暗网“去比特币化”？1540亿美元非法交易转由稳定币接管

区块链分析公司 Chainalysis 的最新数据显示，2025 年加密货币非法交易格局发生结构性巨变，稳定币首次全面取代比特币，成为暗网及非法金融活动的主要媒介，占比高达惊人的 84%。

全年非法交易总额达 1,540 亿美元，这一“美元化”趋势标志着犯罪活动进入专业化、产业化新阶段，并与地缘政治深度捆绑。尽管非法交易总量仍不足整体加密经济的 1%，但其性质的演变——从个体黑客转向国家行为体与工业化洗钱网络——已对全球金融安全与监管构成全新挑战。

稳定币上位：犯罪世界的“美元化”革命

长久以来，头戴兜帽的黑客在暗网钱包中囤积比特币的经典叙事已然过时。2025 年的数据揭示了一个决定性转变：非法加密货币经济的重心，已从原始加密货币的价格波动，转向了一个与美元挂钩、密集而高效的影子系统。根据 Chainalysis 的报告，在去年总计 1，540 亿美元的非法交易额中，稳定币 贡献了 84% 的份额。这不仅仅是一个份额的变化，更是一场犯罪基础设施的“现代化”升级。

这一迁移绝非偶然，它实质上是合法加密经济趋势的阴暗镜像。在主流领域，稳定币 因其跨境转移便利、价格波动远低于 比特币 或 以太坊 等资产，以及在去中心化金融（DeFi）中的应用广泛性而日益占据主导。然而，正是这些为合法用户带来效率的特性，也使其成为复杂犯罪集团的理想工具。犯罪分子弃用 比特币，转而拥抱与美元锚定的资产，意味着他们实际上在使用一个互联网速度、却游离于美国监管直接触角之外的“影子银行系统”。

这种犯罪的“美元化”为贩毒集团和国家行为体带来了关键优势：他们可以用稳定的记账单位进行支付结算，而无需暴露在加密货币市场特有的剧烈价格波动风险之下。这降低了操作过程中的财务不确定性，使得大规模、长期的非法资金调度成为可能。从监管视角看，打击重心必须从追踪价格波动的资产，转向追踪看似稳定、实则流动路径更隐蔽的数字化美元凭证。

2020 - 2025 年非法交易币种结构演变关键数据

为清晰展示这一历史性转变，以下关键数据勾勒了过去六年非法交易媒介的变迁轨迹：

• 比特币占比滑坡：2020 年，比特币 在非法交易中的占比尚超过 60%，此后便连年下滑，至 2025 年已降至次要地位。
• 稳定币占比飙升：与 比特币 走势相反，稳定币 的份额从 2020 年的不足 20%，一路攀升至 2025 年的 84%，实现完全主导。
• 交易总量膨胀：非法交易总额从 2020 年的数百亿美元量级，增长至 2025 年的 1，540 亿美元，体现了犯罪规模与专业化程度的同步提升。
• 生态占比稳定：尽管绝对数额巨大，但这 1，540 亿美元仍仅占全年合法加密货币经济总量的不到 1%，凸显了宏观与微观视角下的不同风险图景。

地缘政治上链：国家行为体成为新主角

如果说 2009 年至 2019 年是“早期”小众网络罪犯的时代，2020 年至 2024 年是犯罪“专业化”时期，那么 2025 年则标志着“第三波”浪潮的到来：大规模国家行为体活动的登场。在这一新阶段，地缘政治已切实“上链”。各国政府开始利用最初为网络罪犯建设的专业化服务提供商，同时建立自己定制化的基础设施，以大规模规避制裁。

俄罗斯的行动尤为突出，展示了国家支持的数字资产在规避制裁方面的可行性。在 2024 年通过相关立法铺路后，俄罗斯于 2025 年 2 月推出了与卢布挂钩的 A7A5 代币。在不到一年时间里，该代币交易额超过 933 亿美元，使俄罗斯实体能够绕过全球银行系统，在不依赖 SWIFT 或西方代理行的情况下跨境转移价值。这不仅是技术尝试，更是对国家级金融通道的战略重构。

同样，伊朗的代理网络持续利用区块链进行非法融资。根据制裁名单中确认的钱包信息，与伊朗结盟的网络协助了洗钱、非法石油销售以及武器和商品采购，总额超过 20 亿美元。尽管遭遇军事挫折，包括黎巴嫩真主党、哈马斯和胡塞武装在内的与伊朗结盟的恐怖组织，正在以前所未有的规模使用加密货币。朝鲜则在 2025 年经历了迄今为止最具破坏性的一年。与朝鲜政权关联的黑客在 2025 年窃取了 20 亿美元，这一数字是由数次毁灭性的巨型黑客攻击所驱动。其中最引人注目的是 2 月份某主流 CEX 遭受的攻击，造成了近 15 亿美元的损失，成为加密货币历史上最大的数字劫案。这些事件清晰地表明，加密货币已成为地缘政治博弈和规避国际金融体系的核心工具之一。

洗钱工业化：“洗衣即服务”的黑暗生态

非法交易体量的激增，背后是中国洗钱网络（CMLNs）作为非法链上生态主导力量的崛起。这些网络极大地推动了加密货币犯罪的多样化和专业化。在类似“Huione Guarantee”等操作建立的框架基础上，这些网络已创建了全方位的犯罪企业。它们提供专业的“洗衣即服务”能力，支持从欺诈者和骗局运营者，到朝鲜国家支持的黑客和恐怖主义资助者在内的多样化客户群。

2025 年识别出的一个关键趋势是，非法行为者和国家行为体都日益依赖提供“全栈”服务的基础设施提供商。这些提供商本身在链上可见，已从利基主机分销商演变为集成基础设施平台。它们提供域名注册、防弹托管和其他专门设计以抵御关停、滥用投诉和制裁执法的技术服务。通过提供有弹性的技术骨干，这些提供商扩大了恶意网络活动的覆盖范围。它们使以经济利益为动机的罪犯和国家支持的行为者能够在执法机构试图摧毁其网络时仍维持运营。这种分工协作的成熟生态，使得洗钱活动如同一条黑暗的流水线，效率极高且抗打击能力增强。

数字与物理威胁合流：暴力犯罪的新维度

尽管加密货币犯罪的叙事通常集中在数字盗窃和洗钱上，但 2025 年的情况 starkly 证明，链上活动正日益与物理世界的暴力犯罪相交织。人口贩卖活动越来越多地利用加密货币进行财务后勤工作，以相对匿名的方式跨境转移收益。更令人不安的是，据报道，物理胁迫攻击 有所增加。犯罪分子越来越多地 使用暴力强迫受害者 转移资产，并且通常选择在加密货币价格峰值时发动此类袭击，以最大化盗窃价值。

这种趋势标志着犯罪模式的危险升级。它模糊了网络犯罪与传统暴力犯罪之间的界限，对执法提出了跨领域的全新挑战。受害者不仅面临财产损失，更直接面临人身安全威胁。这要求调查人员不仅需要区块链分析技能，还需具备处理暴力犯罪和人口贩运案件的经验与协作网络。加密货币在此类犯罪中扮演的“赋能”角色，使其监管和追踪不再是单纯的金融合规问题，更关乎基本的人身安全与社会治安。

深入了解：稳定币监管的全球博弈现状

面对 稳定币 在非法金融中扮演的核心角色，全球监管机构正加紧行动。美国、欧盟、新加坡等主要司法管辖区已推出或正在制定针对 稳定币 的专门监管框架，核心要求包括严格的发行者储备金审计、赎回保证以及全面的反洗钱（AML）和了解你的客户（KYC）合规。然而，监管的挑战在于平衡风险防控与创新活力。过于严苛的规则可能将活动驱向监管真空地带或完全匿名的替代方案，而监管不足则可能放大系统性风险。这场博弈的关键，在于能否建立全球协同的监管标准，防止“监管套利”。

背景解析：从丝绸之路到“洗衣服务”——网络犯罪金融史简溯

要理解当前稳定币主导的格局，有必要回顾网络犯罪金融工具的演变。早期（2011-2017）以 比特币 为主导，代表性事件是“丝绸之路”暗网市场，其特点是技术极客主导，支付媒介单一。中期（2018-2024）进入 混合期，随着 DeFi 和链上生态复杂化，比特币、以太坊 与早期 稳定币 并存，混币器、跨链桥被广泛应用，犯罪服务开始专业化。当前（2025 年起）则进入 稳定币与产业化时代，其特征是 USDT、USDC 等主流 稳定币 成为绝对主角，并与国家级洗钱网络、地缘政治规避深度结合，形成了“洗衣即服务”的成熟黑产。这段历史表明，犯罪形式始终在适应最具效率的金融技术。

尽管存在这些令人担忧的趋势，但更广阔的背景下，2025 年追踪到的非法交易量仍不到合法加密经济的 1%。然而，正是这 1% 在性质上的转变——即国家行为体通过 稳定币 融入非法供应链——让监管机构和情报部门深感忧虑，这直接将生态系统的完整性与全球地缘政治稳定挂钩。展望 2026 年，各国政府机构、合规团队和安全专业人士面临的挑战，将是如何 disrupt 一个已经成功将现代金融效率武器化了的、专业化的、受国家赞助的影子经济。执法部门、监管机构和加密企业之间的合作将至关重要，因为这场战斗的胜负，将深远影响未来全球金融体系的稳定与安全格局。