太长不看
- 自疫情初期出现以来，中文洗钱网络（CMLN）如今已主导已知的加密货币洗钱活动，据估计，过去五年中，它们处理了约20%的非法加密货币资金。这一增长速度比2020年以来流入中心化交易所的非法资金增长速度快7325倍。
- 2025 年，CMLN 处理了 161 亿美元——每天约 4400 万美元，涉及 1799 多个活跃钱包。
- Chainalysis 已识别出 CMLN 生态系统中六种不同服务类型的链上行为特征。黑市交易和赌博服务会将大额交易拆分成小额交易以逃避检测，而场外交易 (OTC) 服务则会将小额交易合并成大额交易以便整合。
- 像汇丰和新币这样的担保平台充当了洗钱供应商的聚合点，但并不控制底层活动，因此未被纳入我们的总体指标。执法行动已被证明会造成干扰，但供应商会转向其他渠道，这凸显了直接打击洗钱运营者的必要性。
近年来，非法链上洗钱生态系统发展迅猛，从 2020 年的 100 亿美元增长到 2025 年的 820 亿美元以上。[1] 这一巨大的增长反映了加密货币日益增长的可及性和流动性，以及洗钱活动发生方式和参与者的根本性转变。
如下表所示，到2025年，中文洗钱网络（CMLN）在已知非法洗钱活动中的份额已增至约20%。我们观察到的资金流出模式进一步证实了这种区域关联性。举例来说，正如我们在本报告的诈骗章节中重点提到的，中文洗钱网络目前已持续洗白超过10%的猪肉屠宰诈骗案中被盗资金，与此同时，中心化交易所的使用量却在稳步下降，这可能是因为交易所可以冻结资金。
与其他洗钱渠道相比，自2020年以来，流入已识别的CMLN的资金增长速度比中心化交易所快7325倍，比去中心化金融（DeFi）快1810倍，比链上非法资金流动快2190倍。虽然CMLN绝非链上洗钱的唯一途径，但基于中文的Telegram服务目前在全球链上洗钱领域占据了不成比例的份额。它们处理的资金来自各种链上和链下犯罪活动。
近期针对洗钱协助网络的执法行动，包括制裁认定和咨询，凸显了洗钱活动对全球受害者构成的国家安全威胁。这些行动包括美国财政部外国资产控制办公室（OFAC）和英国财政部金融制裁执行办公室（OFSI）对王子集团的制裁认定；金融犯罪执法网络（FinCEN）最终规则将汇丰集团列为主要洗钱目标；以及FinCEN发布的关于中国洗钱网络的咨询。
尽管这些主要推动者近几个月来理所当然地受到了更多关注，但本章首次深入探讨了这些庞大的地下洗钱网络如何利用加密货币，并分析了这些生态系统的规模。这些洗钱网络在各种平台上公开运作，展现出复杂的多层级运作模式，其特点是工业级的处理能力、运营弹性和技术水平。
CMLN 的规模和范围达 161 亿美元
我们已识别出构成 CMLN 生态系统的六种不同的服务类型，我们将在后续章节中进行探讨。这些服务在 2025 年共处理了 161 亿美元的资金流入。构成这些网络的活跃实体数量已从几年前的寥寥无几增长到 2025 年的 1799 个以上的活跃链上钱包。
这些业务规模扩张的速度同样令人担忧。从已知首个同类服务地址收到资金起，每种服务类型处理10亿美元所需的时间，既展现了惊人的扩张速度，也揭示了不同服务类型之间显著的差异。黑市交易服务仅用了236天就达到了这一里程碑，而点券商服务则需要843天，场外交易服务则需要1136天。洗钱骡子（1277天）和资金转移服务（1790天）的运作速度较慢，而赌博内幕交易服务尚未达到10亿美元的门槛。总体而言，到2025年，CMLN生态系统每天将处理近4400万美元的交易。
这些网络的快速扩张表明它们与链下犯罪网络紧密交织，因为如果没有大量资金投入，如此规模的增长是难以实现的。这也揭示了其复杂的链上和链下运营基础设施。担保平台——这些中心化市场已成为CMLN运营的基石——处于这一生态系统的核心。
正如皇家联合军种研究所（RUSI）金融与安全中心（CFS）主任汤姆·基廷（Tom Keatinge）告诉我们的那样，“这些网络迅速发展成为数十亿美元的跨境运作，提供高效且物超所值的洗钱服务，以满足欧洲和北美跨国犯罪集团的需求。至于这些网络为何发展如此迅速，简而言之，这是中国实施资本管制的一个意想不到的后果。那些试图将资金转移出中国并规避这些管制的富裕人士，为西方有组织犯罪集团提供了所需的动力和流动性。而那些促成这种资本外逃的专业人士，则提供了满足这两种独立却又互惠互利需求的必要服务。”
同样， Nardello & Co的董事总经理 Chris Urben 向我们解释说：“近年来中国洗钱网络最大的变化是迅速从依赖非正式价值转移系统（例如传统的黑市比索或飞钱等地下银行方式）转向加密货币。加密货币提供了一种高效且隐秘的跨境资金转移方式，无需依赖过去常见的各国复杂的非正式账簿人工网络。”
担保平台：CMLN生态系统的基石
担保服务主要作为洗钱网络（CMLN）的营销平台和托管基础设施。虽然它们为卖家提供信任机制，但并不控制底层的洗钱活动，因此不计入我们的整体指标。过去几年，Huione 和 Xinbi 一直主导着市场，而许多其他担保服务仍在自由运营。
尽管在 Telegram 删除部分账户后，Huione 的担保业务一度中断，但使用 Huione 的商家仍在其他平台上继续运营或投放广告，业务并未受到影响。这些平台继续连接商家和买家，但大多数商家会在多个平台上投放广告，并不依赖任何特定服务。与合法电商平台一样，服务评分和评论在非法交易生态系统中建立了问责机制，商家也经常通过公开证明其可靠性和服务质量来维护市场声誉，如下图所示。
在这些担保服务平台上投放广告的CMLN（加密货币洗钱网络）提供一系列洗钱技术，其主要目标是将非法资金融入合法金融体系。一些CMLN利用庞大的洗钱骡子网络接入主流加密货币交易所进行洗钱，而另一些则运营自己的链上洗钱基础设施。这些洗钱方法代表了实现同一目标的不同途径：清洗黑钱。
六种CMLN类型
洗钱网络（CMLN）提供种类繁多的洗钱服务。我们对中文商家帖子的分析表明，这些服务主要采用六种资金转移技术：跑马灯经纪、洗钱骡子、场外交易、黑市交易服务、赌博平台以及提供加密资产混合和兑换的资金转移服务。这些操作涉及数千家商家，经手的资金量达数百亿美元。了解这些实体如何运作并构成一个全面的洗钱网络，对于把握潜在的颠覆机会至关重要。下文将详细探讨这些服务类别。
1. 运行点经纪商：初始进入通道
在洗钱过程中，“跑分点”是资金非法转移的关键入口渠道。通常通过广告招募人员，出租他们的金融身份信息，提供银行账户、电子钱包或主流交易所的存款地址，用于接收和转发非法所得。
广告明确警告参与者，当当局介入时，他们将承担所有法律后果和经济损失，这无疑表明该活动是非法的。
最初主要集中于在线赌博业务的运行积分服务，如今已扩展到利用加密货币进行洗钱的各种非法活动，包括爱情骗局、外汇抢劫和基于 Telegram 的人口贩卖活动。这种广泛的应用反映了其根本用途：它们是合法金融体系和地下犯罪网络之间至关重要的桥梁。
如下方Chainalysis Reactor图表所示，运行中的点数经纪商充当各种非法资金来源的路由机制，最终将资金发送到主流交易所的账户——这些账户很可能是以洗钱者的名义开设的。值得注意的目的地包括其他洗钱服务机构、用于兑换成法币的主流交易所，以及与 Huione 集团生态系统相关的平台。
2. 洗钱骡子车队：洗钱中介
“跑路点”充当着洗钱活动的入口，而“洗钱骡子”或“车队”则负责策划洗钱过程中复杂的层层洗钱环节。这些专业操作人员建立起账户和钱包网络，通过多次交易来掩盖资金来源。
洗钱活动利用多种方式在法币和加密货币之间进行兑换。这些方式包括：线下服务（经销商与客户面对面交易）；ATM取款兑换成加密货币；通过第三方支付平台进行数字钱包转账；以及使用信用卡和礼品卡兑换加密货币。商家会公开宣传其认可的金融机构、加密货币交易所和支付方式，但与信用卡商户和中介机构的实际交易却是在公开的Telegram频道之外私下进行的。
尽管我们无法仅凭Telegram上的帖子确定洗钱车队的国籍，但这些帖子几乎全部使用普通话，并且经常提及中国大陆的银行账户和地点，这表明这些洗钱者可能主要服务于讲中文的客户。 英国皇家联合军种研究所（RUSI）的最新研究指出，中国有组织犯罪的参与日益增多。尽管中国全面禁止加密货币，但这些网络以及合法的加密货币使用仍在蓬勃发展。中国当局采取了选择性打击和反洗钱的策略——对某些形式的加密货币活动采取默许或放任的态度，同时大力打击任何威胁国家资本管制或金融稳定的活动。
除了国内业务外，这些网络还通过全球支付方式和外币提供跨境资金转移的专业服务。供应商的运营都标榜其覆盖范围广泛。在 Telegram 帖子中，一些供应商声称能够协调非洲各地的“车队”（可能指的是车队和洗钱骡子的集合），这表明 CMLN 的全球业务范围正在远远超出中国和东亚。“CMLO（洗钱贷款发起人）正确地认为，加密货币的 KYC（了解你的客户）合规性低于传统银行和加密货币交易，这降低了风险并加快了洗钱过程，”Urben 指出。“最后，加密货币使得跨境转移大量资产变得更加容易：你可以将数十亿比特币存储在冷钱包中，然后塞进你的口袋里。”
提供汇款服务的广告中反复出现的一个主题是：强调紧迫性、保密性和速度。服务商通常强调需要快速转账以避免资金冻结，同时却对客户如何应对已被金融机构和加密货币交易所限制的资金和账户所带来的复杂情况，提供一些粗略的指导。
在担保平台中，由中间人及洗钱骡子操控的资金转移占据了广告宣传的大部分。广告措辞和结构的高度相似性表明，这些运营者很可能隶属于更大的伞形组织，或者彼此之间存在战略合作关系。这些资金转移服务共同构成了地下银行生态系统中洗钱基础设施的支柱。
联合国毒品和犯罪问题办公室（UNODC）对这种关系的描述最为贴切：车队充当着非法贩毒集团的延伸，通过多个银行账户转移非法资金，并从中抽取一定比例的佣金，从而提供复杂的多层洗钱方案。UNODC 2024年关于东亚和东南亚赌场、洗钱和跨国有组织犯罪的报告也强调了第三方和第四方支付服务提供商的使用。这些网络通常具有高度的关联性，表明多层支付服务可能被同一犯罪集团用作洗钱的幌子。
3. 非正式的非处方药（OTC）和点对点（P2P）服务：规避监管
非正式的场外交易平台提供了另一条重要的洗钱途径。与合法平台不同，这些平台不受监管机构的监督，也不受任何司法管辖区的约束，并蓄意规避中国等高度管制市场所需的资本管制。由于无需进行“了解你的客户”（KYC）验证即可处理资金转移，因此对于寻求转移资产（尤其是来源可疑的资产）的用户而言，这些平台极具吸引力。
许多场外交易商公开宣传“干净资金”或“白U”。他们在广告中透明显示的汇率通常高于市场汇率，这反映了他们为规避监管而收取的溢价。这些服务处理境内和跨境转账，扩大了非法资金流动的地域范围。
然而，链上分析与“清洁基金”的说法相悖。这些所谓的合法场外交易服务与Huione和其他担保平台保持着广泛的联系，揭示了它们与更广泛的CMLN生态系统的深度融合。那些宣传“White U”的商家经常与已确认的洗钱服务机构进行互动，这表明非正式的场外交易平台可以成为非法加密货币的关键桥梁。
4. 黑U服务：为受损资产提供折扣价
“黑U”服务主要在担保平台之外运作，在CMLN生态系统中占据独特的市场定位，与非正式的“白U”场外交易平台截然相反。这些卖家专门销售源自非法渠道的加密货币，例如黑客攻击、漏洞利用、诈骗和钱包盗窃——并在广告中公开声明这一点。他们的商业模式是低价出售非法加密货币。
买家购买非法来源的资金，价格有时比标准价格低10-20%，以此换取接受来源可疑的资产。这相当于补偿买家承担的潜在法律风险和资金被没收的风险。
Black U 服务的运营结构展现出高度的协调性。不同供应商提供的 Black U 服务前端网站布局几乎完全相同，仅在域名和品牌标识上略有差异。Telegram 频道也呈现出同样的模式。这些基础设施上的共性指向两种可能性：要么这些看似独立的运营部门实际上是同一组织内各自独立的单元；要么它们代表着一个协调一致的网络，以维持运营的一致性。
5. 赌博服务：传统洗钱方式数字化
虽然在许多司法管辖区，赌博服务本身并不违法，但由于其现金交易量巨大、交易频繁，且内置资金转换机制，因此常被用于传统的洗钱和加密货币洗钱活动。赌场和在线博彩平台为用户提供了一种有效的方式，将资金存入、转移并整合到合法的金融体系中，尤其因为它们能为突然暴富提供合理的解释。
许多赌博服务接受加密货币，且无需KYC（了解你的客户）信息。第三方支付服务商支持使用法币和加密货币进行账户充值，部分服务商还可处理跨多个赌博网站的充值，实现跨平台资金转移。此外，一些Telegram卖家提供内幕消息，暗示预测或操纵比赛结果，并承诺如果客户的“中奖号码”未被选中，将给予补偿。这进一步表明，某些赌博服务不仅是洗钱渠道，而且还积极参与操纵比赛结果。
下图所示的 Reactor 图表展示了内部人员如何利用赌博服务：他们从赌博平台提取固定收益，然后通过其他洗钱服务（例如 Black U 服务和洗钱骡子）继续洗钱。链上活动表明，这些赌博内部人员还会将资金回流到赌博平台。
6. 资金流动服务：混合和兑换即服务
在复杂的网络盗窃案件中，资金混合以掩盖交易来源已是司空见惯的手段。包括Tornado Cash和Blender.io在内的专业资金混合服务公司，因参与洗钱活动而受到美国政府制裁，并因此名声大噪。Tornado Cash 后来被美国财政部外国资产控制办公室 (OFAC) 从制裁名单中移除。
在东南亚的地下银行生态系统中，担保服务平台上的专业供应商提供“兑换即服务”，使客户能够将加密货币兑换成多种资产。这些兑换服务已在区域内站稳脚跟，尤其是在东南亚、中国甚至朝鲜等地的非法活动人士中，为那些试图将资金留在链上的人提供了一种洗钱机制。
链上数据显示，CMLN的资金流动与传统的洗钱阶段相似。
对CMLN服务交易流的分析揭示了传统洗钱手段的大规模应用。下图追踪了不同服务如何分割和整合非法资金，揭示了资金在洗钱周期中流转时清晰的“拆分”（分散）和“聚合”模式。
这种定量框架可以帮助识别服务及其在更广泛的洗钱生态系统中的作用，即使一个实体的真实运作机制尚不清楚。
Black U 服务是激进拆分交易行为的典型代表，小额（<100 美元）和中额（100-1000 美元）交易的金额分别比流入和流出增加了 467% 和 180%。这些服务还会将资金分散到更多钱包中，大额转账（>1 万美元）到达的目的地钱包数量比来源钱包多 51%。洗钱骡子和资金转移服务也以类似的方式运作，尽管程度较轻，但也不容忽视。在这些情况下，转向小额交易和更多交易对手的行为，正是教科书式的“洗钱”：将大额犯罪所得拆分，以逃避检测。
赌博圈内人士、资金中介和场外交易服务商是该生态系统的主要聚合者。对于这些服务商而言，几乎所有面额的入账交易量都超过了出账交易量，这表明它们将来自多个资金点的资金汇集起来，然后批量发送到链上较少的交易对手钱包。特别是对于场外交易服务商而言，这种资金整合模式反映了它们在整合阶段的作用——将大量小额存款合并成适合重新引入合法金融系统的批发金额。
CMLN优先服务VIP客户；大多数非法资金在几分钟内即可转移。
资金在不同洗钱服务中的流动速度也呈现出不同的模式。从下图可以看出，无论采用何种洗钱方式，高额资金转移都会被优先处理。然而，随着时间的推移，那些构建了自动化洗钱机制的服务在处理任何金额的资金转移方面都会变得更加高效。而那些依赖人工机制的服务仍然倾向于优先处理高额资金转移，但在处理小额资金转移方面效率较低。
Black U 服务在资金处理方面展现出极高的效率，预计在 2025 年第四季度，大额交易平均仅需 1.6 分钟即可完成清算。快速转移非法资金的迫切需求很可能是促成 Black U 服务技术架构构建的主要因素。其中一些服务还提供自助兑换机制。客户只需提供所需的兑换金额和目标地址，系统即可自动执行兑换。这种自动化机制具有双重目的：既能加快洗钱流程，又能最大限度地降低运营成本，并减少人工处理造成的数字足迹。
同样，博彩运营商也使用集成支付解决方案来处理大量的日常交易。这些自动化系统使这些平台能够高效地处理大规模资金流动，资金的存入和清算速度都非常快。
相比之下，洗钱骡子和跑腿点在交易清算模式上表现出远不如自动化服务一致的特点。这些网络仍然主要依靠人工操作，需要招募人员使用其个人银行账户或电子钱包实时处理交易。这种人为因素会给洗钱过程带来变数，造成时间上的差异，与自动化服务的稳定处理特征截然不同。
通过公私合作打击加密货币洗钱网络
中文担保平台、资金转移服务以及相关的金融犯罪网络展现出一个复杂且极具韧性的生态系统，尽管执法部门不断努力，该系统仍持续适应变化。与其他类型的链上非法活动一样，针对担保服务的打击行动可能会造成干扰，但其核心网络依然存在，并在受到挑战时迁移到其他渠道。
这些行动的规模和整合程度给金融犯罪合规、情报和执法工作带来了巨大挑战。要有效打击这些行动，除了打击其广告平台外，还需要锁定非法运营者和供应商本身。这些网络构成了关键基础设施，使得欺诈、诈骗和其他犯罪活动的非法所得能够大规模地转化为看似合法的资产。
更重要的是，虽然加密货币洗钱网络（CMLN）在加密货币洗钱活动中扮演着举足轻重的角色，但它们并非唯一进行技术改造的洗钱网络。2024年12月，英国国家犯罪调查局（NCA）捣毁了一个数十亿美元的俄语洗钱网络，该网络为包括俄罗斯和国际精英、网络犯罪分子和贩毒团伙在内的众多非法行为者提供服务。正如基廷所指出的，“在大多数国家，犯罪分子和执法部门在加密货币的使用能力方面存在巨大鸿沟。各国法律的差异、边境壁垒、信息共享不畅以及加密货币追踪和资产追回能力的不足，意味着加密货币为犯罪分子提供了一种低风险、高回报的犯罪获利方式。虽然区块链追踪公司在某些情况下提供了有益的帮助，但这种能力建设仅仅是冰山一角。我们迫切需要在全球范围内开展系统性努力，提升世界各地执法部门的加密货币应对能力，并建立更完善的信息共享机制。”
应对加密货币洗钱网络的挑战，需要公私合作，并转变以往被动打击单个平台的模式，转而主动瓦解底层网络。乌尔本强调：“最有效的调查策略是将调查工具与洗钱机构的运作方式相匹配。要侦测这些洗钱网络，需要结合开源情报、人工情报和区块链分析。只有当这些工具协同运作，并相互关联地提供线索时，才能将参与者与资金流动联系起来，并绘制出网络图。”
通过将执法部门的法律权力与私营部门的技术能力和区块链分析专长相结合，该行业可以更有效地识别和瓦解这些跨平台、跨司法管辖区和跨通信渠道运作的服务。链上透明度为这些运作提供了前所未有的可视性——当与跨平台情报共享和协调一致的执法行动相结合时，这些工具能够帮助利益相关者提高大规模洗钱服务的成本和风险。未来的干预策略必须优先考虑这种协作方式，以实现对加密货币洗钱网络（包括CMLN运作）的切实而持久的打击。
[1] 这是基于 CMLN 活动的下限估计；它仅反映 Chainalysis 归因的服务，不包括担保服务。
本网站包含指向第三方网站的链接，这些网站并非由Chainalysis, Inc.或其关联公司（统称“Chainalysis”）控制。访问此类信息并不意味着Chainalysis与该网站或其运营者存在任何关联、认可、批准或推荐关系，Chainalysis亦不对其托管的产品、服务或其他内容承担任何责任。
本资料仅供参考，不构成任何法律、税务、财务或投资建议。读者在做出此类决定前应咨询自身顾问。Chainalysis 对读者因使用本资料而做出的任何决定或任何其他作为或不作为概不承担任何责任。
Chainalysis 不保证或担保本报告中信息的准确性、完整性、及时性、适用性或有效性，并且不对因该等材料任何部分的错误、遗漏或其他不准确之处而引起的任何索赔承担责任。
这篇题为“中文洗钱网络成为非法加密经济的主要推动者，目前推动了 20% 的洗钱活动”的文章最初发表在Chainalysis 网站上。
