*本文為自動翻譯版本，請以原文為準。
要點
- 中國洗錢網絡（CMLN）在疫情初期便已出現，如今已成為已知的加密貨幣洗錢活動中的主要參與者，據估計，過去五年中，該網絡經手的非法加密貨幣資金約佔總量的20%。自2020年以來，流入CMLN的資金增長速度是流入中心化交易所的非法資金增長速度的7325倍。
- 預計 CMLN 在 2025 年將處理 161 億美元的交易，相當於每天在超過 1799 個活躍錢包中處理約 4400 萬美元的交易。
- Chainalysis 在 CMLN 生態系統中識別出六種不同的服務類型，每種服務都有其獨特的鏈上行為模式：黑市交易和賭博服務將大額交易拆分成多個小額交易以避免被發現，而場外交易 (OTC) 服務則將小額交易聚合為大額交易並整合資金。
- 像滙豐和新幣這樣的抵押平臺充當了洗錢者的樞紐，但它們本身並不控制底層交易活動，因此未被納入本次分析的彙總指標中。儘管執法部門的打擊行動取得了一定的成效，但往往只是將洗錢者轉移到其他渠道，這凸顯了直接打擊洗錢運營者的必要性。
過去幾年，非法鏈上洗錢生態系統迅速擴張，從 2020 年的 100 億美元增長到 2025 年的 820 億美元以上。[1] 總價值的顯著增長反映了加密資產的可及性和流動性的提高，以及洗錢方式和洗錢者的結構性變化。
如下表所示，到2025年，以華語為母語的洗錢網絡（CMLN）在已知非法洗錢活動中的份額將增至約20%。我們觀察到的資金流出模式也印證了這一區域關聯性。例如，正如本報告欺詐章節所述，CMLN的洗錢規模已擴大至目前持續超過10%的豬肉屠宰騙局中被盜資金的洗錢比例；與此同時，我們觀察到中心化交易所的使用率持續下降，這可能部分歸因於其凍結資金的能力。
與其他洗錢目的地相比，自2020年以來，流入CMLN的資金增長速度比流入中心化交易所的資金快7325倍，比流入去中心化金融（DeFi）的資金快1810倍，比惡意行為者之間的鏈上轉賬快2190倍。雖然CMLN並非鏈上洗錢的唯一途徑，但基於中文的Telegram服務在全球可追溯的鏈上洗錢活動中佔據了不成比例的份額，導致來自各種犯罪活動（包括鏈上和鏈下）的資金都通過這些服務進行處理。
近幾個月來，針對洗錢支持網絡的一系列執法行動，包括制裁認定和建議，進一步凸顯了影響全球受害者的國家安全威脅。這些行動包括美國財政部外國資產控制辦公室（OFAC）和英國財政部金融制裁執行辦公室（OFSI）對王子集團（Prince Group）的制裁認定；金融犯罪執法網絡（FinCEN）最終規則將滙豐集團（Huione Group）列為重大洗錢關注對象；以及FinCEN 就一箇中國支持的洗錢網絡提出的建議。
這些大型洗錢中介機構近來備受關注，理應如此。但本章首次詳細分析了這些大型地下洗錢網絡如何利用加密貨幣，揭示了其生態系統的規模。這些網絡跨多個平臺公開運作，是複雜的多層級運營體系，具備工業級吞吐量、高度業務連續性和尖端技術能力。
CMLN 達到 161 億美元
我們已識別出構成 CMLN 生態系統的六種不同類型的服務，並將在以下章節中逐一詳細介紹。這些服務在 2025 年共計為 CMLN 貢獻了 161 億美元。雖然幾年前這些網絡僅限於少數參與者，但如今已發展迅速，到 2025 年已識別出超過 1799 個活躍的鏈上錢包。
這些業務規模擴張的速度同樣值得關注。比較每種服務類型累計處理10億美元所需的時間（從該類別資金首次接收的地址開始計算），可以發現驚人的快速增長速度以及不同服務之間的顯著差異。Black U服務僅用了236天就達到了這一規模，而跑分經紀商用了843天，場外交易服務則用了1136天。洗錢騾子（1277天）和資金轉移服務（1790天）的增長速度較慢，而賭博內幕交易服務尚未達到10億美元的門檻。總體而言，到2025年，CMLN生態系統每天將處理約4400萬美元的交易。
這些網絡在如此短的時間內迅速擴張，表明其與鏈下犯罪網絡有著密切聯繫，因為如果沒有大量資金的調動，這種增長是不可能實現的。這也揭示了其擁有覆蓋鏈上和鏈下的複雜運營基礎設施。該生態系統的核心是擔保平臺，這是一箇中心化市場，也是CMLN運營的支柱。
皇家聯合軍種研究所（RUSI）金融與安全中心（CFS）主任湯姆·基廷表示：“這些網絡迅速發展成為數十億美元的跨境企業，為歐洲和北美的國際有組織犯罪集團提供高效且經濟的洗錢服務。它們發展如此迅速的原因很簡單，這是中國實施資本管制的一個意想不到的後果：富裕人士為了規避管制並將資金轉移出中國，為西方有組織犯罪集團提供了資金和流動性支持。專業的中間人促成了這種資本外逃，將這兩個看似獨立卻又互惠互利的需求聯繫起來。”
同樣， Nardello & Co的董事總經理 Chris Urben 解釋說：“近年來中國洗錢網絡最大的變化是，從依賴黑市比索和飛錢等非正式價值轉移系統的地下銀行方法迅速轉向加密貨幣，加密貨幣提供了一種高效的跨境秘密轉移資金的方式，而無需依賴複雜的人工國際非正式賬簿網絡。”
擔保平臺：CMLN生態系統的基石
擔保服務主要作為CMLN的基礎設施，發揮著客戶獲取渠道和託管功能的作用。雖然它們為供應商提供了一定的信任機制，但它們本身並不控制實際的洗錢活動，因此不將其納入我們的彙總指標。儘管Huione和Xinbi近年來佔據了市場主導地位，但許多其他擔保服務仍在不受限制地運營。
儘管 Telegram 刪除部分賬戶擾亂了 Huione 的擔保運營，但使用 Huione 的商家仍在其他平臺上繼續使用和投放廣告，實際運營受到的影響甚微。這些平臺仍然發揮著連接商家和客戶的作用，但許多商家會在多個平臺上投放廣告，並不依賴任何單一服務。與合法電商平臺類似，服務評分和評論在欺詐生態系統中建立了一定的問責機制，商家通過公開宣傳自身的信譽和服務質量來建立市場聲譽，如下圖所示。
在擔保服務平臺上投放廣告的CMLN提供多種洗錢方法，其主要目標是將非法資金融入合法金融體系。一些CMLN利用龐大的洗錢騾子網絡訪問主流加密貨幣交易所的洗錢服務，而另一些則運營自己的鏈上洗錢基礎設施。儘管這些方法在具體操作上有所不同，但它們的目標都是一致的：洗白黑錢。
CMLN由六種類型組成。
CMLN提供多種“洗錢即服務”業務。對中文商家信息的分析表明，這些服務主要涉及六種資金轉移方式：跑腿經紀人、洗錢騾子、場外交易服務、黑市交易服務、賭博平臺以及提供加密貨幣混合和兌換的資金轉移服務。這些業務涉及數千家商家，總金額達數百億美元。瞭解這些實體如何運作以及它們如何構建複雜的洗錢網絡，對於識別未來的偵查機會至關重要。下文將詳細分析這些服務類別。
1. 運行點經紀商：資金流入的入口點
在洗錢過程中，“跑腿點”是非法資金的關鍵入口。不法分子通過商家的分類廣告招募人員，並出借其金融身份信息，例如銀行賬戶、電子錢包和主流交易所的存款地址，以接收和轉移非法資金。
廣告通常會明確警告，如果當局介入，參與者將承擔所有法律責任和經濟損失，這無疑表明該活動是非法的。
Running Point 最初專注於網絡賭博，如今其服務範圍已擴展至洗錢各種非法加密貨幣活動，包括愛情騙局、交易所黑客攻擊以及通過 Telegram 進行的人口販賣。這種廣泛的用途表明，它已成為合法金融體系與地下犯罪經濟之間至關重要的橋樑。
如下面的Chainalysis Reactor圖表所示，運行點經紀商充當各種非法來源資金的路由機制，最終將其發送到主流交易所的賬戶，很可能以“騾子”的名義，包括其他洗錢服務、流行的法幣交易所和與 Huione 集團生態系統相關的平臺。
2. 洗錢騾子車隊：洗錢的中間層
“跑路點”充當著洗錢活動的入口，而“洗錢騾子”或“車隊”則負責策劃洗錢活動的核心分層階段。這些專業操作人員建立賬戶和錢包網絡，通過多階段交易巧妙地隱藏資金來源。
“洗錢騾子”利用多種方式進行法幣與加密貨幣之間的兌換，包括線下服務（經銷商與客戶當面交易）、ATM取款兌換成加密貨幣、通過第三方支付平臺進行數字錢包之間的轉賬，甚至還有將信用卡和禮品卡兌換成加密貨幣的卡組織。雖然商家會公開宣傳他們接受的金融機構、加密貨幣交易所和支付方式，但與持卡人和中間人的實際交易安排都是在公開的Telegram頻道之外私下進行的。
雖然僅憑Telegram上的帖子無法確定“洗錢騾子車隊”（Money Mule Motorcade）的國籍，但這些帖子幾乎全部使用簡體中文，而且很多帖子都暗示了中國大陸的銀行賬戶和地址。這表明這些洗錢服務商很可能主要服務於講中文的客戶群體。英國皇家聯合軍種研究所（RUSI） 最近的一項研究也指出，中國支持的有組織犯罪集團的參與度日益提高。儘管中國當局實施了大規模的加密貨幣禁令，但這些網絡以及合法的加密貨幣使用仍然活躍。中國當局採取了選擇性監管和反洗錢執法策略，對某些加密貨幣活動採取容忍或實際上忽略的態度，同時大力打擊那些威脅資本管制和金融穩定的活動。
除了國內業務外，這些網絡還積極提供跨境匯款服務，涵蓋全球支付方式和外幣交易。供應商積極宣傳其業務範圍，Telegram 上的帖子顯示，一些供應商聲稱控制著遍佈非洲的“車隊”（很可能是車隊或洗錢騾子的集合體），這表明中國洗錢網絡的觸角遠不止中國和東亞。“中國洗錢組織（CMLO）正確地認識到，加密貨幣可以加速洗錢並降低風險，因為與傳統銀行或非加密貨幣交易相比，加密貨幣的 KYC 合規要求更為寬鬆，”Urben 指出。“此外，加密貨幣也使得跨境轉移大量資產變得更加容易。只需將一個冷錢包放在口袋裡的硬盤上，就可以輕鬆攜帶價值數十億美元的比特幣。”
宣傳匯款服務的廣告都有一個共同點：它們不斷強調緊迫性、保密性和速度的重要性。雖然商家反覆強調必須在資金被凍結前儘快匯款，但對於資金或賬戶已被金融機構或加密貨幣交易所凍結後出現的問題，他們卻只提供極少的指導。
在“擔保”平臺上，列出的大部分服務都是由中間商和洗錢騾子組織的匯款服務。廣告措辭和結構的顯著相似性表明，這些運營商很可能隸屬於更大的傘形組織，或者彼此之間存在戰略合作關係。這些匯款服務共同構成了地下銀行生態系統中洗錢基礎設施的支柱。
聯合國毒品和犯罪問題辦公室（UNODC）對這種關係的描述最為精闢：車隊充當了跑腿犯罪集團的延伸，提供複雜的層層轉賬方案，將非法資金通過多個銀行賬戶轉移，並從中抽取一定比例的佣金。UNODC 2024年關於東亞和東南亞賭場、洗錢和跨國有組織犯罪的報告也強調了第三方和第四方支付服務提供商的使用。這些網絡展現出高度的連通性，表明多層支付服務實際上可能充當同一犯罪集團的幌子公司，從而為洗錢活動提供便利。
3. 非正式場外交易和P2P服務：規避監管的一種手段
非正式的場外交易（OTC）平臺是洗錢的另一個重要渠道。與正規的場外交易平臺不同，這些平臺不受監管，也與任何特定司法管轄區沒有明確的聯繫，從而有意規避了中國等嚴格市場所需的資本管制。它們無需客戶身份驗證（KYC）即可處理資金轉移，這使其成為一個極具吸引力的選擇，尤其對於那些希望轉移來源不明資產的用戶而言。
許多場外交易商使用“清潔基金”或“白U”等字眼進行宣傳。他們發佈的匯率通常高於市場匯率，反映了他們為規避監管而支付的溢價。這些服務涵蓋國內和國際匯款，進一步擴大了非法資金流動的地域範圍。
然而，鏈上分析與這些“乾淨基金”的說法相悖。這些表面上合法的場外交易服務與包括Huione在內的多個擔保平臺有著廣泛的聯繫，表明它們與整個CMLN生態系統深度融合。同樣自稱“White U”的供應商也經常與已確認的洗錢服務機構進行交易，這表明非正式的場外交易平臺可以成為非法加密資產的重要中轉站。
4. 黑U服務：低價出售非法資金
“黑U”服務主要在擔保平臺之外運作，在CMLN生態系統中佔據獨特地位，可以被視為非正式的“白U”場外交易的對立面。這些賣家專門銷售通過非法手段（例如黑客攻擊、漏洞利用、欺詐和錢包盜竊）獲得的加密貨幣，並在廣告中公開聲明這一點。他們的商業模式是以折扣價出售非法獲得的加密貨幣。
買方接受已知犯罪來源的資產，以低於市場價值 10-20% 的折扣獲得資金，但同時也承擔法律風險和資金被沒收的可能性。
Black U 服務的運營結構表明其採用了高度協調的運作方式。雖然各項服務由不同的供應商提供，但除了域名和品牌等細節上的差異外，前端網站的佈局幾乎完全相同，Telegram 頻道也呈現出類似的模式。這種基礎設施的共通性表明，這些看似獨立的業務實際上可能是在同一組織內部作為獨立單元運作，或者可能是一個協調運作以保持運營一致性的網絡。
5. 賭博服務：數字化版的傳統洗錢活動
雖然賭博服務本身在許多司法管轄區並非必然違法，但由於涉及的現金數額巨大、交易頻繁，且內置資金轉換機制，賭博已成為傳統洗錢和加密貨幣洗錢的常用手段。賭場和在線博彩平臺為非法所得的投注、轉移以及最終融入合法金融體系提供了有效途徑，尤其因為它們能為“一夜暴富”提供合理的解釋。
許多博彩服務接受加密貨幣存款，且無需提供KYC信息。第三方支付服務商支持法幣和加密貨幣充值，部分支付處理商還可將充值資金集中到多個博彩網站，實現跨平臺資金轉移。此外，一些Telegram商家提供關於預測或操縱結果的“內幕消息”，廣告中甚至承諾，如果客戶的“中獎號碼”未被選中，將給予補償。這表明，某些博彩服務並非僅僅是洗錢渠道，而是積極參與操縱比賽結果。
下方 Reactor 圖表展示了內部人員如何利用賭博服務。內部人員從賭博平臺提取操縱投注所得利潤，然後通過黑市服務或洗錢騾子等其他洗錢服務繼續洗錢。鏈上活動也證實，賭博內部人員會將部分資金重新注入賭博平臺。
6. 資金轉移服務：混合/兌換服務
在複雜的網絡盜竊中，混淆交易以隱藏其來源是一種行之有效的技術。像Tornado Cash和Blender.io這樣的專業混淆交易服務公司，因參與洗錢活動而受到美國政府制裁，從而在國際上臭名昭著（ Tornado Cash 後來已從美國財政部外國資產控制辦公室的制裁名單中移除）。
在東南亞地下銀行生態系統中，一些專業供應商通過多個擔保服務平臺提供“兌換即服務”，將加密資產兌換成各種其他資產。這些兌換服務在東南亞、中國甚至朝鮮的非法活動分子中廣受歡迎，並被用作洗錢手段，同時將資金留在鏈上。
鏈上數據顯示，CMLN資金流動與傳統洗錢階段存在相似之處。
對CMLN服務交易流的分析揭示了傳統洗錢手段被大規模應用的現狀。下圖追蹤了各項服務如何分割和彙總非法資金，展現了資金在洗錢流程中流轉時清晰的結構化（拆分）和彙總模式。
利用這樣的定量框架，即使在完全瞭解實際運作機制之前，也可能瞭解每項服務在整個洗錢生態系統中的作用和地位。
Black U 服務展現了極具侵略性的資金分割行為。從流入到流出，小額交易（低於 100 美元）增長了 467%，中等金額交易（100 美元至 1000 美元）增長了 180%。大額轉賬（超過 10000 美元）發送到目標錢包的可能性比發送到源錢包的可能性高出 51%，這表明資金被持續分散到更多錢包中。洗錢騾子和資金轉移服務也表現出類似的行為，儘管程度較輕。在這些情況下，轉向更小的交易單位和增加交易對手數量是“洗錢”（將犯罪所得分割成更小的金額以逃避檢測）的典型特徵。
與此同時，賭博圈內人士、跑腿經紀人和場外交易服務商是該生態系統中的主要資金聚合者。這些服務商在幾乎所有面額級別的資金流入交易量都高於資金流出交易量，這表明它們從多個渠道聚合資金，並通過鏈上交易將其發送到少數交易對手錢包。特別是對於場外交易服務商而言，這種資金聚合模式反映了它們在洗錢最後階段——整合——中所扮演的角色，即將眾多小額存款合併成適合重新流入合法金融體系的大額資金。
CMLN優先服務高價值客戶，大部分非法資金在幾分鐘內即可轉移。
資金在各種洗錢服務中的轉移速度也呈現出不同的模式。如下圖所示，所有洗錢類型都優先處理高價值交易。然而，無論洗錢金額大小，那些已建立自動化洗錢機制的服務往往會隨著時間的推移而提高效率。與此同時，依賴人工機制的服務雖然也優先處理高價值交易，但在處理小額交易方面效率仍然較低。
在資金處理效率方面，Black U 服務表現最為出色，即使在 2025 年第四季度，也能在平均 1.6 分鐘內完成大額交易。快速轉移非法資金的商業需求似乎是 Black U 服務技術基礎設施構建的主要驅動因素。部分此類服務還提供自助式互換功能，客戶只需輸入所需的兌換金額和目標地址，系統即可自動執行互換。這種自動化不僅加快了洗錢流程，還降低了運營成本，並最大限度地減少了人工處理通常會留下的數字痕跡。
同樣，博彩運營商也依賴集成支付解決方案來處理每天數百萬筆交易。這些自動化系統加快了存款結算流程，使他們能夠高效地處理大量資金流動。
相比之下，洗錢騾子和跑腿點的支付速度波動極大。這些網絡仍然嚴重依賴人工操作，需要招募人員使用自己的銀行賬戶或電子錢包實時處理交易。這種人為因素導致洗錢過程出現變數，造成支付時間不一致，而非自動化服務那樣處理速度穩定。
公私合作打擊與加密貨幣相關的洗錢網絡
中文擔保平臺、資金轉移服務以及相關的金融犯罪網絡構成了一個複雜且極具韌性的生態系統，即便面臨執法部門的打擊，它依然能夠持續適應變化。與其他鏈上非法活動一樣，針對擔保服務的打擊行動會導致短期中斷，但其底層網絡依然存在，並在受到挑戰時能夠迅速轉移到其他渠道。
這些行動的規模和複雜性對金融犯罪合規、情報和執法工作構成了重大挑戰。要有效打擊這些行動，除了要打擊廣告媒體之外，還需要直接針對欺詐操作者和供應商本身。這些網絡構成了將欺詐、掃描和其他犯罪所得的非法資金大規模、系統性地轉化為看似合法資產的關鍵基礎設施。
更重要的是，雖然加密貨幣洗錢網絡（CMLN）在基於加密貨幣的洗錢活動中扮演著不成比例的角色，但它們並非唯一進行技術改造的洗錢網絡。2024年12月，英國國家犯罪調查局（NCA）破獲了一個數十億美元的俄語洗錢網絡，該網絡服務於包括俄羅斯和國際精英、網絡犯罪分子和販毒集團在內的眾多非法行為者。正如基廷所指出的，“在許多國家，犯罪分子和執法部門在加密貨幣的使用方面存在著巨大的能力差距。各國法律的差異、邊境壁壘、信息共享不足以及加密貨幣追蹤和資產追回能力的侷限性，使得加密貨幣成為犯罪分子獲取犯罪所得的低風險、高回報途徑。雖然一些區塊鏈分析公司提供了重要的支持，但這種能力建設僅僅是冰山一角。我們迫切需要一項系統性的全球行動，以提高世界各地執法機構的加密貨幣能力，並建立更好的信息共享機制。”
打擊與加密貨幣相結合的洗錢網絡需要公私合作，以及從被動地監管單個平臺轉向主動地瓦解底層網絡本身的範式轉變。烏爾本強調：“最有效的調查策略是將我們的調查工具與CMLO的行動方法相結合。為了偵測這些洗錢網絡，我們需要將開源情報和人力情報（HUMINT）與區塊鏈分析相結合。只有當這些工具協同工作並相互補充線索時，我們才能將參與者和資金流動聯繫起來，並繪製出整個網絡的結構。”
將執法部門的法律權威與私營部門的技術能力和區塊鏈分析專長相結合，將有助於更有效地識別和瓦解這些跨平臺、跨司法管轄區、跨通信渠道運作的服務。鏈上透明度為這些運作提供了前所未有的可視性。結合跨平臺情報共享和協調一致的執法行動，這些工具能夠提高大規模洗錢服務的運營成本和風險。未來的干預策略必須優先考慮這種協作方式，以有效且可持續地打擊與加密貨幣相關的洗錢網絡，包括加密貨幣洗錢網絡（CMLN）。
[1] 這是基於 CMLN 活動的下限估計，僅反映 Chainalysis 識別的服務，而不是擔保服務本身。
本網站包含指向第三方網站的鏈接，這些網站並非由Chainalysis, Inc.或其關聯公司（統稱“Chainalysis”）控制。訪問此類信息並不意味著Chainalysis與該網站或其運營者存在任何關聯、認可、批准或推薦關係，Chainalysis亦不對其託管的產品、服務或其他內容承擔任何責任。
本資料僅供參考，不構成任何法律、稅務、財務或投資建議。讀者在做出此類決定前應諮詢自身顧問。Chainalysis 對讀者因使用本資料而做出的任何決定或任何其他作為或不作為概不承擔任何責任。
Chainalysis 不保證或擔保本報告中信息的準確性、完整性、及時性、適用性或有效性，並且不對因該等材料任何部分的錯誤、遺漏或其他不準確之處而引起的任何索賠承擔責任。
