中文地下洗钱网络2025年处理非法资金约161亿美元

随着加密资产逐渐从技术实验走向主流金融体系，围绕这一新兴资产类别的犯罪活动也在不断演化。从早期暗网交易到近年来频繁出现的交易所攻击、跨境诈骗和复杂洗钱网络，加密犯罪的形态与规模都在持续变化。区块链分析机构 Chainalysis 发布的《2026 Crypto Crime Report》通过大量链上数据，对这一生态进行了系统梳理。报告呈现出一个值得关注的趋势：加密犯罪并没有随着行业成熟而消失，相反，其组织方式和运作结构正在变得越来越复杂。
 

加密犯罪的三波浪潮（2009-2025）

一、规模扩张与结构变化：加密犯罪进入“成熟阶段”

从整体规模来看，非法活动仍在加密市场中占据一定体量。报告估算，2025年涉及非法活动的加密资产交易规模达到约1540亿美元，创下近年来的新高。这一增长主要由受制裁实体接收的资金规模暴增694%所推动。即便剔除受制裁实体的交易增量，2025 年仍是加密货币犯罪的创纪录之年，因为绝大多数非法犯罪类别的活动规模均出现增长。

尽管非法交易规模可观，但相较于整体加密货币生态的交易体量仍相形见绌，加密货币市场的交易仍以合法交易为主。估算的非法交易占所有可溯源加密货币交易比例较2024年略有上升，但仍低于1%。

这种变化反映出加密行业的一个阶段性特征：市场的快速扩张正在稀释非法活动的相对权重，但与此同时，犯罪行为本身却在向更复杂、更具组织化的方向发展。过去几年中，一些传统犯罪模式正在逐渐衰退，而新的犯罪形式则迅速崛起，形成新的地下经济结构。

其中最明显的变化之一，是勒索软件在加密犯罪中的地位逐渐下降。曾经依赖比特币支付赎金的勒索攻击，在企业安全体系加强和执法合作增加之后，其收益已经明显减少。越来越多的受害机构开始拒绝支付赎金，或者通过执法渠道追踪和冻结资金。与此同时，诈骗、跨境洗钱以及国家级黑客行动等新的犯罪形态，则逐渐成为加密犯罪生态中的主要力量。

 二、诈骗成为最大犯罪产业：AI正在放大风险

如果从收入结构来看，诈骗已经成为整个加密犯罪生态中最重要的组成部分。报告估算，2025年全球因加密诈骗造成的损失约为170亿美元，规模达到历史高位。与早期简单的庞氏骗局不同，如今的加密诈骗往往呈现出明显的产业化特征。一些诈骗团伙已经不再依赖单一犯罪行为，而是形成了完整的分工体系，包括社交引流、诈骗话术设计、资金转移以及洗钱渠道等多个环节。

近年来迅速扩散的“杀猪盘”骗局，就是这种产业化诈骗的典型例子。这类骗局通常从社交平台开始，通过长期互动建立信任关系，再逐步诱导受害者参与所谓的加密投资或交易平台。当受害者投入资金后，平台会通过伪造收益记录进一步诱导追加投资，最终在资金规模达到一定程度后关闭平台并卷款消失。由于加密资产转账不可逆且跨境流动迅速，一旦资金离开受害者钱包，追回的难度往往极高。

技术的发展也在改变诈骗的方式。报告指出，人工智能工具正被越来越多地用于诈骗活动。例如，一些犯罪团伙利用AI生成的视频或语音伪造身份，以冒充投资顾问、交易平台客服甚至熟人，从而获取受害者信任。自动化聊天工具也被用于大规模接触潜在受害者，使诈骗活动可以在短时间内覆盖更大范围的人群。

 三、中文地下洗钱网络处理非法资金约161亿美元

如果说诈骗是加密犯罪生态中的收入来源，那么洗钱网络则构成了支撑整个地下经济运转的重要基础设施。Chainalysis估算，2025年通过加密资产进行的洗钱规模约为820亿美元。与传统金融体系中的地下钱庄类似，这些洗钱网络为各种非法活动提供资金转移和清洗服务，使犯罪收益能够进入更广泛的金融体系。

报告特别提到了一类被称为“中文地下洗钱网络”的组织。这些网络在全球加密犯罪资金流动中扮演着越来越重要的角色。数据显示，这类网络在2025年处理的非法资金约为161亿美元，涉及近1800个活跃地址。其运作方式通常依赖所谓的“担保平台”，这类平台类似地下版的托管系统，为犯罪团伙提供资金托管和交易撮合服务。

在这一体系中，诈骗或黑客获得的资金往往会先被分散到多个钱包地址，然后通过跨链桥、混币工具等方式进一步转移，以降低追踪难度。经过多层地址转移后，资金最终可能进入交易所、稳定币体系或其他金融渠道。整个过程与传统洗钱模式相比更加分散，但在技术工具的支持下效率更高。

国家级黑客行动同样是报告中反复提及的重要风险来源。近年来，一些国家支持的黑客组织在加密资产领域的攻击规模不断扩大，其中朝鲜相关黑客行动尤为突出。这些组织通常将加密交易所或DeFi协议作为主要目标，通过复杂的网络攻击获取大量加密资产。部分统计显示，2025年全球加密盗窃事件中，相当比例与国家级黑客行动有关。

这类攻击与传统黑客行为最大的不同，在于其往往具有明确的战略目标。例如，通过获取加密资产来绕过国际金融制裁，或者为国家获取外汇资源。由于这些组织通常拥有成熟的洗钱渠道和技术能力，被盗资产在短时间内就可以被转移到多个链上地址，从而增加追踪难度。

例如，伊朗的代理网络在过去数年持续借助链上渠道进行洗钱、非法石油交易，以及采购武器和大宗商品，通过制裁名单中已确认的钱包地址完成的相关交易规模超 20 亿美元。即便遭遇多次军事打击，与伊朗结盟的恐怖组织（包括黎巴嫩真主党、哈马斯和胡塞武装）仍在以前所未有的规模使用加密货币。

 四、稳定币已占非法链上交易的约84%

在犯罪资金流动方式上，稳定币的角色也在迅速上升。报告显示，过去数年，稳定币已经成为非法交易中最常见的资金工具之，目前占所有非法交易规模的84%。

与价格波动较大的加密资产相比，稳定币通常与美元等法定货币挂钩，因此在资金转移过程中能够避免价格剧烈波动带来的风险。同时，稳定币在全球加密市场拥有广泛的流动性基础，资金可以在不同交易平台之间迅速流动，而区块链网络本身的即时结算能力也大大提高了跨境转账的效率。这些特征叠加在一起，使稳定币逐渐成为地下资金网络中的重要结算媒介。

尽管加密犯罪规模不断扩大，但区块链技术本身的透明性也为执法带来了新的工具。与传统现金交易不同，大多数加密资产交易都会永久记录在公开账本上，这意味着只要拥有足够的数据分析能力，执法机构就可以通过链上追踪识别资金流向。近年来，多起大型暗网市场和诈骗案件的破获，都与链上数据分析密切相关。

从更长远的角度看，加密行业的发展似乎正在经历与互联网早期类似的阶段。新技术在快速扩张的过程中往往伴随着各种灰色甚至非法活动，而监管体系与技术手段也会在这一过程中逐渐完善。随着各国监管政策的逐步明确，以及区块链分析技术的不断进步，加密犯罪的成本正在被不断提高。

《2026 Crypto Crime Report》所呈现的现实，既揭示了加密经济中仍然存在的风险，也显示出监管与执法能力正在同步进化。在技术创新与制度建设的双重作用下，加密资产最终能否在全球金融体系中建立稳定地位，很大程度上将取决于这一犯罪与治理之间的长期博弈。

（蒋照生，Web3.01联合创始人，《RWA：重估现实世界资产》作者。）

-End-