非法加密货币活动突破历史峰值

根据Chainalysis最新报告，2025年基于区块链的非法加密货币活动规模达到1540亿美元，创下历史新高。其中，流向受制裁实体的资金同比增长高达694%，成为犯罪类别中增长最快的类型。即便剔除制裁相关交易，其余类别的链上非法活动也普遍上升，整体水平达到历史最高点。

国家层面链上金融生态加速成型

报告指出，当前加密犯罪格局正从个体黑客或诈骗团伙向国家关联行为者演变。受制裁司法管辖区正积极构建以数字资产为核心的跨境资金转移体系。例如，俄罗斯发行的卢布挂钩代币A7A5在不到一年内处理超930亿美元交易，被广泛用于规避国际金融限制。

朝鲜与伊朗的系统性参与

朝鲜在2025年再次成为“国家关联黑客”最活跃的行为者，全年窃取约20亿美元加密资产，其中针对Bybit交易所的攻击造成约15亿美元损失，为有记录以来单次最大规模数字资产盗取事件。与此同时，与伊朗相关的网络活动显著增加，涉及石油销售、武器采购及洗钱，通过受制裁钱包转移资金超20亿美元。

稳定币主导非法交易结算

在所有非法交易中，84%通过稳定币完成。其低波动性与跨境流动性使其成为犯罪分子首选的支付与结算工具。这一趋势与主流市场一致——稳定币已在交易所间交易、国际汇款和资产存储中占据核心地位，犯罪组织亦随之采用相同效率路径。

中文洗钱网络快速扩张

分析显示，中文背景的洗钱网络已成为全球非法资金流动的关键枢纽。已识别网络约占非法洗钱流量的20%，每年处理数十亿美元。这些网络提供“洗钱即服务”，依托现金转运、场外经纪人、赌博平台以及低价流通的非法稳定币（俗称“黑U”）市场实现资金清洗。大量协调与交易通过电报市场进行，展现出高度组织化的特征。

诈骗犯罪迈向专业化分工

诈骗仍是非法活动最大组成部分之一，2025年涉案金额至少达140亿美元，若纳入更多未识别地址，可能超过170亿美元。其中，“仿冒型诈骗”增长超1400%，反映出犯罪者借助AI生成高仿真内容，并依托“钓鱼即服务”基础设施开展大规模攻击。 作案流程已呈现工业化特征：角色细分包括钓鱼工具包提供者、受害者数据库卖家、通讯工具服务商与洗钱执行方，形成类似商业机构的协作链条，极大提升了攻击效率与隐蔽性。

犯罪结构化与产业化的深层演变

报告结论明确：加密货币犯罪正从零散行为转向结构化、产业化的生态系统。国家行为体、有组织犯罪集团与专业服务提供商共同构建起覆盖全球的链上基础设施。虽然区块链具备可追溯优势，有助于执法追踪，但随着地缘政治风险与网络犯罪深度融合，监管与执法压力持续加剧。 Chainalysis强调，链上非法活动正日益与利用加密货币全球覆盖范围的精密国家关联体系交织在一起，标志着加密技术正在重塑制裁规避与跨境金融的底层逻辑。