*本文为自动翻译版本，请以原文为准。
要点
- 中国洗钱网络（CMLN）在疫情初期便已出现，如今已成为已知的加密货币洗钱活动中的主要参与者，据估计，过去五年中，该网络经手的非法加密货币资金约占总量的20%。自2020年以来，流入CMLN的资金增长速度是流入中心化交易所的非法资金增长速度的7325倍。
- 预计 CMLN 在 2025 年将处理 161 亿美元的交易，相当于每天在超过 1799 个活跃钱包中处理约 4400 万美元的交易。
- Chainalysis 在 CMLN 生态系统中识别出六种不同的服务类型，每种服务都有其独特的链上行为模式：黑市交易和赌博服务将大额交易拆分成多个小额交易以避免被发现，而场外交易 (OTC) 服务则将小额交易聚合为大额交易并整合资金。
- 像汇丰和新币这样的抵押平台充当了洗钱者的枢纽，但它们本身并不控制底层交易活动，因此未被纳入本次分析的汇总指标中。尽管执法部门的打击行动取得了一定的成效，但往往只是将洗钱者转移到其他渠道，这凸显了直接打击洗钱运营者的必要性。
过去几年，非法链上洗钱生态系统迅速扩张，从 2020 年的 100 亿美元增长到 2025 年的 820 亿美元以上。[1] 总价值的显著增长反映了加密资产的可及性和流动性的提高，以及洗钱方式和洗钱者的结构性变化。
如下表所示，到2025年，以华语为母语的洗钱网络（CMLN）在已知非法洗钱活动中的份额将增至约20%。我们观察到的资金流出模式也印证了这一区域关联性。例如，正如本报告欺诈章节所述，CMLN的洗钱规模已扩大至目前持续超过10%的猪肉屠宰骗局中被盗资金的洗钱比例；与此同时，我们观察到中心化交易所的使用率持续下降，这可能部分归因于其冻结资金的能力。
与其他洗钱目的地相比，自2020年以来，流入CMLN的资金增长速度比流入中心化交易所的资金快7325倍，比流入去中心化金融（DeFi）的资金快1810倍，比恶意行为者之间的链上转账快2190倍。虽然CMLN并非链上洗钱的唯一途径，但基于中文的Telegram服务在全球可追溯的链上洗钱活动中占据了不成比例的份额，导致来自各种犯罪活动（包括链上和链下）的资金都通过这些服务进行处理。
近几个月来，针对洗钱支持网络的一系列执法行动，包括制裁认定和建议，进一步凸显了影响全球受害者的国家安全威胁。这些行动包括美国财政部外国资产控制办公室（OFAC）和英国财政部金融制裁执行办公室（OFSI）对王子集团（Prince Group）的制裁认定；金融犯罪执法网络（FinCEN）最终规则将汇丰集团（Huione Group）列为重大洗钱关注对象；以及FinCEN 就一个中国支持的洗钱网络提出的建议。
这些大型洗钱中介机构近来备受关注，理应如此。但本章首次详细分析了这些大型地下洗钱网络如何利用加密货币，揭示了其生态系统的规模。这些网络跨多个平台公开运作，是复杂的多层级运营体系，具备工业级吞吐量、高度业务连续性和尖端技术能力。
CMLN 达到 161 亿美元
我们已识别出构成 CMLN 生态系统的六种不同类型的服务，并将在以下章节中逐一详细介绍。这些服务在 2025 年共计为 CMLN 贡献了 161 亿美元。虽然几年前这些网络仅限于少数参与者，但如今已发展迅速，到 2025 年已识别出超过 1799 个活跃的链上钱包。
这些业务规模扩张的速度同样值得关注。比较每种服务类型累计处理10亿美元所需的时间（从该类别资金首次接收的地址开始计算），可以发现惊人的快速增长速度以及不同服务之间的显著差异。Black U服务仅用了236天就达到了这一规模，而跑分经纪商用了843天，场外交易服务则用了1136天。洗钱骡子（1277天）和资金转移服务（1790天）的增长速度较慢，而赌博内幕交易服务尚未达到10亿美元的门槛。总体而言，到2025年，CMLN生态系统每天将处理约4400万美元的交易。
这些网络在如此短的时间内迅速扩张，表明其与链下犯罪网络有着密切联系，因为如果没有大量资金的调动，这种增长是不可能实现的。这也揭示了其拥有覆盖链上和链下的复杂运营基础设施。该生态系统的核心是担保平台，这是一个中心化市场，也是CMLN运营的支柱。
皇家联合军种研究所（RUSI）金融与安全中心（CFS）主任汤姆·基廷表示：“这些网络迅速发展成为数十亿美元的跨境企业，为欧洲和北美的国际有组织犯罪集团提供高效且经济的洗钱服务。它们发展如此迅速的原因很简单，这是中国实施资本管制的一个意想不到的后果：富裕人士为了规避管制并将资金转移出中国，为西方有组织犯罪集团提供了资金和流动性支持。专业的中间人促成了这种资本外逃，将这两个看似独立却又互惠互利的需求联系起来。”
同样， Nardello & Co的董事总经理 Chris Urben 解释说：“近年来中国洗钱网络最大的变化是，从依赖黑市比索和飞钱等非正式价值转移系统的地下银行方法迅速转向加密货币，加密货币提供了一种高效的跨境秘密转移资金的方式，而无需依赖复杂的人工国际非正式账簿网络。”
担保平台：CMLN生态系统的基石
担保服务主要作为CMLN的基础设施，发挥着客户获取渠道和托管功能的作用。虽然它们为供应商提供了一定的信任机制，但它们本身并不控制实际的洗钱活动，因此不将其纳入我们的汇总指标。尽管Huione和Xinbi近年来占据了市场主导地位，但许多其他担保服务仍在不受限制地运营。
尽管 Telegram 删除部分账户扰乱了 Huione 的担保运营，但使用 Huione 的商家仍在其他平台上继续使用和投放广告，实际运营受到的影响甚微。这些平台仍然发挥着连接商家和客户的作用，但许多商家会在多个平台上投放广告，并不依赖任何单一服务。与合法电商平台类似，服务评分和评论在欺诈生态系统中建立了一定的问责机制，商家通过公开宣传自身的信誉和服务质量来建立市场声誉，如下图所示。
在担保服务平台上投放广告的CMLN提供多种洗钱方法，其主要目标是将非法资金融入合法金融体系。一些CMLN利用庞大的洗钱骡子网络访问主流加密货币交易所的洗钱服务，而另一些则运营自己的链上洗钱基础设施。尽管这些方法在具体操作上有所不同，但它们的目标都是一致的：洗白黑钱。
CMLN由六种类型组成。
CMLN提供多种“洗钱即服务”业务。对中文商家信息的分析表明，这些服务主要涉及六种资金转移方式：跑腿经纪人、洗钱骡子、场外交易服务、黑市交易服务、赌博平台以及提供加密货币混合和兑换的资金转移服务。这些业务涉及数千家商家，总金额达数百亿美元。了解这些实体如何运作以及它们如何构建复杂的洗钱网络，对于识别未来的侦查机会至关重要。下文将详细分析这些服务类别。
1. 运行点经纪商：资金流入的入口点
在洗钱过程中，“跑腿点”是非法资金的关键入口。不法分子通过商家的分类广告招募人员，并出借其金融身份信息，例如银行账户、电子钱包和主流交易所的存款地址，以接收和转移非法资金。
广告通常会明确警告，如果当局介入，参与者将承担所有法律责任和经济损失，这无疑表明该活动是非法的。
Running Point 最初专注于网络赌博，如今其服务范围已扩展至洗钱各种非法加密货币活动，包括爱情骗局、交易所黑客攻击以及通过 Telegram 进行的人口贩卖。这种广泛的用途表明，它已成为合法金融体系与地下犯罪经济之间至关重要的桥梁。
如下面的Chainalysis Reactor图表所示，运行点经纪商充当各种非法来源资金的路由机制，最终将其发送到主流交易所的账户，很可能以“骡子”的名义，包括其他洗钱服务、流行的法币交易所和与 Huione 集团生态系统相关的平台。
2. 洗钱骡子车队：洗钱的中间层
“跑路点”充当着洗钱活动的入口，而“洗钱骡子”或“车队”则负责策划洗钱活动的核心分层阶段。这些专业操作人员建立账户和钱包网络，通过多阶段交易巧妙地隐藏资金来源。
“洗钱骡子”利用多种方式进行法币与加密货币之间的兑换，包括线下服务（经销商与客户当面交易）、ATM取款兑换成加密货币、通过第三方支付平台进行数字钱包之间的转账，甚至还有将信用卡和礼品卡兑换成加密货币的卡组织。虽然商家会公开宣传他们接受的金融机构、加密货币交易所和支付方式，但与持卡人和中间人的实际交易安排都是在公开的Telegram频道之外私下进行的。
虽然仅凭Telegram上的帖子无法确定“洗钱骡子车队”（Money Mule Motorcade）的国籍，但这些帖子几乎全部使用简体中文，而且很多帖子都暗示了中国大陆的银行账户和地址。这表明这些洗钱服务商很可能主要服务于讲中文的客户群体。英国皇家联合军种研究所（RUSI） 最近的一项研究也指出，中国支持的有组织犯罪集团的参与度日益提高。尽管中国当局实施了大规模的加密货币禁令，但这些网络以及合法的加密货币使用仍然活跃。中国当局采取了选择性监管和反洗钱执法策略，对某些加密货币活动采取容忍或实际上忽略的态度，同时大力打击那些威胁资本管制和金融稳定的活动。
除了国内业务外，这些网络还积极提供跨境汇款服务，涵盖全球支付方式和外币交易。供应商积极宣传其业务范围，Telegram 上的帖子显示，一些供应商声称控制着遍布非洲的“车队”（很可能是车队或洗钱骡子的集合体），这表明中国洗钱网络的触角远不止中国和东亚。“中国洗钱组织（CMLO）正确地认识到，加密货币可以加速洗钱并降低风险，因为与传统银行或非加密货币交易相比，加密货币的 KYC 合规要求更为宽松，”Urben 指出。“此外，加密货币也使得跨境转移大量资产变得更加容易。只需将一个冷钱包放在口袋里的硬盘上，就可以轻松携带价值数十亿美元的比特币。”
宣传汇款服务的广告都有一个共同点：它们不断强调紧迫性、保密性和速度的重要性。虽然商家反复强调必须在资金被冻结前尽快汇款，但对于资金或账户已被金融机构或加密货币交易所冻结后出现的问题，他们却只提供极少的指导。
在“担保”平台上，列出的大部分服务都是由中间商和洗钱骡子组织的汇款服务。广告措辞和结构的显著相似性表明，这些运营商很可能隶属于更大的伞形组织，或者彼此之间存在战略合作关系。这些汇款服务共同构成了地下银行生态系统中洗钱基础设施的支柱。
联合国毒品和犯罪问题办公室（UNODC）对这种关系的描述最为精辟：车队充当了跑腿犯罪集团的延伸，提供复杂的层层转账方案，将非法资金通过多个银行账户转移，并从中抽取一定比例的佣金。UNODC 2024年关于东亚和东南亚赌场、洗钱和跨国有组织犯罪的报告也强调了第三方和第四方支付服务提供商的使用。这些网络展现出高度的连通性，表明多层支付服务实际上可能充当同一犯罪集团的幌子公司，从而为洗钱活动提供便利。
3. 非正式场外交易和P2P服务：规避监管的一种手段
非正式的场外交易（OTC）平台是洗钱的另一个重要渠道。与正规的场外交易平台不同，这些平台不受监管，也与任何特定司法管辖区没有明确的联系，从而有意规避了中国等严格市场所需的资本管制。它们无需客户身份验证（KYC）即可处理资金转移，这使其成为一个极具吸引力的选择，尤其对于那些希望转移来源不明资产的用户而言。
许多场外交易商使用“清洁基金”或“白U”等字眼进行宣传。他们发布的汇率通常高于市场汇率，反映了他们为规避监管而支付的溢价。这些服务涵盖国内和国际汇款，进一步扩大了非法资金流动的地域范围。
然而，链上分析与这些“干净基金”的说法相悖。这些表面上合法的场外交易服务与包括Huione在内的多个担保平台有着广泛的联系，表明它们与整个CMLN生态系统深度融合。同样自称“White U”的供应商也经常与已确认的洗钱服务机构进行交易，这表明非正式的场外交易平台可以成为非法加密资产的重要中转站。
4. 黑U服务：低价出售非法资金
“黑U”服务主要在担保平台之外运作，在CMLN生态系统中占据独特地位，可以被视为非正式的“白U”场外交易的对立面。这些卖家专门销售通过非法手段（例如黑客攻击、漏洞利用、欺诈和钱包盗窃）获得的加密货币，并在广告中公开声明这一点。他们的商业模式是以折扣价出售非法获得的加密货币。
买方接受已知犯罪来源的资产，以低于市场价值 10-20% 的折扣获得资金，但同时也承担法律风险和资金被没收的可能性。
Black U 服务的运营结构表明其采用了高度协调的运作方式。虽然各项服务由不同的供应商提供，但除了域名和品牌等细节上的差异外，前端网站的布局几乎完全相同，Telegram 频道也呈现出类似的模式。这种基础设施的共通性表明，这些看似独立的业务实际上可能是在同一组织内部作为独立单元运作，或者可能是一个协调运作以保持运营一致性的网络。
5. 赌博服务：数字化版的传统洗钱活动
虽然赌博服务本身在许多司法管辖区并非必然违法，但由于涉及的现金数额巨大、交易频繁，且内置资金转换机制，赌博已成为传统洗钱和加密货币洗钱的常用手段。赌场和在线博彩平台为非法所得的投注、转移以及最终融入合法金融体系提供了有效途径，尤其因为它们能为“一夜暴富”提供合理的解释。
许多博彩服务接受加密货币存款，且无需提供KYC信息。第三方支付服务商支持法币和加密货币充值，部分支付处理商还可将充值资金集中到多个博彩网站，实现跨平台资金转移。此外，一些Telegram商家提供关于预测或操纵结果的“内幕消息”，广告中甚至承诺，如果客户的“中奖号码”未被选中，将给予补偿。这表明，某些博彩服务并非仅仅是洗钱渠道，而是积极参与操纵比赛结果。
下方 Reactor 图表展示了内部人员如何利用赌博服务。内部人员从赌博平台提取操纵投注所得利润，然后通过黑市服务或洗钱骡子等其他洗钱服务继续洗钱。链上活动也证实，赌博内部人员会将部分资金重新注入赌博平台。
6. 资金转移服务：混合/兑换服务
在复杂的网络盗窃中，混淆交易以隐藏其来源是一种行之有效的技术。像Tornado Cash和Blender.io这样的专业混淆交易服务公司，因参与洗钱活动而受到美国政府制裁，从而在国际上臭名昭著（ Tornado Cash 后来已从美国财政部外国资产控制办公室的制裁名单中移除）。
在东南亚地下银行生态系统中，一些专业供应商通过多个担保服务平台提供“兑换即服务”，将加密资产兑换成各种其他资产。这些兑换服务在东南亚、中国甚至朝鲜的非法活动分子中广受欢迎，并被用作洗钱手段，同时将资金留在链上。
链上数据显示，CMLN资金流动与传统洗钱阶段存在相似之处。
对CMLN服务交易流的分析揭示了传统洗钱手段被大规模应用的现状。下图追踪了各项服务如何分割和汇总非法资金，展现了资金在洗钱流程中流转时清晰的结构化（拆分）和汇总模式。
利用这样的定量框架，即使在完全了解实际运作机制之前，也可能了解每项服务在整个洗钱生态系统中的作用和地位。
Black U 服务展现了极具侵略性的资金分割行为。从流入到流出，小额交易（低于 100 美元）增长了 467%，中等金额交易（100 美元至 1000 美元）增长了 180%。大额转账（超过 10000 美元）发送到目标钱包的可能性比发送到源钱包的可能性高出 51%，这表明资金被持续分散到更多钱包中。洗钱骡子和资金转移服务也表现出类似的行为，尽管程度较轻。在这些情况下，转向更小的交易单位和增加交易对手数量是“洗钱”（将犯罪所得分割成更小的金额以逃避检测）的典型特征。
与此同时，赌博圈内人士、跑腿经纪人和场外交易服务商是该生态系统中的主要资金聚合者。这些服务商在几乎所有面额级别的资金流入交易量都高于资金流出交易量，这表明它们从多个渠道聚合资金，并通过链上交易将其发送到少数交易对手钱包。特别是对于场外交易服务商而言，这种资金聚合模式反映了它们在洗钱最后阶段——整合——中所扮演的角色，即将众多小额存款合并成适合重新流入合法金融体系的大额资金。
CMLN优先服务高价值客户，大部分非法资金在几分钟内即可转移。
资金在各种洗钱服务中的转移速度也呈现出不同的模式。如下图所示，所有洗钱类型都优先处理高价值交易。然而，无论洗钱金额大小，那些已建立自动化洗钱机制的服务往往会随着时间的推移而提高效率。与此同时，依赖人工机制的服务虽然也优先处理高价值交易，但在处理小额交易方面效率仍然较低。
在资金处理效率方面，Black U 服务表现最为出色，即使在 2025 年第四季度，也能在平均 1.6 分钟内完成大额交易。快速转移非法资金的商业需求似乎是 Black U 服务技术基础设施构建的主要驱动因素。部分此类服务还提供自助式互换功能，客户只需输入所需的兑换金额和目标地址，系统即可自动执行互换。这种自动化不仅加快了洗钱流程，还降低了运营成本，并最大限度地减少了人工处理通常会留下的数字痕迹。
同样，博彩运营商也依赖集成支付解决方案来处理每天数百万笔交易。这些自动化系统加快了存款结算流程，使他们能够高效地处理大量资金流动。
相比之下，洗钱骡子和跑腿点的支付速度波动极大。这些网络仍然严重依赖人工操作，需要招募人员使用自己的银行账户或电子钱包实时处理交易。这种人为因素导致洗钱过程出现变数，造成支付时间不一致，而非自动化服务那样处理速度稳定。
公私合作打击与加密货币相关的洗钱网络
中文担保平台、资金转移服务以及相关的金融犯罪网络构成了一个复杂且极具韧性的生态系统，即便面临执法部门的打击，它依然能够持续适应变化。与其他链上非法活动一样，针对担保服务的打击行动会导致短期中断，但其底层网络依然存在，并在受到挑战时能够迅速转移到其他渠道。
这些行动的规模和复杂性对金融犯罪合规、情报和执法工作构成了重大挑战。要有效打击这些行动，除了要打击广告媒体之外，还需要直接针对欺诈操作者和供应商本身。这些网络构成了将欺诈、扫描和其他犯罪所得的非法资金大规模、系统性地转化为看似合法资产的关键基础设施。
更重要的是，虽然加密货币洗钱网络（CMLN）在基于加密货币的洗钱活动中扮演着不成比例的角色，但它们并非唯一进行技术改造的洗钱网络。2024年12月，英国国家犯罪调查局（NCA）破获了一个数十亿美元的俄语洗钱网络，该网络服务于包括俄罗斯和国际精英、网络犯罪分子和贩毒集团在内的众多非法行为者。正如基廷所指出的，“在许多国家，犯罪分子和执法部门在加密货币的使用方面存在着巨大的能力差距。各国法律的差异、边境壁垒、信息共享不足以及加密货币追踪和资产追回能力的局限性，使得加密货币成为犯罪分子获取犯罪所得的低风险、高回报途径。虽然一些区块链分析公司提供了重要的支持，但这种能力建设仅仅是冰山一角。我们迫切需要一项系统性的全球行动，以提高世界各地执法机构的加密货币能力，并建立更好的信息共享机制。”
打击与加密货币相结合的洗钱网络需要公私合作，以及从被动地监管单个平台转向主动地瓦解底层网络本身的范式转变。乌尔本强调：“最有效的调查策略是将我们的调查工具与CMLO的行动方法相结合。为了侦测这些洗钱网络，我们需要将开源情报和人力情报（HUMINT）与区块链分析相结合。只有当这些工具协同工作并相互补充线索时，我们才能将参与者和资金流动联系起来，并绘制出整个网络的结构。”
将执法部门的法律权威与私营部门的技术能力和区块链分析专长相结合，将有助于更有效地识别和瓦解这些跨平台、跨司法管辖区、跨通信渠道运作的服务。链上透明度为这些运作提供了前所未有的可视性。结合跨平台情报共享和协调一致的执法行动，这些工具能够提高大规模洗钱服务的运营成本和风险。未来的干预策略必须优先考虑这种协作方式，以有效且可持续地打击与加密货币相关的洗钱网络，包括加密货币洗钱网络（CMLN）。
[1] 这是基于 CMLN 活动的下限估计，仅反映 Chainalysis 识别的服务，而不是担保服务本身。
本网站包含指向第三方网站的链接，这些网站并非由Chainalysis, Inc.或其关联公司（统称“Chainalysis”）控制。访问此类信息并不意味着Chainalysis与该网站或其运营者存在任何关联、认可、批准或推荐关系，Chainalysis亦不对其托管的产品、服务或其他内容承担任何责任。
本资料仅供参考，不构成任何法律、税务、财务或投资建议。读者在做出此类决定前应咨询自身顾问。Chainalysis 对读者因使用本资料而做出的任何决定或任何其他作为或不作为概不承担任何责任。
Chainalysis 不保证或担保本报告中信息的准确性、完整性、及时性、适用性或有效性，并且不对因该等材料任何部分的错误、遗漏或其他不准确之处而引起的任何索赔承担责任。
