Global Ledger выявила высокорисковые операции на сумму 187,75 млрд долларов на 99 криптобиржах, при этом на 10 платформ приходится 90,9% отмеченных входящих потоков в период с 2021 по 2025 год.
Резюме
- Global Ledger выявила рискованные операции на сумму 187,75 млрд долларов на 99 криптобиржах в период с 2021 по 2025 год, при этом на 10 платформ приходится 90,9% отмеченных входящих потоков.
- Санкции стали крупнейшим источником риска, составив 62,2% рискованных входящих потоков и 53,8% рискованных исходящих потоков в 2025 году.
- USDT на Tron составил 68% отмеченных входящих потоков и 80,4% исходящих потоков в 2025 году, в то время как доля Bitcoin в рискованных депозитах упала до 11%.
- Исследование показало, что 5 878 депозитов на сумму более 1 млн долларов составили 33,77 млрд долларов, что представляет собой 37,24% от общей стоимости отмеченных депозитов.
Global Ledger, компания по анализу блокчейна, изучила 36,28 трлн долларов депозитов и снятий средств с участием Bitcoin, Ethereum и USDT на Tron для своего отчета High-Risk Benchmark, предоставленного crypto.news. Ее анализ проследил связи с выявленными высокорисковыми источниками и получателями через цепочку из до пяти блокчейн-переводов.
По всей выборке в отчете зафиксировано 90,55 млрд долларов, поступающих на биржи из отмеченных источников, и 97,21 млрд долларов, уходящих на отмеченные адреса. Одна неназванная биржа обеспечила 70,84 млрд долларов совокупного риска, включая 41,3% всех рискованных входящих потоков.
«Риск представляет собой близость к выявленным высокорисковым субъектам, а не доказательство того, что биржа или ее клиенты сознательно участвовали в незаконной деятельности», — говорится в методологии отчета.
Риск криптобирж остался сосредоточенным на 10 платформах
Среди 10 крупнейших получателей и отправителей отмеченных средств в отчете насчитывается 167,66 млрд долларов совокупного риска. Еще 89 бирж обеспечили 20,09 млрд долларов.
Большие суммы в долларах не всегда соответствовали высоким уровням риска. Среди 10 ведущих платформ в отчете рискованные входящие потоки составили от 0,07% до 2,25% депозитов по сравнению с отраслевым ориентиром исследования в 0,68%.
По всей выборке анализ выявил индивидуальные показатели бирж, достигающие 7,79% для входящих потоков и 24,78% для исходящих потоков. Эти максимальные показатели охватывали другую группу сравнения, отличную от 10 бирж, ранжированных по стоимости риска.
Согласно исследованию, годовой риск снизился с 60,80 млрд долларов в 2021 году до 23,85 млрд долларов в 2023 году, прежде чем восстановиться до 34,61 млрд долларов в 2025 году. Объем транзакций на биржах рос быстрее во время восстановления, оставляя отмеченной активности меньшую процентную долю.
В 2025 году в отчете рискованные входящие потоки составили 0,50% депозитов, а рискованные исходящие потоки — 0,21% снятий. Пятилетний ориентир по исходящим потокам составил 0,42%.
Санкции и USDT на Tron составили большинство недавних потоков
Санкции стали крупнейшей категорией в исследовании, создав 74,09 млрд долларов совокупного риска за пять лет. К 2025 году в отчете 62,2% рискованных входящих потоков и 53,8% рискованных исходящих потоков были отнесены к санкциям.
Согласно анализу, мошенничество и взломы обеспечили более четырех пятых отмеченных входящих потоков в 2021 году. Их соответствующие общие входящие потоки упали до 4,16 млрд долларов и 1,51 млрд долларов в 2025 году, в то время как санкции достигли 11,02 млрд долларов.
Наряду с этим изменением в отчете установлено, что USDT на Tron составил 68% рискованных входящих потоков и 80,4% рискованных исходящих потоков в 2025 году. Bitcoin обеспечил 11% отмеченных входящих потоков, снизившись с 83,1% в 2021 году.
Тем не менее, согласно исследованию, Bitcoin представлял около 40% всех депозитов на биржах в 2025 году по сравнению с 36% у USDT. Его охват активов был ограничен Bitcoin, Ethereum и USDT на базе Tron.
В июле 2025 года в отчете зафиксировано 2,48 млрд долларов входящих потоков, связанных с санкциями, что составляет примерно 84% рискованных депозитов за этот месяц.
Крупные переводы несли большую часть отмеченной стоимости
За исследуемый период в отчете выявлено 5 878 депозитов на сумму более 1 млн долларов, которые составили 33,77 млрд долларов, или 37,24% стоимости рискованных депозитов. Такие переводы составили лишь 0,02% отмеченных депозитных транзакций.
Согласно анализу, средний размер рискованной транзакции вырос с 392 долларов в 2021 году до 5 237 долларов в 2025 году, в то время как количество транзакций упало с примерно 155 миллионов до 6,6 миллиона.
В рамках окна отслеживания исследования средневзвешенное по стоимости расстояние между биржами и помеченными субъектами выросло с 1,51 перевода в 2021 году до 2,73 в 2025 году.
Его методология предупреждала, что средства могут потерять свою первоначальную атрибуцию через микшеры, мосты, сервисы конфиденциальности и неидентифицированные кошельки. Связи за пределами пяти переводов находились вне его области охвата, поэтому снижение идентифицированной экспозиции не обязательно означало сопоставимое снижение лежащей в основе активности.
Ограничения для клиентов могут следовать за отдельными проверками бирж. 2 сентября генеральный директор OKX Star Xu предупредил, что депозиты с высоким риском могут вызвать проверки продолжительностью 15 дней или дольше, в течение которых функции аккаунта и средства могут быть ограничены.
Предупреждение Xu охватывало переводы, связанные с эскроу-группами Telegram и вариантами Huiwang, причем продолжительность зависела от обстоятельств. Его заявление не устанавливало фиксированный период проверки.
Нарушение работы Garantex дало иной результат, чем designation
Согласно отчету-бенчмарку, Garantex оставался связанным с выборочными биржами почти три года после его designation в рамках санкций США в апреле 2022 года.
После нарушения инфраструктуры в марте 2025 года исследование подсчитало, что средние ежедневные помеченные входящие потоки, связанные с Garantex, упали на 98,9%, а исходящие потоки упали на 99,7%.
Согласно Министерству юстиции, власти США изъяли три домена Garantex 6 марта 2025 года и объявили об операции 7 марта. Немецкие и финские власти изъяли серверы, а власти США заморозили более 26 миллионов долларов.
Минфин впоследствии идентифицировал Grinex как преемника, который получил клиентов и средства Garantex. Бенчмарк обнаружил более низкую экспозицию после designation Grinex и A7A5 в августе 2025 года, но более высокую среднюю ежедневную экспозицию после designation Bitpapa в марте 2024 года.
Министерство иностранных дел Японии включило Garantex в свой санкционный пакет от 2 октября, охватывающий 33 организации и девять физических лиц, согласно публикации от 4 октября.
Аккаунт от 9 октября подробно описал ограничения Великобритании в отношении Cryptomus, Heleket и TokenSpot. Следователи TRM Labs, процитированные в той публикации, отследили более 950 миллионов долларов в совокупных переводах от TokenSpot к A7, Garantex и Grinex.
Оценки лицензирования опирались на трафик веб-сайтов
Среди 10 бирж, изученных на предмет лицензирования, бенчмарк оценил 52,33 миллиарда долларов экспозиции, связанной с юрисдикциями, где платформы имели зарегистрированные лицензии.
Его методология распределяла экспозицию транзакций, используя географическое распределение посещений веб-сайтов, поскольку инфраструктуру в целом нельзя было разделить по лицензированному юридическому лицу. Оценка не устанавливала, откуда происходили отдельные транзакции.
Отдельно исследование обнаружило, что 17 бирж, авторизованных в соответствии с Регламентом ЕС о рынках криптоактивов к августу 2026 года, имели зафиксированную историческую экспозицию в размере 83,18 миллиарда долларов. Их записи о транзакциях охватывали период с 2021 по 2025 год, в основном до статуса авторизации, использованного для сравнения.
В рамках отдельного анализа Северной Кореи отчет зафиксировал 544,40 миллиона долларов совокупной биржевой экспозиции. Его методология исключала выводы средств, представляющие первоначальную кражу с бирж, ставших целью в инцидентах, приписываемых северокорейским субъектам.
