非法加密货币活动创历史新高

2025年，基于区块链的非法加密货币活动规模达到1540亿美元，创下历史峰值。其中，与受制裁实体相关的资金流动同比增长694%，成为犯罪类别中增速最快的一类。即便剔除制裁因素，多数非法交易类型也均出现上升趋势，表明生态系统扩大正伴随风险外溢。

国家层面介入加深

政府及国家关联实体在链上金融活动中的角色日益突出。过去以个体黑客为主导的犯罪模式，正演变为结合地缘政治背景的“国家层面链上金融生态系统”。部分受制裁司法管辖区通过发行与本币挂钩的代币，实现跨境资金转移。例如，俄罗斯发行的卢布锚定代币A7A5在不到一年内处理超930亿美元交易，被用于规避国际金融限制。

朝鲜与伊朗的活跃表现

朝鲜在2025年再度成为最活跃的国家关联黑客行为体，全年窃取约20亿美元加密资产，其中单次针对Bybit交易所的攻击即达15亿美元，为有记录以来最大规模数字资产失窃事件。伊朗相关网络则通过加密货币进行石油销售、武器采购和洗钱，累计转移资金超过20亿美元，显示其利用数字资产绕开金融封锁的能力增强。

稳定币主导非法交易

在所有非法交易中，84%通过稳定币完成。其低波动性与高效跨境转移特性，使其成为犯罪分子首选的支付结算工具。这一趋势与主流市场一致——稳定币正广泛应用于交易所间交易、国际汇款与支付结算，犯罪组织亦同步采用相同效率路径，推动基于稳定币的洗钱与规避需求持续上升。

中文洗钱网络迅速扩张

中文洗钱网络已成为全球非法资金流动的重要枢纽。分析指出，已识别的中文网络约占非法洗钱流量的20%，每年处理数十亿美元。该体系提供“洗钱即服务”基础设施，整合现金转运、场外经纪人、赌博平台以及折扣流通非法稳定币的“黑U”市场。大量协调通过电报等即时通讯工具完成，形成高度分工的犯罪供应链，呈现专业化运作特征。

诈骗犯罪日趋专业化

诈骗仍是加密货币犯罪中占比最大的类别，2025年涉案金额至少达140亿美元，若纳入更多未识别地址，可能突破170亿美元。其中，“仿冒型诈骗”同比增长超1400%，反映犯罪者广泛运用AI生成逼真内容，并依托“钓鱼即服务”平台实施规模化攻击。 犯罪链条已分化为多个专业角色：包括工具包提供者、受害者数据库卖家、通信渠道运营者、洗钱执行者等，构成类似商业机构的协作体系，使传统单一打击手段面临挑战。

结论：犯罪结构化与产业化趋势明显

加密货币犯罪正从零散作案转向结构化、产业化运作。国家行为者、有组织犯罪集团与专业服务提供商共同构建起大规模链上基础设施。尽管区块链具备可追溯性优势，便于执法追踪，但随着地缘政治、网络攻击与加密金融交叉加剧，监管与执法压力显著上升。报告强调，当前链上非法活动已深度嵌入利用加密货币全球覆盖能力的精密国家关联生态系统，标志着金融犯罪基础设施正在发生根本性演变。