蒙面黑客在暗网钱包里囤积比特币的时代已经结束了。
2025 年，非法加密货币经济的重心从原始加密货币的波动性转向了密集的、与美元挂钩的影子体系。
根据 Chainalysis 与CryptoSlate分享的最新数据，去年 1540 亿美元的非法交易额中，84% 是稳定币，这标志着风险明显转向可编程美元。
这种结构性转变使得中国洗钱网络能够扩大“洗钱即服务”的运作规模，而朝鲜、俄罗斯和伊朗等国家也接入了同样的渠道来规避西方的控制。
为什么犯罪分子放弃了比特币
2025年的数据中最引人注目的趋势是比特币作为主要犯罪货币的地位正在被取代。十多年来，比特币一直是网络非法活动的代名词，但自2020年以来，其主导地位一直在稳步下降。
如下面的非法活动图表所示，从 2020 年到 2025 年，比特币在非法资金流动中所占的份额逐年下降，而稳定币则飙升，占据了市场的绝大部分份额。
这种迁移并非偶然。它反映了更广泛的、合法的加密经济中的趋势，稳定币因其实际优势而日益占据主导地位：易于跨境转账、波动性低于比特币或以太坊等资产，以及在去中心化金融（DeFi）应用中更广泛的用途。
然而，正是这些特性使得稳定币成为老练的犯罪集团的首选工具。
因此，放弃比特币代表着金融犯罪的现代化。
通过利用与美元挂钩的资产，犯罪分子有效地利用了传统银行系统的影子版本，该系统以互联网的速度运行，并在美国监管机构的直接控制范围之外运作。
犯罪的这种“美元化”使得卡特尔和国家行为体能够以稳定的记账单位结算款项，而无需承受加密货币市场其他部分价格剧烈波动的影响。
地缘政治转向
如果说 2009 年至 2019 年是流氓小众网络犯罪分子的“早期”，2020 年至 2024 年是“专业化”时代，那么 2025 年标志着“第三波”的到来：大规模国家级活动。
在这个新阶段，地缘政治已经转移到链上。各国政府现在一方面利用最初为网络犯罪分子打造的专业服务提供商，另一方面也在建立自己的定制基础设施，以大规模规避制裁。
俄罗斯尤其证明了国家支持的数字资产在规避制裁方面的可行性。继2024年出台旨在便利此类活动的法律之后，该国于2025年2月推出了以卢布为支撑的A7A5代币。
不到一年时间，该代币的交易额就超过了 933 亿美元，使俄罗斯实体能够绕过全球银行系统，在不依赖 SWIFT 或西方代理银行的情况下跨境转移价值。
同样，伊朗的代理网络也继续利用区块链进行非法金融活动。
尽管遭遇了各种军事挫折，但包括黎巴嫩真主党、哈马斯和胡塞武装在内的伊朗支持的恐怖组织正在以前所未有的规模使用加密货币。
朝鲜也经历了迄今为止最具破坏性的一年。与朝鲜有关联的黑客在2025年窃取了20亿美元，这一数字是由破坏性极大的黑客攻击造成的。
其中最引人注目的是 2 月份的Bybit漏洞事件，该事件导致近 15 亿美元的损失，成为加密货币历史上最大的数字盗窃案。
洗钱产业化
交易量的激增得益于中国洗钱网络（CMLN）的崛起，它们已成为非法链上生态系统中的主导力量。这些网络极大地促进了加密犯罪的多样化和专业化。
这些网络以 Huione Guarantee 等行动建立的框架为基础，创建了全方位服务的犯罪企业。
他们提供专门的“洗钱即服务”能力，服务对象涵盖了从欺诈者和诈骗犯到朝鲜国家支持的黑客和恐怖主义融资者等各种客户群体。
2025 年确定的一个关键趋势是，非法行为者和民族国家越来越依赖提供“全栈”服务的基础设施提供商。
这些服务商本身在链上可见，它们已从利基主机经销商发展成为集成基础设施平台。它们提供域名注册、安全可靠的主机托管以及其他技术服务，这些服务均经过专门设计，能够抵御下架、滥用投诉和制裁执行。
这些服务提供商通过提供强大的技术支撑，扩大了恶意网络活动的影响范围。即使执法机构试图摧毁他们的网络，他们也能让以经济利益为目的的犯罪分子和与国家勾结的行动者继续开展活动。
数字威胁与物理威胁的融合
虽然加密货币犯罪的叙述通常侧重于数字盗窃和洗钱，但 2025 年提供了确凿的证据，表明链上活动与现实世界中的暴力犯罪日益交织在一起。
人口贩运活动越来越多地利用加密货币进行金融物流，以相对匿名的方式跨境转移赃款。
更令人担忧的是，据报道，肢体胁迫袭击事件有所增加。犯罪分子越来越多地使用暴力手段强迫受害者转移资产，他们通常会选择在加密货币价格高峰期实施这些袭击，以最大化盗窃金额。
非法活动在加密经济中所占比例仍然不到 1%。
尽管存在这些令人担忧的趋势，但更广泛的背景仍然至关重要。预计到2025年，非法加密货币交易量仍将不到合法加密货币经济总量的1%。
然而，真正令监管机构和情报机构担忧的是这1%人群的质变。国家通过稳定币融入非法供应链，加剧了国家安全面临的风险。
展望 2026 年，政府机构、合规团队和安全专业人员面临的挑战将是扰乱一个专业化的、国家支持的影子经济，该影子经济已经成功地将现代金融的效率武器化。
执法部门、监管机构和加密货币企业之间的合作至关重要，因为生态系统的完整性现在与全球地缘政治稳定直接相关。
