2025年，我们追踪到国家在加密货币领域的活动显著增加，这标志着非法链上生态系统走向成熟的最新阶段。过去几年，加密货币犯罪格局日益专业化；非法组织如今运营着大规模的链上基础设施，帮助跨国犯罪网络获取商品和服务，并洗白其非法所得的加密货币。在此背景下，我们看到国家纷纷涉足这一领域，既利用这些专业化的服务提供商，也建立起自己的定制基础设施，以大规模规避制裁。随着国家接入最初为网络犯罪分子和有组织犯罪集团构建的非法加密货币供应链，政府机构、合规和安全团队如今在消费者保护和国家安全方面都面临着更大的风险。
这些以及其他发展趋势在链上是如何体现的？让我们来分析一下数据和总体趋势。
根据我们的数据，2025年非法加密货币地址至少收到了1540亿美元。这比上年增长了162%，主要原因是受制裁实体收到的金额激增了694%。但即使受制裁实体收到的金额与上年持平，2025年仍将是加密货币犯罪创纪录的一年，因为大多数非法犯罪类别的活动都有所增加。一如既往，我们必须指出，这一数字是基于我们迄今为止识别出的非法地址的下限估计。[1]
这些非法交易量与更广泛的加密经济相比仍然相形见绌，后者主要由合法交易量构成。我们估计，到 2024 年，非法交易量占所有已归因加密交易量的比例略有上升，但仍低于 1%。[2]
我们还观察到，加密货币犯罪涉及的资产类型正在不断发生变化，如下图所示。
过去几年，稳定币在非法交易领域占据主导地位，目前占所有非法交易量的 84%。这反映了整个加密货币生态系统的趋势，由于其便捷的跨境转账、较低的波动性和更广泛的用途，稳定币在所有加密货币活动中的占比越来越大。
下面，我们将仔细研究定义 2025 年加密货币犯罪的四个关键趋势，这些趋势在未来仍值得关注。
国家威胁推动交易量创历史新高：朝鲜的盗窃行为比以往任何时候都多，而俄罗斯的A7A5代币则助长了大规模规避制裁的行为。
2025年，被盗资金仍然是加密货币生态系统面临的主要威胁，仅与朝鲜有关联的黑客就窃取了20亿美元。其中，破坏性极强的巨型黑客攻击推高了这一总额，最引人注目的是2月份的Bybit黑客攻击事件，这是加密货币历史上最大的数字盗窃案，涉案金额接近15亿美元。尽管朝鲜黑客长期以来一直是网络威胁领域的重要组成部分，但过去一年是他们迄今为止最具破坏性的一年，无论从被盗金额还是从其入侵和洗钱手段的复杂性来看都是如此。
或许最重要的是，2025年各国在链上的行为规模空前。俄罗斯在2024年就已出台立法，旨在通过加密货币规避制裁，而这些努力直到2025年2月才取得成果。当时，俄罗斯推出了以卢布为支撑的A7A5代币，不到一年时间交易额就超过933亿美元。
与此同时，过去几年里， 伊朗的代理网络持续通过受制裁名单中已确认的钱包，进行洗钱、非法石油销售以及链上武器和商品采购，涉案金额超过20亿美元。尽管遭遇了各种军事挫折，包括黎巴嫩真主党、 哈马斯和胡塞武装在内的与伊朗结盟的恐怖组织仍在以前所未有的规模使用加密货币。
中国洗钱网络主导着这一领域。
2025年，中国洗钱网络（CMLN）崛起，成为非法链上生态系统中的主导力量。这些运作复杂的网络极大地推动了加密犯罪的多元化和专业化趋势，提供包括洗钱服务在内的各种专业服务以及其他犯罪基础设施。这些网络以Huione Guarantee等机构建立的框架为基础，打造了全方位服务的犯罪企业，其业务涵盖欺诈、诈骗、朝鲜黑客攻击所得、规避制裁以及恐怖主义融资等方方面面。
全栈式非法基础设施提供商助长恶意网络活动
尽管国家对加密货币的使用日益增多，但更为“传统”的网络犯罪依然猖獗：勒索软件运营者、儿童性虐待和网络犯罪平台、恶意软件分发者、诈骗犯和非法市场仍然依赖于复杂的支持体系才能有效运作。无论是非法行为者还是国家，都越来越依赖于提供全套服务且自身在链上可见的基础设施提供商，包括域名注册商、安全可靠的托管服务以及其他可用于恶意网络活动的技术基础设施。
这些基础设施提供商已从利基托管转售商发展成为旨在抵御下架、滥用投诉和制裁执行的集成基础设施平台。随着这些服务规模的不断扩大，它们很可能在支持以经济利益为目的的犯罪分子和与国家结盟的行为者方面发挥关键作用，从而扩大恶意网络活动的影响范围。
加密货币与暴力犯罪的交集日益增多
许多人仍然认为加密货币犯罪纯粹是虚拟的——躲在键盘后面的匿名不法分子，而不是在现实世界中构成的威胁。但实际上，我们看到链上活动与暴力犯罪之间的联系日益紧密。人口贩运活动越来越多地利用加密货币，同时，令人不安的是，人身胁迫袭击事件也呈上升趋势，犯罪分子使用暴力强迫受害者转移资产，并且常常选择在加密货币价格高峰期实施这些袭击。
展望未来，执法部门、监管机构和加密货币企业之间的合作对于应对这些不断演变且相互交织的威胁至关重要。虽然非法活动的总体比例相对于合法加密货币使用而言仍然很小，但维护加密货币生态系统的完整性和安全性从未像现在这样至关重要。
[1] 一年后，随着我们不断识别更多非法地址并将其历史活动纳入估算，这些总额将会更高。作为参考，我们在去年发布的《加密犯罪报告》中预测，2024 年的犯罪总额为 409 亿美元。一年后，我们更新后的 2024 年估算值大幅上升至 572 亿美元，其中大部分增长来自各类非法组织，这些组织为高风险和非法行为者提供链上基础设施和洗钱服务。一般来说，我们的总额不包括非加密货币犯罪的收入，例如传统毒品贩运以及其他可能使用加密货币作为支付或洗钱手段的犯罪。此类交易在链上数据中几乎与合法交易无法区分，但执法部门仍可利用Chainalysis 解决方案，通过链下信息对这些犯罪进行调查。如果我们能够确认此类信息，我们会将这些交易计入我们的数据中，视为非法交易。
[2] 为了计算归因交易量中的非法份额，我们首先计算所有已知服务在我们追踪的所有资产中的所有资金流入量（不包括服务内部的资金转移），以此确定分母。然后，我们将非法所得金额除以所有服务收到的总金额。
本网站包含指向第三方网站的链接，这些网站并非由Chainalysis, Inc.或其关联公司（统称“Chainalysis”）控制。访问此类信息并不意味着Chainalysis与该网站或其运营者存在任何关联、认可、批准或推荐关系，Chainalysis亦不对其托管的产品、服务或其他内容承担任何责任。
本资料仅供参考，不构成任何法律、税务、财务或投资建议。读者在做出此类决定前应咨询自身顾问。Chainalysis 对读者因使用本资料而做出的任何决定或任何其他作为或不作为概不承担任何责任。
Chainalysis 不保证或担保本报告中信息的准确性、完整性、及时性、适用性或有效性，并且不对因该等材料任何部分的错误、遗漏或其他不准确之处而引起的任何索赔承担责任。
这篇文章《加密货币犯罪在 2025 年达到历史最高水平，国家制裁规避行为大规模转移到链上》最初发表于Chainalysis 。
