Китайськомовні мережі відмивання коштів (CMLN), що сформувалися на початку пандемії COVID-19, за кілька років перетворилися на один із ключових елементів глобальної криптозлочинної інфраструктури. Як працюють такі схеми, детально розібрали аналітики з Chainalysis у своєму “The 2026 Crypto Crime Report”.
За оцінками, протягом останніх п’яти років через них пройшло близько 20% усіх нелегальних криптовалютних потоків.Темпи зростання цього сегмента значно випереджають інші канали: з 2020 року обсяги, що проходять через CMLN, збільшувалися у 7 325 разів швидше, ніж через централізовані біржі, у 1 810 разів швидше, ніж у DeFi, і у 2 190 разів швидше, ніж загалом нелегальна ончейн-активність поза цими категоріями.
Зміст
Динаміка та вплив CMLN на глобальні криптопотоки
У 2025 році через CMLN було відмито приблизно $16,1 млрд — це еквівалент близько $44 млн щодня. Для обробки цих обсягів використовувалося понад 1 799 активних гаманців.
Загальний контекст також демонструє стрімке зростання ончейн-відмивання: якщо у 2020 році його обсяг оцінювався приблизно у $10 млрд, то у 2025 році він перевищив $82 млрд. Це зростання відображає як підвищення ліквідності крипторинку, так і еволюцію самих механізмів відмивання, які стають складнішими та технологічно просунутими.
На цьому тлі частка CMLN стабільно зростає і вже досягла близько 20% усіх нелегальних потоків. Особливо помітна їхня роль у схемах типу “pig butchering”, де вони забезпечують понад 10% відмивання коштів. Водночас частка централізованих бірж у цих процесах поступово знижується, що свідчить про зміщення інфраструктури у бік більш гнучких і менш контрольованих каналів.
Важливо, що значна частина цієї діяльності відбувається через сервіси, інтегровані з месенджерами, передусім Telegram. Саме там формуються спільноти, публікуються оголошення та координується взаємодія між учасниками. Це дозволяє мережам працювати у напівзакритому режимі, зберігаючи високу мобільність і здатність швидко змінювати інфраструктуру.
Попри санкції проти таких структур, як Huione Group або пов’язані з нею компанії, а також попередження з боку FinCEN, ці мережі продовжують функціонувати і масштабуватися. Їхня особливість полягає у високому рівні децентралізації: окремі сервіси можуть зникати або змінюватися, але загальна екосистема зберігається завдяки постійній появі нових операторів і каналів.
Як працюють CMLN: організація та стійкість
Суттєву роль у цій екосистемі відіграють так звані гарантійні платформи — спеціалізовані маркетплейси, які поєднують функції реклами та ескроу. Вони не здійснюють відмивання безпосередньо, але забезпечують інфраструктуру для взаємодії між клієнтами та постачальниками послуг. Найбільшими гравцями залишаються Huione та Xinbi, які акумулюють значні обсяги оголошень і транзакцій.
Водночас ці платформи не є критичною точкою відмови. Оператори CMLN не залежать від конкретного майданчика і можуть швидко мігрувати на альтернативні сервіси або створювати нові. Це пояснює, чому навіть масштабні правоохоронні дії мають обмежений ефект: вони порушують роботу окремих елементів, але не руйнують мережу в цілому.
З технічного погляду CMLN являють собою набір взаємопов’язаних сервісів, кожен з яких виконує окрему функцію у процесі відмивання. У 2025 році аналітики ідентифікували 6 основних типів таких сервісів, які разом забезпечують повний цикл обробки коштів — від їхнього отримання до фінального виведення у легальну економіку.
Швидкість масштабування різних типів сервісів також суттєво відрізняється. Наприклад, сегмент Black U досяг позначки $1 млрд оброблених коштів лише за 236 днів, тоді як running point знадобилося 843 дні, OTC-брокерам — 1 136 днів, грошовим мулам — 1 277 днів, а сервісам переміщення коштів — 1 790 днів. Гемблінг-платформи на момент аналізу ще не досягли цього рівня.
Одним із ключових факторів формування CMLN стали обмеження на рух капіталу в Китаї. У таких умовах подібні мережі перетворилися на альтернативну фінансову систему. З часом вони інтегрували криптовалюти, що значно підвищило їхню ефективність і масштабованість. Водночас відбувся перехід від традиційних неформальних механізмів, таких як Fei Qian, до більш технологічних рішень. Криптовалюти дозволили автоматизувати значну частину процесів, зменшити залежність від довіри між учасниками та прискорити обіг коштів.
Базові механізми руху коштів
Окрему роль на початковому етапі відіграють сервіси типу running point. Вони забезпечують первинне введення коштів у систему, надаючи рахунки або гаманці для прийому платежів. Часто це звичайні фізичні особи, які погоджуються використовувати власні фінансові інструменти за винагороду. Такі схеми широко застосовуються у шахрайствах, зломах і навіть торгівлі людьми, виконуючи функцію мосту між легальною фінансовою системою та кримінальними структурами.
Наступним рівнем виступають грошові мули, які займаються подальшим розподілом коштів. Вони можуть використовувати банківські рахунки, платіжні картки, банкомати або локальні платіжні системи, створюючи складні ланцюги транзакцій. Основна мета — ускладнити відстеження походження коштів через багаторівневе “нашарування”.
Такі мережі мають глобальне охоплення. У відкритих оголошеннях згадуються операції в різних регіонах, включаючи Африку, що свідчить про масштаб і географічну диверсифікацію діяльності. Використання криптовалют додатково спрощує ці процеси, оскільки знижує вимоги до ідентифікації користувачів і дозволяє швидко переміщувати значні обсяги коштів між юрисдикціями.
У комунікаціях таких сервісів особливий акцент робиться на швидкості операцій і здатності уникати заморожування рахунків. Це ключові конкурентні переваги, які визначають попит на їхні послуги. Саме мережі running point і грошових мулів формують базовий рівень інфраструктури CMLN, забезпечуючи первинний рух коштів і підготовку до подальших етапів відмивання.
Швидке очищення та акумуляція коштів
Після проходження початкових рівнів відмивання — через мережі running point та грошових мулів — кошти, як правило, потрапляють до OTC-брокерів. Саме вони виконують функцію консолідації: об’єднують численні дрібні транзакції у великі суми, які надалі легше вивести у фіат або інші активи. OTC-оператори працюють поза публічними біржами, пропонуючи індивідуальні умови обміну, гнучкі курси та обслуговування великих клієнтів. Це суттєво ускладнює відстеження потоків.
На відміну від них, інша категорія сервісів — так звані Black U — орієнтована не на акумуляцію, а на швидке “очищення” коштів. Їхня ключова особливість високий рівень автоматизації. У багатьох випадках користувачу достатньо вказати суму та адресу отримання, після чого система самостійно виконує серію обмінів і розподілів активів. Це можуть бути свопи між різними токенами, використання пулів ліквідності або розбиття транзакцій на численні дрібні частини. Такий підхід дозволяє значно скоротити час обробки і мінімізувати участь людини, що, своєю чергою, знижує ризик помилок і витоку інформації.
Станом на кінець 2025 року Black U-сервіси демонструють найвищу швидкість серед усіх типів CMLN: обробка навіть дуже великих транзакцій у середньому займає близько 1,6 хвилини. Це свідчить про те, що їхня інфраструктура спочатку проєктувалася під завдання швидкого переміщення нелегальних коштів, де час є критичним фактором. Чим швидше активи проходять через ланцюг, тим складніше їх відстежити або заблокувати.
Гемблінг-платформи та сервіси переміщення коштів
Ще одним важливим компонентом екосистеми є гемблінг-платформи. Вони інтегрують платіжні рішення безпосередньо у свої сервіси, що дозволяє обробляти великі обсяги транзакцій у режимі реального часу. Схема використання відносно проста: користувач вносить криптовалюту, здійснює мінімальну ігрову активність (або імітує її), після чого виводить кошти у вигляді “виграшу”.
Такі платформи особливо ефективні для дроблення великих сум. Завдяки високій частоті транзакцій і великій кількості користувачів вони створюють значний “шум”, у якому окремі нелегальні потоки губляться.
Сервіси переміщення коштів, які працюють на стику ончейн- і офчейн-інфраструктури — доволі класичний етап відмивання. Вони можуть організовувати передачу готівки, використовувати кур’єрів або локальні платіжні мережі, поєднуючи це з криптовалютними транзакціями. Фактично йдеться про гібридні моделі, які дозволяють обійти як банківський контроль, так і блокчейн-аналітику.
У відкритих оголошеннях такі оператори прямо вказують умови роботи: можливість виконання заявок “день у день”, залежність від наявності персоналу або мулів, а також додаткові платежі за термінові або складні операції. Цілком логічно, що значна частина цього сегмента досі залишається напівручним і залежить від фізичної інфраструктури.
Модульна структура і швидкість операцій
Якщо розглядати рух коштів у цілому, стає очевидною функціональна спеціалізація різних типів сервісів. Black U та гемблінг-платформи здебільшого дроблять транзакції, розбиваючи великі суми на численні дрібні частини. OTC-брокери, навпаки, виконують зворотну функцію, тобто об’єднують кошти перед фінальним виведенням.
Така модульна структура дозволяє CMLN працювати як цілісна екосистема, де кожен елемент виконує чітко визначену роль. Це підвищує стійкість мереж: навіть у разі вибуття одного сегмента інші можуть частково компенсувати його функції.
Фактор швидкості відіграє важливу роль. Дані показують, що незалежно від типології, сервіси часто пріоритизують великі транзакції. Водночас рівень автоматизації прямо впливає на стабільність і передбачуваність обробки. Black U і гемблінг працюють швидко та відносно рівномірно, тоді як системи, що залежать від участі людей, демонструють значно більшу варіативність.
Мережі мулів і running point забезпечують первинний розподіл і введення коштів у систему, втім, вони залишаються найменш стабільними: час виконання операцій може суттєво коливатися залежно від доступності виконавців, географії та логістики. Через це вони більш вразливі, але водночас і менш передбачувані для аналізу.
Боротьба з CMLN
Попри активні дії правоохоронців, екосистема CMLN демонструє високу адаптивність. Закриття або санкціонування окремих платформ, таких як гарантійні сервіси, не призводить до зникнення мережі в цілому — оператори швидко переходять на альтернативні канали, зокрема у месенджери або закриті онлайн-спільноти.
Показовим є кейс грудня 2024 року, коли Національне агентство з боротьби зі злочинністю Великої Британії ліквідувало масштабну російськомовну мережу відмивання коштів. Вона обслуговувала широкий спектр клієнтів — від кіберзлочинців до організованих кримінальних груп і заможних осіб. Однак навіть такі операції мають обмежений ефект у довгостроковій перспективі, якщо не супроводжуються системними змінами.
За словами експертів, ключова проблема полягає у структурному розриві між можливостями злочинців і правоохоронних органів. Різні юрисдикції, обмежений обмін інформацією та складність відстеження активів створюють середовище, у якому модель “низький ризик — високий прибуток” залишається життєздатною.
У цьому контексті ефективна протидія вимагає комплексного підходу. Йдеться не лише про блокування окремих сервісів, а про системне виявлення і руйнування самих мереж. Це передбачає поєднання різних типів розвідки — від відкритих джерел до людських джерел — разом із глибокою блокчейн-аналітикою. Лише така інтеграція дозволяє зіставити транзакційні потоки з конкретними учасниками та виявити повну структуру мережі.
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: