Le reti di riciclaggio di denaro in lingua cinese (CMLN) sono emerse come l'infrastruttura dominante per il riciclaggio di fondi illeciti basati sulle criptovalute.
La rapida ascesa di queste reti basate su Telegram segna un cambiamento fondamentale nel modo in cui i proventi criminali si muovono a livello globale, con implicazioni significative per la sicurezza nazionale e le strategie di applicazione della legge in tutto il mondo.
Ecosistema da 16,1 miliardi di dollari: scala e velocità
Secondo il Crypto Crime Report 2026 di Chainalysis , pubblicato il 27 gennaio, le CMLN rappresentano ora circa il 20% delle attività note di riciclaggio di denaro tramite criptovalute, il che le rende il più grande canale di riciclaggio del settore.
Il rapporto rivela che le CMLN hanno elaborato 16,1 miliardi di dollari solo nel 2025, equivalenti a circa 44 milioni di dollari al giorno, operando attraverso oltre 1.799 wallet attivi. Dal 2020, gli afflussi verso le CMLN sono cresciuti 7.325 volte più velocemente di quelli verso gli exchange centralizzati, 1.810 volte più velocemente di quelli verso la finanza decentralizzata (DeFi) e 2.190 volte più velocemente dei flussi intra-illeciti on-chain.
Chainalysis ha identificato le impronte digitali comportamentali on-chain di sei tipologie di servizi distinti che compongono l'ecosistema CMLN: broker di punti di vendita, cortei di money mule, servizi OTC informali, servizi Black U, servizi di gioco d'azzardo e servizi di movimentazione di denaro.
Divisione dei ruoli tra sei tipi di servizio
I broker di punti di accesso rappresentano il canale di ingresso iniziale per i trasferimenti illeciti di fondi. Gli individui vengono reclutati per affittare i propri conti bancari, portafogli digitali o indirizzi di deposito di cambio per ricevere e inoltrare proventi fraudolenti.
I cortei di money mule gestiscono la fase di "stratificazione" del riciclaggio di denaro, creando reti di conti e portafogli per occultare l'origine dei fondi. Alcuni venditori hanno esteso la loro portata operativa a cinque paesi africani.
I servizi OTC informali pubblicizzano "fondi puliti" o "White U" ed elaborano trasferimenti di fondi senza verifica KYC. Tuttavia, l'analisi on-chain ha rivelato ampie connessioni tra questi servizi e piattaforme illecite come Huione.
I servizi Black U sono specializzati in criptovalute "contaminate" derivanti da hacking, exploit e truffe, vendendole a prezzi inferiori del 10-20% rispetto a quelli di mercato. Questi servizi hanno registrato la crescita più rapida, raggiungendo 1 miliardo di dollari di afflussi cumulativi in soli 236 giorni. Nel quarto trimestre del 2025, il tempo medio di compensazione per transazioni di grandi dimensioni è stato di soli 1,6 minuti.
I servizi di gioco d'azzardo sfruttano grandi volumi di denaro e transazioni frequenti per riciclare fondi, e alcuni venditori di Telegram hanno confermato di offrire risultati truccati.
I servizi di movimentazione di denaro offrono funzionalità di mixaggio e scambio, utilizzate attivamente da attori illeciti nel Sud-est asiatico, in Cina e in Corea del Nord .
I modelli rispecchiano il riciclaggio di denaro tradizionale
I dati on-chain hanno rivelato che i flussi finanziari di CMLN rispecchiano le fasi tradizionali del riciclaggio di denaro: collocamento, stratificazione e integrazione. I servizi Black U esemplificano un comportamento aggressivo di "strutturazione" (smurfing). Le piccole transazioni inferiori a 100 dollari sono aumentate del 467%, passando dall'afflusso al deflusso. Le transazioni di medie dimensioni (100-1.000 dollari) sono aumentate del 180%. I trasferimenti di importo molto elevato (oltre 10.000 dollari) hanno raggiunto il 51% in più di wallet di destinazione rispetto ai wallet di origine.
Al contrario, gli operatori del gioco d'azzardo, i broker di punti di gestione e i servizi OTC operano come aggregatori principali dell'ecosistema. Questi servizi raccolgono fondi da più punti e li consolidano in importi all'ingrosso adatti alla reintroduzione nei sistemi finanziari legittimi.
Piattaforme di garanzia come hub centrali
Al centro dell'ecosistema CMLN ci sono piattaforme di garanzia come Huione e Xinbi. Queste fungono da canali di marketing e infrastrutture di deposito a garanzia per i venditori di riciclaggio di denaro, ma non controllano l'attività di riciclaggio sottostante.
Anche dopo che Telegram ha rimosso alcuni account di Huione, i fornitori hanno continuato a operare migrando su piattaforme alternative. Ciò dimostra la necessità di rivolgersi agli operatori effettivi piuttosto che alle piattaforme stesse.
Risposta normativa
Tra le recenti azioni di contrasto figura la designazione del Gruppo Prince da parte dell'OFAC del Dipartimento del Tesoro statunitense e dell'OFSI del Regno Unito. Il FinCEN ha emanato una norma definitiva che designa il Gruppo Huione come principale preoccupazione per il riciclaggio di denaro. L'agenzia ha inoltre pubblicato un avviso sulle reti di riciclaggio di denaro cinesi.
Tuttavia, nonostante queste azioni si siano rivelate destabilizzanti, le reti principali persistono e migrano verso canali alternativi quando vengono messe in discussione.
Analisi degli esperti
Tom Keatinge, Direttore del Centro per la Finanza e la Sicurezza del RUSI, ha affermato che queste reti si sono rapidamente sviluppate in operazioni transfrontaliere multimiliardarie. Ha attribuito la rapida crescita ai controlli sui capitali cinesi, spiegando che i ricchi individui che cercano di eluderli forniscono l'impulso e la liquidità necessari per servire i gruppi criminali organizzati transnazionali in Europa e Nord America.
Chris Urben, Amministratore Delegato di Nardello & Co, ha osservato che il cambiamento più significativo degli ultimi anni è stata la rapida transizione dai tradizionali sistemi informali di trasferimento di valore alle criptovalute. Ha spiegato che le criptovalute offrono un modo efficiente per trasferire fondi oltre confine, con una conformità KYC inferiore rispetto alle banche tradizionali e la possibilità di custodire miliardi di dollari in un cold wallet memorizzato su un disco rigido.
Necessità di collaborazione pubblico-privato
Chainalysis ha sottolineato che per affrontare le reti di riciclaggio integrate nelle criptovalute è necessario passare dall'applicazione reattiva delle misure contro le singole piattaforme all'interruzione proattiva delle reti sottostanti.
Urben ha affermato che per individuare queste reti di riciclaggio di denaro è necessario combinare l'intelligence open source e quella umana con l'analisi blockchain. "Solo quando questi strumenti funzioneranno insieme e svilupperanno piste che si alimentano a vicenda, sarà possibile associare i soggetti coinvolti ai movimenti valutari e mappare le reti", ha affermato.
L'articolo Le reti in lingua cinese ora generano il 20% del riciclaggio di denaro tramite criptovaluta è apparso per la prima volta su BeInCrypto .