中文地下洗錢網絡2025年處理非法資金約161億美元

隨著加密資產逐漸從技術實驗走向主流金融體系，圍繞這一新興資產類別的犯罪活動也在不斷演化。從早期暗網交易到近年來頻繁出現的交易所攻擊、跨境詐騙和復雜洗錢網絡，加密犯罪的形態與規模都在持續變化。區塊鏈分析機構 Chainalysis 發布的《2026 Crypto Crime Report》通過大量鏈上數據，對這一生態進行了系統梳理。報告呈現出一個值得關注的趨勢：加密犯罪并沒有隨著行業成熟而消失，相反，其組織方式和運作結構正在變得越來越復雜。

加密犯罪的三波浪潮（2009-2025）

一、規模擴張與結構變化：加密犯罪進入“成熟階段”

從整體規模來看，非法活動仍在加密市場中占據一定體量。報告估算，2025年涉及非法活動的加密資產交易規模達到約1540億美元，創下近年來的新高。這一增長主要由受制裁實體接收的資金規模暴增694%所推動。即便剔除受制裁實體的交易增量，2025 年仍是加密貨幣犯罪的創紀錄之年，因為絕大多數非法犯罪類別的活動規模均出現增長。

盡管非法交易規模可觀，但相較于整體加密貨幣生態的交易體量仍相形見絀，加密貨幣市場的交易仍以合法交易為主。估算的非法交易占所有可溯源加密貨幣交易比例較2024年略有上升，但仍低于1%。

這種變化反映出加密行業的一個階段性特征：市場的快速擴張正在稀釋非法活動的相對權重，但與此同時，犯罪行為本身卻在向更復雜、更具組織化的方向發展。過去幾年中，一些傳統犯罪模式正在逐漸衰退，而新的犯罪形式則迅速崛起，形成新的地下經濟結構。

其中最明顯的變化之一，是勒索軟件在加密犯罪中的地位逐漸下降。曾經依賴比特幣支付贖金的勒索攻擊，在企業安全體系加強和執法合作增加之后，其收益已經明顯減少。越來越多的受害機構開始拒絕支付贖金，或者通過執法渠道追蹤和凍結資金。與此同時，詐騙、跨境洗錢以及國家級黑客行動等新的犯罪形態，則逐漸成為加密犯罪生態中的主要力量。

二、詐騙成為最大犯罪產業：AI正在放大風險

如果從收入結構來看，詐騙已經成為整個加密犯罪生態中最重要的組成部分。報告估算，2025年全球因加密詐騙造成的損失約為170億美元，規模達到歷史高位。與早期簡單的龐氏騙局不同，如今的加密詐騙往往呈現出明顯的產業化特征。一些詐騙團伙已經不再依賴單一犯罪行為，而是形成了完整的分工體系，包括社交引流、詐騙話術設計、資金轉移以及洗錢渠道等多個環節。

近年來迅速擴散的“殺豬盤”騙局，就是這種產業化詐騙的典型例子。這類騙局通常從社交平臺開始，通過長期互動建立信任關系，再逐步誘導受害者參與所謂的加密投資或交易平臺。當受害者投入資金后，平臺會通過偽造收益記錄進一步誘導追加投資，最終在資金規模達到一定程度后關閉平臺并卷款消失。由于加密資產轉賬不可逆且跨境流動迅速，一旦資金離開受害者錢包，追回的難度往往極高。

技術的發展也在改變詐騙的方式。報告指出，人工智能工具正被越來越多地用于詐騙活動。例如，一些犯罪團伙利用AI生成的視頻或語音偽造身份，以冒充投資顧問、交易平臺客服甚至熟人，從而獲取受害者信任。自動化聊天工具也被用于大規模接觸潛在受害者，使詐騙活動可以在短時間內覆蓋更大范圍的人群。

三、中文地下洗錢網絡處理非法資金約161億美元

如果說詐騙是加密犯罪生態中的收入來源，那么洗錢網絡則構成了支撐整個地下經濟運轉的重要基礎設施。Chainalysis估算，2025年通過加密資產進行的洗錢規模約為820億美元。與傳統金融體系中的地下錢莊類似，這些洗錢網絡為各種非法活動提供資金轉移和清洗服務，使犯罪收益能夠進入更廣泛的金融體系。

報告特別提到了一類被稱為“中文地下洗錢網絡”的組織。這些網絡在全球加密犯罪資金流動中扮演著越來越重要的角色。數據顯示，這類網絡在2025年處理的非法資金約為161億美元，涉及近1800個活躍地址。其運作方式通常依賴所謂的“擔保平臺”，這類平臺類似地下版的托管系統，為犯罪團伙提供資金托管和交易撮合服務。

在這一體系中，詐騙或黑客獲得的資金往往會先被分散到多個錢包地址，然后通過跨鏈橋、混幣工具等方式進一步轉移，以降低追蹤難度。經過多層地址轉移后，資金最終可能進入交易所、穩定幣體系或其他金融渠道。整個過程與傳統洗錢模式相比更加分散，但在技術工具的支持下效率更高。

國家級黑客行動同樣是報告中反復提及的重要風險來源。近年來，一些國家支持的黑客組織在加密資產領域的攻擊規模不斷擴大，其中朝鮮相關黑客行動尤為突出。這些組織通常將加密交易所或DeFi協議作為主要目標，通過復雜的網絡攻擊獲取大量加密資產。部分統計顯示，2025年全球加密盜竊事件中，相當比例與國家級黑客行動有關。

這類攻擊與傳統黑客行為最大的不同，在于其往往具有明確的戰略目標。例如，通過獲取加密資產來繞過國際金融制裁，或者為國家獲取外匯資源。由于這些組織通常擁有成熟的洗錢渠道和技術能力，被盜資產在短時間內就可以被轉移到多個鏈上地址，從而增加追蹤難度。

例如，伊朗的代理網絡在過去數年持續借助鏈上渠道進行洗錢、非法石油交易，以及采購武器和大宗商品，通過制裁名單中已確認的錢包地址完成的相關交易規模超 20 億美元。即便遭遇多次軍事打擊，與伊朗結盟的恐怖組織（包括黎巴嫩真主黨、哈馬斯和胡塞武裝）仍在以前所未有的規模使用加密貨幣。

四、穩定幣已占非法鏈上交易的約84%

在犯罪資金流動方式上，穩定幣的角色也在迅速上升。報告顯示，過去數年，穩定幣已經成為非法交易中最常見的資金工具之，目前占所有非法交易規模的84%。

與價格波動較大的加密資產相比，穩定幣通常與美元等法定貨幣掛鉤，因此在資金轉移過程中能夠避免價格劇烈波動帶來的風險。同時，穩定幣在全球加密市場擁有廣泛的流動性基礎，資金可以在不同交易平臺之間迅速流動，而區塊鏈網絡本身的即時結算能力也大大提高了跨境轉賬的效率。這些特征疊加在一起，使穩定幣逐漸成為地下資金網絡中的重要結算媒介。

盡管加密犯罪規模不斷擴大，但區塊鏈技術本身的透明性也為執法帶來了新的工具。與傳統現金交易不同，大多數加密資產交易都會永久記錄在公開賬本上，這意味著只要擁有足夠的數據分析能力，執法機構就可以通過鏈上追蹤識別資金流向。近年來，多起大型暗網市場和詐騙案件的破獲，都與鏈上數據分析密切相關。

從更長遠的角度看，加密行業的發展似乎正在經歷與互聯網早期類似的階段。新技術在快速擴張的過程中往往伴隨著各種灰色甚至非法活動，而監管體系與技術手段也會在這一過程中逐漸完善。隨著各國監管政策的逐步明確，以及區塊鏈分析技術的不斷進步，加密犯罪的成本正在被不斷提高。

《2026 Crypto Crime Report》所呈現的現實，既揭示了加密經濟中仍然存在的風險，也顯示出監管與執法能力正在同步進化。在技術創新與制度建設的雙重作用下，加密資產最終能否在全球金融體系中建立穩定地位，很大程度上將取決于這一犯罪與治理之間的長期博弈。

（蔣照生，Web3.01聯合創始人，《RWA：重估現實世界資產》作者。）

-End-