy họ tổng hợp tiền từ nhiều điểm và gửi chúng trên chuỗi đến một số ít ví đối tác. Đối với các dịch vụ OTC nói riêng, mô hình tổng hợp tiền này phản ánh vai trò của họ trong giai đoạn cuối cùng của quá trình rửa tiền: tích hợp, quá trình kết hợp nhiều khoản tiền gửi nhỏ thành các khoản tiền lớn hơn phù hợp để tái lưu thông vào hệ thống tài chính hợp pháp.
CMLN ưu tiên các khách hàng có giá trị cao, với phần lớn số tiền bất hợp pháp được chuyển đi chỉ trong vài phút.
Tốc độ luân chuyển tiền thông qua các dịch vụ rửa tiền khác nhau cũng cho thấy những mô hình riêng biệt. Như biểu đồ bên dưới cho thấy, các giao dịch giá trị cao được ưu tiên trong tất cả các loại hình rửa tiền. Tuy nhiên, các dịch vụ đã xây dựng cơ chế rửa tiền tự động có xu hướng cải thiện hiệu quả theo thời gian, bất kể số tiền được rửa là bao nhiêu. Trong khi đó, các dịch vụ dựa vào cơ chế thủ công, mặc dù vẫn ưu tiên các giao dịch giá trị cao, nhưng lại kém hiệu quả hơn trong việc xử lý các giao dịch giá trị nhỏ.
Về hiệu quả xử lý tiền, dịch vụ Black U cho thấy hiệu suất cao nhất, xử lý ngay cả những giao dịch rất lớn chỉ trong trung bình 1,6 phút trong quý IV năm 2025. Nhu cầu cấp thiết phải chuyển tiền bất hợp pháp nhanh chóng dường như là yếu tố chính định hình cơ sở hạ tầng công nghệ của các dịch vụ Black U. Một số dịch vụ này cũng cung cấp chức năng hoán đổi tự phục vụ, trong đó khách hàng chỉ cần nhập số tiền muốn hoán đổi và địa chỉ đích, và hệ thống sẽ tự động thực hiện giao dịch. Việc tự động hóa này không chỉ giúp tăng tốc quá trình rửa tiền mà còn giảm chi phí vận hành và giảm thiểu dấu vết kỹ thuật số mà việc xử lý thủ công thường để lại.
Tương tự, các nhà điều hành cờ bạc dựa vào các giải pháp thanh toán tích hợp để xử lý hàng triệu giao dịch mỗi ngày. Các hệ thống tự động này giúp tăng tốc quá trình từ gửi tiền đến thanh toán, cho phép họ xử lý hiệu quả các dòng vốn lớn.
Ngược lại, các trung gian chuyển tiền và các điểm giao dịch lại có tốc độ thanh toán rất khác nhau. Các mạng lưới này vẫn phụ thuộc nhiều vào lao động của con người, đòi hỏi những cá nhân được tuyển dụng phải xử lý giao dịch trong thời gian thực bằng tài khoản ngân hàng hoặc ví điện tử của chính họ. Yếu tố con người này tạo ra sự biến động trong quá trình rửa tiền, dẫn đến thời gian xử lý không nhất quán thay vì sự ổn định của các dịch vụ tự động.
Hợp tác công tư để giải quyết mạng lưới rửa tiền liên quan đến tiền điện tử.
Nền tảng Guarantee bằng tiếng Trung Quốc, dịch vụ chuyển tiền và các mạng lưới tội phạm tài chính liên quan tạo nên một hệ sinh thái phức tạp và bền vững, liên tục thích nghi bất chấp các cuộc trấn áp của cơ quan thực thi pháp luật. Cũng như các hoạt động bất hợp pháp khác trên chuỗi khối, các hành động chống lại dịch vụ Guarantee chỉ gây ra sự gián đoạn ngắn hạn, nhưng mạng lưới cơ bản vẫn tồn tại và dễ dàng chuyển sang các kênh thay thế khi bị thách thức.
Quy mô và mức độ tinh vi của các hoạt động này đặt ra những thách thức đáng kể đối với việc tuân thủ quy định về tội phạm tài chính, thu thập thông tin tình báo và nỗ lực thực thi pháp luật. Việc ngăn chặn hiệu quả đòi hỏi phải nhắm mục tiêu vào chính những kẻ điều hành và nhà cung cấp gian lận, bên cạnh việc giải quyết các phương tiện quảng cáo. Các mạng lưới này tạo thành cơ sở hạ tầng thiết yếu cho việc chuyển đổi hàng loạt và có hệ thống các khoản tiền bất hợp pháp từ gian lận, quét mã vạch và các tội phạm khác thành các tài sản có vẻ hợp pháp.
Quan trọng hơn, trong khi các mạng lưới rửa tiền dựa trên tiền điện tử (CMLN) đóng vai trò không cân xứng trong hoạt động rửa tiền bằng tiền điện tử, chúng không phải là mạng lưới rửa tiền duy nhất đã thích nghi về mặt công nghệ. Vào tháng 12 năm 2024, Cơ quan Tội phạm Quốc gia Anh (NCA) đã phát hiện ra một mạng lưới rửa tiền trị giá hàng tỷ đô la Mỹ do người Nga điều hành, phục vụ nhiều đối tượng bất hợp pháp, bao gồm giới tinh hoa Nga và quốc tế, tội phạm mạng và các băng đảng ma túy. Như Keatinge đã chỉ ra, "Ở nhiều quốc gia, có một khoảng cách đáng kể giữa khả năng của lực lượng tội phạm và lực lượng thực thi pháp luật liên quan đến việc sử dụng tiền điện tử. Sự kết hợp giữa các luật quốc gia khác nhau, rào cản biên giới, việc chia sẻ thông tin không đầy đủ và khả năng truy tìm và thu hồi tài sản tiền điện tử hạn chế đã khiến tiền điện tử trở thành một con đường rủi ro thấp, lợi nhuận cao cho tội phạm để hưởng lợi từ các hoạt động phạm tội của chúng. Mặc dù một số công ty phân tích blockchain đã cung cấp sự hỗ trợ đáng kể, nhưng việc xây dựng năng lực này chỉ là phần nổi của tảng băng trôi. Cần khẩn cấp một nỗ lực có hệ thống, toàn cầu để cải thiện khả năng về tiền điện tử của các cơ quan thực thi pháp luật trên toàn thế giới và phát triển các cơ chế chia sẻ thông tin tốt hơn."
Chống lại các mạng lưới rửa tiền tích hợp với tiền điện tử đòi hỏi sự hợp tác giữa khu vực công và tư, cùng với sự thay đổi mô hình từ việc thực thi thụ động các nền tảng riêng lẻ sang chủ động phá vỡ chính các mạng lưới cơ bản. Urben nhấn mạnh: "Chiến lược điều tra hiệu quả nhất là điều chỉnh các công cụ điều tra của chúng ta phù hợp với các phương pháp hoạt động của CMLO. Để phát hiện các mạng lưới rửa tiền này, chúng ta cần kết hợp thông tin tình báo nguồn mở và HUMINT (tình báo con người) với phân tích blockchain. Chỉ khi các công cụ này hoạt động cùng nhau và bổ sung cho nhau các manh mối, chúng ta mới có thể liên kết các đối tượng và các hoạt động tài chính, đồng thời lập bản đồ cấu trúc của toàn bộ mạng lưới."
Việc kết hợp thẩm quyền pháp lý của cơ quan thực thi pháp luật với khả năng kỹ thuật và chuyên môn phân tích blockchain của khu vực tư nhân sẽ cho phép xác định và triệt phá hiệu quả hơn các dịch vụ này, vốn hoạt động trên nhiều nền tảng, khu vực pháp lý và kênh liên lạc khác nhau. Tính minh bạch trên chuỗi cung cấp khả năng hiển thị chưa từng có đối với các hoạt động này. Kết hợp với việc chia sẻ thông tin tình báo đa nền tảng và sự phối hợp thực thi pháp luật, các công cụ này có thể giúp nâng cao chi phí hoạt động và rủi ro của các dịch vụ rửa tiền quy mô lớn. Các chiến lược can thiệp trong tương lai phải ưu tiên cách tiếp cận hợp tác này để phá vỡ một cách hiệu quả và bền vững các mạng lưới rửa tiền liên quan đến tiền điện tử, bao gồm cả CMLN.
[1] Đây là ước tính giới hạn dưới dựa trên hoạt động của CMLN và chỉ phản ánh các dịch vụ được Chainalysis xác định, chứ không phải Dịch vụ Đảm bảo.
Trang web này chứa các liên kết đến các trang web của bên thứ ba không thuộc quyền kiểm soát của Chainalysis, Inc. hoặc các công ty liên kết của nó (gọi chung là “Chainalysis”). Việc truy cập thông tin đó không ngụ ý sự liên kết, chứng thực, chấp thuận hoặc khuyến nghị của Chainalysis đối với trang web hoặc người điều hành của nó, và Chainalysis không chịu trách nhiệm về các sản phẩm, dịch vụ hoặc nội dung khác được lưu trữ trên đó.
Tài liệu này chỉ mang tính chất thông tin tham khảo và không nhằm mục đích cung cấp tư vấn pháp lý, thuế, tài chính hoặc đầu tư. Người nhận nên tham khảo ý kiến cố vấn của riêng mình trước khi đưa ra các quyết định thuộc loại này. Chainalysis không chịu trách nhiệm hoặc nghĩa vụ pháp lý đối với bất kỳ quyết định nào được đưa ra hoặc bất kỳ hành vi hoặc thiếu sót nào khác liên quan đến việc người nhận sử dụng tài liệu này.
Chainalysis không đảm bảo hoặc bảo chứng tính chính xác, đầy đủ, kịp thời, phù hợp hoặc hợp lệ của thông tin trong báo cáo này và sẽ không chịu trách nhiệm đối với bất kỳ khiếu nại nào phát sinh từ lỗi, thiếu sót hoặc sự không chính xác khác của bất kỳ phần nào trong tài liệu đó.
Bài viết "Các mạng lưới rửa tiền có trụ sở tại Trung Quốc là những kênh quan trọng trong nền kinh tế tội phạm tiền điện tử, chiếm 20% tổng số" xuất hiện đầu tiên trên Chainalysis .
