Viết bài: Chainalysis
Biên tập: Chopper, Foresight News
Năm 2025, chúng tôi đã phát hiện hoạt động liên quan đến tiền điện tử ở cấp độ quốc gia tăng đáng kể, đánh dấu sự phát triển của hệ sinh thái phi pháp trên chuỗi đã bước vào giai đoạn trưởng thành mới. Trong những năm gần đây, mức độ chuyên nghiệp trong lĩnh vực tội phạm tiền điện tử ngày càng sâu sắc; các tổ chức phi pháp đã xây dựng hạ tầng lớn trên chuỗi, hỗ trợ mua bán hàng hóa dịch vụ cho mạng lưới tội phạm xuyên quốc gia, rửa tiền từ các hoạt động phạm pháp. Trong bối cảnh này, các chính phủ cũng bắt đầu tham gia vào lĩnh vực này, một mặt dựa vào các nhà cung cấp dịch vụ chuyên nghiệp đã trưởng thành, mặt khác xây dựng hạ tầng tùy chỉnh riêng để tránh các lệnh trừng phạt quy mô lớn. Khi các chính phủ tiếp cận chuỗi cung ứng tiền điện tử phi pháp ban đầu dành cho tội phạm mạng và các nhóm tội phạm có tổ chức, các cơ quan chính phủ, nhóm tuân thủ và an ninh hiện đang đối mặt với những thách thức nghiêm trọng về quyền lợi người tiêu dùng và an ninh quốc gia.
Những xu hướng này và các biến đổi khác trong ngành thể hiện rõ ràng như thế nào trên chuỗi? Tiếp theo, chúng tôi sẽ phân tích dựa trên dữ liệu và xu hướng vĩ mô.
Dựa trên dữ liệu giám sát của chúng tôi, năm 2025, số tiền chảy vào các địa chỉ tiền điện tử phi pháp ít nhất đạt 154 tỷ USD, tăng 162% so với cùng kỳ. Sự tăng trưởng này chủ yếu do dòng tiền của các thực thể bị trừng phạt tăng vọt, với mức tăng 694% so với cùng kỳ. Tuy nhiên, ngay cả khi loại trừ yếu tố tăng trưởng từ các thực thể bị trừng phạt, năm 2025 vẫn là năm kỷ lục của tội phạm tiền điện tử, vì hầu hết các loại hoạt động phi pháp đều có quy mô tăng lên.
Tuy nhiên, quy mô các giao dịch phi pháp này vẫn còn nhỏ so với toàn bộ nền kinh tế tiền điện tử, các chủ thể giao dịch trong thị trường tiền điện tử vẫn là các giao dịch hợp pháp. Theo ước tính của chúng tôi, tỷ lệ các giao dịch phi pháp trong tổng lượng giao dịch có thể truy xuất nguồn gốc của tiền điện tử năm 2025 tăng nhẹ so với năm 2024, nhưng vẫn dưới 1%.
Như hình dưới đây, chúng tôi cũng quan sát thấy các loại tài sản liên quan đến tội phạm tiền điện tử đang tiếp tục thay đổi.
Trong những năm gần đây, stablecoin đã dần trở thành tài sản chủ đạo trong các giao dịch phi pháp, hiện chiếm 84% tổng lượng giao dịch phi pháp. Xu hướng này phù hợp với đặc điểm phát triển chung của hệ sinh thái tiền điện tử: nhờ lợi thế chuyển khoản xuyên biên giới thuận tiện, độ biến động thấp, phạm vi ứng dụng rộng rãi, stablecoin liên tục mở rộng tỷ trọng trong toàn bộ các giao dịch tiền điện tử.
Dưới đây sẽ phân tích sâu hơn một số xu hướng cốt lõi định hình bức tranh tội phạm tiền điện tử năm 2025, những xu hướng này vẫn đáng để theo dõi trong tương lai.
Mối đe dọa cấp quốc gia đẩy cao quy mô giao dịch: Triều Tiên trộm cắp đạt đỉnh cao, token A7A5 của Nga giúp tránh trừng phạt quy mô lớn
Năm 2025, số tiền bị đánh cắp vẫn là mối đe dọa chính trong hệ sinh thái tiền điện tử, chỉ riêng các tổ chức hacker liên quan đến Triều Tiên đã trộm hơn 2 tỷ USD. Dữ liệu này chủ yếu do các vụ tấn công hacker lớn mang tính phá hoại cao, trong đó nổi bật là vụ tấn công sàn giao dịch Bybit vào tháng 2. Vụ việc này liên quan đến gần 1,5 tỷ USD, là vụ trộm tài sản số lớn nhất trong lịch sử tiền điện tử. Mặc dù hacker Triều Tiên lâu nay luôn là lực lượng chính đe dọa hệ sinh thái tiền điện tử, nhưng trong năm qua, cả về số tiền trộm cắp lẫn mức độ phức tạp của các phương thức xâm nhập và rửa tiền đều lập kỷ lục mới.
Đặc biệt đáng chú ý là, quy mô hoạt động trên chuỗi của các chính phủ trong năm 2025 đạt mức chưa từng có. Năm 2024, Nga ban hành luật liên quan thúc đẩy sử dụng tiền điện tử để tránh trừng phạt, và bước đi này chính thức có hiệu lực vào tháng 2 năm 2025. Quốc gia này đã ra mắt token A7A5 được bảo chứng bằng rúp, chưa đầy một năm sau đã đạt quy mô giao dịch vượt 93,3 tỷ USD.
Trong khi đó, trong những năm gần đây, mạng lưới trung gian của Iran đã sử dụng các địa chỉ ví có thể xác nhận bị liệt vào danh sách trừng phạt để thực hiện các hoạt động rửa tiền, buôn bán dầu phi pháp và mua bán vũ khí, tổng giao dịch vượt 2 tỷ USD. Dù đã nhiều lần bị tấn công quân sự, các tổ chức khủng bố do Iran hậu thuẫn như Hezbollah, Hamas, Houthi vẫn sử dụng tiền điện tử với quy mô chưa từng có.
Năm 2025, mạng lưới rửa tiền của Trung Quốc nổi lên, trở thành lực lượng chủ đạo trong hệ sinh thái chuỗi phi pháp. Các tổ chức này hoạt động tinh vi, thúc đẩy quá trình đa dạng hóa và chuyên nghiệp hóa tội phạm tiền điện tử, cung cấp các dịch vụ phạm pháp đa dạng, bao gồm “dịch vụ rửa tiền”. Trên nền tảng các mô hình hoạt động phi pháp ban đầu như “bảo lãnh ngân hàng”, các mạng này đã xây dựng thành các doanh nghiệp tội phạm cung cấp dịch vụ toàn diện, hoạt động trong các lĩnh vực lừa đảo, gian lận, rửa tiền từ trộm cắp của hacker Triều Tiên, tránh trừng phạt và tài trợ khủng bố.
Nhà cung cấp hạ tầng phi pháp toàn diện thúc đẩy hoạt động mạng độc hại
Khi các chính phủ tăng cường sử dụng tiền điện tử, các hoạt động tội phạm mạng truyền thống vẫn diễn ra mạnh mẽ: các nhà vận hành phần mềm độc hại, nền tảng buôn bán nội dung khiêu dâm trẻ em, các nền tảng tội phạm mạng, phân phối phần mềm độc hại, lừa đảo và chợ đen vẫn dựa vào mạng lưới hỗ trợ khổng lồ để duy trì hoạt động. Các phần tử phi pháp và chính phủ các nước ngày càng dựa vào các nhà cung cấp hạ tầng chuỗi toàn diện, bao gồm nhà đăng ký tên miền, dịch vụ lưu trữ an toàn, và các hạ tầng kỹ thuật khác để thực hiện hoạt động mạng độc hại.
Các nhà cung cấp hạ tầng này đã phát triển thành các nền tảng hạ tầng tổng hợp có khả năng chống lại các biện pháp cấm nền tảng, phản ánh các cáo buộc lạm dụng và các biện pháp trừng phạt của pháp luật. Khi quy mô các dịch vụ này tiếp tục mở rộng, chúng có thể trở thành lực lượng chủ đạo thúc đẩy tội phạm kinh tế và mở rộng phạm vi hoạt động của các thế lực nhà nước hỗ trợ các hoạt động mạng độc hại.
Mối liên hệ giữa tiền điện tử và tội phạm bạo lực ngày càng rõ nét
Trong nhận thức của nhiều người, tội phạm tiền điện tử vẫn bị giới hạn trong thế giới ảo. Những kẻ đứng sau chỉ là những người ẩn danh sau bàn phím, không thể chuyển hóa thành mối đe dọa trong thế giới thực. Nhưng thực tế, mối liên hệ giữa hoạt động trên chuỗi và tội phạm bạo lực ngày càng sâu sắc. Các băng nhóm buôn người ngày càng sử dụng tiền điện tử để giao dịch; đồng thời, số vụ tấn công đe dọa bằng bạo lực tăng rõ rệt, tội phạm dùng bạo lực ép buộc nạn nhân chuyển đổi tài sản số, và các vụ tấn công này thường diễn ra vào thời điểm giá tiền điện tử đạt đỉnh.
Trong tương lai, sự phối hợp giữa các cơ quan thực thi pháp luật, cơ quan quản lý và các doanh nghiệp tiền điện tử sẽ là chìa khóa để đối phó với các mối đe dọa phức tạp, đan xen này. Dù tỷ lệ các giao dịch phi pháp trong tổng lượng giao dịch hợp pháp còn hạn chế, nhưng việc duy trì tính toàn vẹn và an toàn của hệ sinh thái tiền điện tử chưa bao giờ quan trọng như bây giờ.
