國家級玩家入場，2025加密犯罪失控

原文作者：Chainalysis

原文編譯：Chopper，Foresight News

2025年加密犯罪新態勢：國家級威脅崛起與非法鏈上生態成熟化

2025年，全球範圍內與加密貨幣相關的國家級活動顯著增加，標誌著非法鏈上生態系統進入前所未有的成熟階段。近年來，加密犯罪領域的專業化程度持續深化，非法組織已建立起大規模的鏈上基礎設施，支援跨國犯罪網絡進行商品服務採購、資金清洗等操作。在此背景下，多個受制裁國家開始利用這些現成的專業服務，同時建設專屬的定制化鏈上架構，以大規模規避國際制裁。

隨著政府機構逐步接入原本為網絡犯罪分子和有組織犯罪集團打造的非法加密供應鏈，合規團隊、金融監管單位及國家安全部門面臨日益嚴峻的挑戰，不僅涉及消費者權益保護，更直接衝擊全球金融安全體系。

非法資金流入飆升162%，受制裁實體成主要驅動力

根據Chainalysis監測數據，2025年非法加密貨幣地址的資金流入總額至少達1540億美元，同比激增162%。其中，受制裁實體的資金流入規模暴漲694%，成為整體增長的核心動能。即便剔除此因素，多數類別的加密犯罪活動仍創下歷史新高，顯示非法生態系統正全面擴張。

儘管如此，非法交易在整個加密經濟中的占比依然有限。據估算，2025年非法交易僅佔可溯源加密交易總量的不到1%，較2024年略有上升，但合法交易仍為市場主體。

穩定幣主導非法交易，佔比高達84%

資產類型方面，穩定幣已成為非法活動的首選工具，占所有非法交易量的84%。這與其低波動性、跨境流動便捷及廣泛應用場景密切相關，也反映出穩定幣在整體加密生態中日益提升的重要性。

朝鮮黑客盜竊創新高，俄羅斯A7A5代幣助長制裁規避

2025年，由國家支持的威脅行為者大幅抬升攻擊強度。僅朝鮮相關黑客組織便盜取逾20億美元資產，主要來自多起重大安全事件，包括2月針對Bybit交易所的攻擊——單案損失近15億美元，創下加密史上最大規模資產竊案紀錄。無論是技術複雜度還是洗錢效率，朝鮮黑客的操作均已達到新高峰。

俄羅斯於2024年立法推動加密貨幣用於規避制裁，並於2025年2月正式推出盧布背書代幣A7A5。該代幣上線未滿一年，累計交易規模即突破933億美元，成為大規模繞開西方金融體系的重要工具。

此外，伊朗透過其代理網絡，利用已被列為制裁對象的鏈上錢包，長期從事石油貿易結算、武器採購與資金清洗，累計交易額超過20億美元。黎巴嫩真主黨、哈馬斯、胡塞武裝等受伊朗支持的武裝組織，亦以前所未有的頻率與規模使用加密貨幣籌資與轉移資金。

中國洗錢網絡主導非法服務供應鏈

2025年，源自中國的洗錢網絡迅速崛起，成為非法鏈上生態的核心支柱。這些組織繼承「匯銀擔保」等早期地下金融模式，發展出高度專業化的全功能犯罪企業，提供涵蓋詐騙、勒索資金清洗、朝鮮盜竊資產洗白、制裁規避及恐怖主義融資等一站式服務，極大促進了加密犯罪的分工細化與全球化佈局。

全棧式非法基礎設施支撐惡意活動擴散

除了國家級行動外，傳統網絡犯罪仍猖獗不減。勒索軟件、兒童性虐待平台、惡意軟件分發、詐騙與黑市交易依賴龐大的後端支援網絡運作。如今，這些團體與國家行為者 increasingly 依賴提供全棧式服務的非法基礎設施供應商，包括抗審查域名註冊、高隱蔽性托管服務及其他專門設計用於逃避執法追蹤的技術架構。

此類平台具備抵禦平台關停、投訴濫用與制裁執行的能力，已演化為綜合性惡意基礎設施樞紐。隨著其規模不斷擴張，它們正成為推動經濟犯罪與國家支持型網絡攻擊擴張的關鍵引擎。

加密貨幣與現實暴力犯罪連結加深

過去普遍認為加密犯罪僅限於虛擬空間，不會造成實際人身傷害。然而，現實情況正在改變。人口販賣集團 increasingly 使用加密貨幣完成支付與資金轉移；更令人憂慮的是，以暴力脅迫手段逼迫受害者轉移數位資產的案件數量明顯上升，且多集中於加密貨幣價格高峰期實施，顯示犯罪策略更具預謀性與時效性。

結語：協同防制是未來關鍵

面對層出不窮且相互交織的新型威脅，單一機構已難以獨自應對。展望未來，執法單位、監管機構與加密企業之間的緊密合作，將是維護生態系統完整性與安全性的核心所在。雖然非法交易占比仍低，但其潛在風險與影響力不容忽視。保障加密經濟的誠信與穩定，已成為當前最迫切的全球性課題。