非法加密货币活动突破历史峰值

2025年基于区块链的非法交易规模达到1540亿美元，创下历史新高。报告指出，受制裁国家利用区块链技术规避国际金融限制的趋势显著上升，推动了整体非法活动的增长。其中，流向受制裁实体的资金同比增长高达694%，成为犯罪类别中增速最快的类型。即便剔除制裁相关交易，多数非法活动在各类别中均实现增长，表明生态系统扩张带动了犯罪行为的蔓延。

国家层面链上金融生态持续深化

政府与国家关联势力对加密领域的介入日益加深，标志着犯罪格局从个体黑客转向系统性国家支持的链上金融体系。过去以单个组织为主的攻击模式，正在演变为依托地缘政治背景的“国家级数字资产基础设施”。例如，俄罗斯发行的卢布挂钩代币A7A5在一年内完成超930亿美元交易，被广泛用于规避金融管制。

朝鲜与伊朗的加密行动升级

朝鲜在2025年再次成为最活跃的国家关联黑客行为者，共窃取约20亿美元加密资产，其中在Bybit交易所发生的15亿美元攻击案，为有记录以来最大规模的单一数字资产盗取事件。与此同时，与伊朗相关的网络也加大了对加密货币的使用，涉及石油销售、武器采购及资金洗白，累计转移超过20亿美元至受制裁实体关联钱包。

稳定币主导非法交易结算

在所有非法活动中，稳定币占据绝对主导地位，占比高达84%。其低波动性与跨境可转移性使其成为犯罪分子首选的支付结算工具。这一趋势与主流通用场景一致——交易所间交易、国际汇款、跨平台结算等环节中，稳定币已逐步取代传统法币角色，犯罪网络亦同步采纳该高效路径。

中文洗钱网络迅速扩张

报告特别指出，中文背景的洗钱网络正在全球加密犯罪生态中扮演关键枢纽角色。这些网络整合诈骗、黑客攻击、制裁资金等多种非法来源，形成“洗钱即服务”模式。据估算，已识别的中文网络贡献了约20%的非法洗钱流量，年处理金额达数十亿美元。其运作依赖现金转运、场外经纪人、赌博平台以及折扣流通的“黑U”市场，并通过电报等通讯工具进行协调，体现高度组织化特征。

诈骗犯罪迈向专业化分工

诈骗仍是加密领域最大的非法收入来源之一。2025年，诈骗分子至少获取140亿美元，若纳入更多未识别地址，总损失可能超过170亿美元。其中，“仿冒型诈骗”同比增长超过1400%，反映出犯罪者借助AI生成逼真内容，结合“钓鱼即服务”平台实施大规模攻击。 作案链条已实现精细化分工：包括工具包提供、受害者数据库交易、通信渠道支持、洗钱执行等环节，呈现出类企业化运营特征。这种专业化使传统反制手段面临严峻挑战。

犯罪结构化趋势凸显

综合来看，加密货币犯罪正经历结构性转变。国家行为体、有组织犯罪集团与专业服务提供商正共同构建起覆盖全球的链上基础设施。尽管区块链具备透明性优势，便于追踪，但随着地缘政治、网络攻击与金融体系的深度交织，执法机构的调查与应对压力持续攀升。报告强调，链上非法活动已不再是孤立事件，而是嵌入于复杂、高效的国家关联生态系统之中，深刻重塑了现代金融犯罪的形态与边界。