俄烏戰爭已持續近四年。西方制裁本意是孤立俄羅斯的經濟,結果卻迫使俄羅斯做出改變。
2025年, BeInCrypto開始記錄俄羅斯及與俄羅斯有關聯的勢力如何利用加密貨幣重建支付渠道。最終形成的並非單一的交易所或代幣,而是一個能夠抵禦凍結、查封和執法延遲的強大系統。
本次調查以鏈上取證分析和對追蹤資金流的調查人員的採訪為基礎,按時間順序重建了該系統。
最初的預警信號並非犯罪行為。
早期跡象並未指向勒索軟件或暗網市場,而是指向交易。
當局開始詢問有關進口資金如何跨境流動、兩用商品如何付款以及如何在沒有銀行的情況下進行結算等新問題。
與此同時,鏈上數據顯示 俄羅斯場外交易平臺的交易活動激增。提供俄羅斯場外交易流動性的交易所的交易量也出現飆升,尤其是在亞洲地區。
與此同時, Telegram 群組和暗網論壇公開討論規避制裁的方法。這些並非秘密對話,而是描述了無需銀行即可跨境轉移資金的實用方法。
方法很簡單。場外交易平臺在國內接受盧布,有時也接受現金。他們發行穩定幣或加密貨幣。這些加密貨幣隨後在國外結算,並在那裡可以兌換成當地貨幣。
Garantex運營著俄羅斯的加密貨幣洗錢中心
Garantex 在這個生態系統中發揮了至關重要的作用。它為場外交易平臺、移民和貿易相關支付提供流動性中心。
俄羅斯利用阿聯酋代理人規避制裁即使在早期受到制裁之後,它仍然繼續與境外的受監管交易所進行交易。這種活動持續了數月之久。
當執法力度最終升級時,人們預期會造成混亂。但隨之而來的卻是準備工作。
“即使是那些離開俄羅斯的人,仍然在使用Garantex轉移資金。如果你想移居迪拜等地,一旦傳統銀行渠道被切斷,Garantex就成了主要的資金轉移方式之一。對於許多試圖離開俄羅斯的俄羅斯人來說,Garantex成為了一種切實可行的出境途徑。在銀行和SWIFT系統都無法使用之後,它是為數不多的可以向國外轉移資金的方式之一,”Global Ledger首席執行官Lex Fisun表示。
此次查獲行動引發了儲備金緊急調動。
2025年3月,Garantex的基礎設施被查封當天,一個與之關聯的以太坊錢包迅速整合了超過3200個ETH。幾個小時內,幾乎所有餘額都轉移到了Tornado Cash。
這一舉動至關重要。“龍捲風現金”程序無法進行支付,還會破壞交易記錄。
ETH儲備整合和Tornado現金轉移圖表。來源: Global Ledger幾天後,沉睡的比特幣儲備開始流動。自2022年以來未曾動用的錢包開始整合BTC。這並非恐慌性拋售,而是資金管理面臨壓力的結果。
BTC儲備重新激活圖表因此,很明顯,不受穩定幣控制的資產仍然可以獲取。
繼任者幾乎立即出現
隨著 Garantex 服務的逐漸消失,一種新的服務出現了。
Grinex悄然上線並開始支持USDT。追蹤到的資金流經TRON並連接到Grinex的基礎設施。用戶報告稱,他們的賬戶餘額以新名稱重新出現。
“這可能是我們見過的最明顯的品牌重塑。名稱幾乎相同,網站也幾乎相同,失去 Garantex 訪問權限的用戶發現他們的餘額重新出現在 Grinex 上,”Fisun 告訴BeInCrypto。
2025年7月下旬,Garantex公開宣佈將以比特幣和以太坊的形式向原用戶支付賠償金。鏈上數據證實該系統當時已上線運行。
至少有價值 2500 萬美元的加密貨幣已被分發。還有更多加密貨幣尚未被使用。
支付結構遵循一個清晰的模式,儲備金在到達用戶之前,會通過混幣器、聚合錢包和跨鏈橋進行分層處理。
高層支付流程圖以太坊支付依賴於複雜性
以太坊的支付過程採用了刻意混淆的手段。資金先通過Tornado Cash流轉,然後進入一個 DeFi 協議,最後跨越多個區塊鏈。轉賬在以太坊、 Optimism和Arbitrum之間反覆跳轉,最終才到達支付錢包。
儘管過程複雜,但只有一小部分ETH儲備到達了用戶手中。超過 88% 的儲備仍未動用,表明支付仍處於早期階段。
比特幣支付暴露了另一個弱點
比特幣支付更簡單、更集中。
調查人員發現多個支付錢包與一個聚合中心相關聯,該中心收到了近 200 個BTC。該中心在查封事件發生數月後仍然活躍。
更耐人尋味的是這些資金接下來流向了哪裡。
源錢包反覆與全球最大的中心化交易所之一的存款地址進行交互。交易“找零”始終被路由回該交易所。
為什麼西方制裁難以奏效
西方制裁並非不存在,只是姍姍來遲、力度不均且執行緩慢。
當 Garantex 被徹底摧毀時,調查人員已經記錄了數十億美元的資金在其資金庫中流動。
即使在受到制裁之後,該交易所仍然繼續與國外的受監管平臺進行互動,利用指定、執法和合規更新之間的延遲。
核心問題並非缺乏法律授權,而是制裁執行速度與加密貨幣基礎設施運行速度不匹配。監管機構的行動週期通常為數週甚至數月,而加密貨幣系統只需數小時即可完成流動性重定向。
“制裁在紙面上有效,但問題在於執行。數十億美元的資金仍然可以流動,因為制裁執行緩慢、分散,而且往往滯後於加密貨幣系統的更新速度。問題不在於制裁是否存在,而在於制裁的執行速度太慢,無法跟上加密貨幣系統的快速迭代,”Global Ledger 首席執行官表示。
這一漏洞讓 Garantex 得以靈活應對。錢包頻繁輪換,熱錢包也變化莫測。剩餘餘額的轉移方式模仿了正常的交易所活動,降低了自動合規系統的有效性。
私營部門難以跟上步伐。銀行和交易所需要在合規義務、交易速度、客戶體驗和運營成本之間尋求平衡。
在這種情況下,如果某些活動沒有觸發明顯的危險信號,那麼經過批准的曝光就可能被忽略。
截至2025年10月,支付基礎設施仍然運行正常。儲備金依然充足。支付路線仍然暢通。
這並非交易所的崩潰,而是系統的演變。
俄羅斯在 2025 年的加密貨幣戰略表明,一個受到制裁的經濟體如何通過建立平行軌道、保持流動性以及在受阻時重新規劃路線來適應。




