L'attività illecita di criptovalute ha registrato una forte ripresa nel 2025, trainata principalmente dalle sanzioni legate alla Russia e dal miglioramento dell'attribuzione. Un nuovo rapporto di TRM Labs stima che i wallet fraudolenti abbiano ricevuto circa 158 miliardi di dollari di entrate durante l'anno, il livello più alto registrato negli ultimi cinque anni.
L'aumento rappresenta una drastica inversione di tendenza rispetto al 2024, quando gli afflussi illeciti sono scesi a 64,5 miliardi di dollari, dopo un costante calo pluriennale da 85,9 miliardi di dollari nel 2021 a 75,4 miliardi di dollari nel 2022 e 73,3 miliardi di dollari nel 2023.
Sanzioni, stablecoin e strategia statale
TRM Labs ha attribuito l'impennata del 2025 non solo all'intensificazione delle misure di contrasto, ma anche all'uso diffuso delle criptovalute da parte di attori statali e ai progressi tecnologici che hanno consentito l'identificazione di volumi illeciti precedentemente non attribuiti. Il cambiamento più significativo si è concentrato nelle attività legate alle sanzioni, legate in modo preponderante alla Russia, con un forte aumento dei volumi associati a entità e giurisdizioni sanzionate.
Il solo token A7A5 ha rappresentato un valore in entrata stimato di 72 miliardi di dollari, seguito da 39 miliardi di dollari collegati al cluster di portafogli A7, con la maggior parte di questa attività collegata ad attori legati alla Russia, tra cui Garantex, Grinex e A7.
La società di intelligence blockchain ha affermato che l'aumento non riflette solo la crescita dell'evasione delle sanzioni, ma piuttosto la combinazione di nuove designazioni di sanzioni rivolte a grandi entità e una migliore attribuzione di indirizzi di criptovaluta ad attori che erano già stati sanzionati.
Tra questi, A7 è emerso come nodo centrale e ha funzionato come un'architettura di evasione delle sanzioni coordinata centralmente e legata agli interessi dello Stato russo. L'attività on-chain analizzata da TRM indica che A7 opera come un hub che collega attori allineati con la Russia con controparti in Cina, nel Sud-est asiatico e nelle reti collegate all'Iran, in un'importante svolta verso un'infrastruttura finanziaria basata sulle criptovalute e allineata allo Stato.
Mentre il portafoglio A7 è strettamente associato all'evasione delle sanzioni, il token A7A5 supporta un più ampio sforzo per ridurre la dipendenza dai sistemi finanziari basati sul dollaro statunitense attraverso l'espansione di una stablecoin ancorata al rublo. Di conseguenza, gli elevati volumi di transazioni legati ad A7A5 non rappresentano esclusivamente l'evasione delle sanzioni, ma un'attività sanzionata in senso più ampio, inclusi i flussi economici legati allo Stato.
Cresce la frode crittografica
Allontanandosi dalle attività legate alle sanzioni, l'azienda ha anche rivelato che gli afflussi illeciti complessivi di criptovalute hanno raggiunto il massimo storico nel 2025, sebbene tale attività rappresentasse una quota minore dell'ecosistema crypto. Misurata in percentuale del volume totale attribuito on-chain, l'attività illecita è leggermente diminuita all'1,2% nel 2025 dall'1,3% del 2024, rimanendo ben al di sotto del picco del 2,4% registrato nel 2023.
Un andamento simile è stato osservato quando l'attività illecita è stata valutata in relazione alla liquidità in entrata, poiché le entità illecite hanno ricevuto il 2,7% dei flussi VASP in entrata nel 2025, rispetto al 2,9% nel 2024 e al 6,0% nel 2023. TRM Labs ha affermato che queste metriche indicano che, sebbene alcune categorie illecite siano aumentate significativamente in termini assoluti, gli attori illeciti hanno assorbito una quota minore di nuovo capitale entrato nell'ecosistema delle criptovalute.
L'articolo L'attività di criptovaluta legata alla Russia ha portato gli afflussi illeciti nei portafogli elettronici al massimo degli ultimi 5 anni nel 2025: TRM Labs è apparso per la prima volta su CryptoPotato .