Chińczycy i ich sieci prania pieniędzy stały się dominującą infrastrukturą do nielegalnego prania funduszy opartych na kryptowalutach.
Te sieci, działające przez Telegram, zmieniły sposób przemieszczania się nielegalnych środków na całym świecie. Ma to poważne konsekwencje dla bezpieczeństwa narodowego i strategii egzekwowania prawa na świecie.
Ekosystem wart 16,1 mld USD: Skala i szybkość
Zgodnie z raportem Crypto Crime 2026 Chainalysis z 27 stycznia, chińskie sieci prania pieniędzy (CMLN) odpowiadają już za około 20% znanej aktywności prania pieniędzy w krypto, co czyni je największym kanałem prania pieniędzy w tej branży.
SponsoredRaport pokazuje, że CMLN przetworzyły 16,1 mld USD tylko w 2025 roku, czyli około 44 mln USD dziennie. Obsługują ponad 1799 aktywnych portfeli. Wpływy do CMLN od 2020 roku rosły 7325 razy szybciej niż do giełd scentralizowanych, 1810 razy szybciej niż do zdecentralizowanych finansów (DeFi) i 2190 razy szybciej niż przepływy on-chain w ramach nielegalnej działalności.
Chainalysis zidentyfikował odciski zachowań on-chain dla sześciu typów usług budujących ekosystem CMLN: brokerzy prowadzący, karawany mułów pieniężnych, nieformalne usługi OTC, usługi Black U, usługi hazardowe i usługi transferu środków.
Podział ról w sześciu typach usług
Brokerzy prowadzący stanowią pierwszy etap transferu nielegalnych środków. Osoby wynajmują swoje konta bankowe, portfele cyfrowe lub adresy depozytowe giełd, aby przyjmować i przekazywać nielegalnie uzyskane pieniądze.
Karawany mułów pieniężnych zajmują się etapem “warstwowania” prania pieniędzy. Tworzą sieci kont i portfeli w celu ukrycia pochodzenia środków. Niektórzy sprzedawcy rozszerzyli działalność na pięć krajów afrykańskich.
Nieformalne usługi OTC reklamują “czyste środki” lub “White U” i obsługują transfery bez weryfikacji KYC. Jednak analiza on-chain wykazała liczne powiązania tych usług z nielegalnymi platformami, na przykład Huione.
Usługi Black U specjalizują się w “skażonych” kryptowalutach pochodzących z hacków, exploitów i oszustw. Sprzedają je 10–20% poniżej ceny rynkowej. Usługi te notują najszybszy wzrost. Osiągnęły 1 mld USD skumulowanych wpływów w zaledwie 236 dni. W czwartym kwartale 2025 średni czas oczyszczenia bardzo dużej transakcji wyniósł tylko 1,6 minuty.
Usługi hazardowe wykorzystują wysokie wolumeny gotówki i częste transakcje do prania środków. Potwierdzono, że niektórzy sprzedawcy na Telegramie oferują ustawione wyniki.
Usługi transferu środków zapewniają funkcje mieszania i zamiany środków. Wykorzystują je przestępcy z Azji Południowo-Wschodniej, Chin i Korei Północnej.
Wzorce odzwierciedlają tradycyjne pranie pieniędzy
Dane on-chain pokazują, że przepływy finansowe CMLN odzwierciedlają klasyczne fazy prania pieniędzy: ulokowanie, warstwowanie i integrację. Usługi Black U stosują agresywne “strukturacje” (smurfing). Małe transakcje poniżej 100 USD wzrosły o 467% od wpływu do wypływu. Średnie (100-1000 USD) zwiększyły się o 180%. Bardzo duże transfery (powyżej 10 000 USD) trafiały do 51% więcej portfeli docelowych niż źródłowych.
Dla porównania, insiderzy hazardowi, brokerzy prowadzący i usługi OTC pełnią rolę głównych agregatorów w tym ekosystemie. Konsolidują środki z wielu punktów i łączą je w większe sumy umożliwiające ponowne wprowadzenie do legalnego sektora finansowego.
SponsoredPlatformy gwarancyjne jako centralne huby
W centrum ekosystemu CMLN działają platformy gwarancyjne, takie jak Huione i Xinbi. Pełnią funkcję miejsc do marketingu i escrow dla sprzedawców prania pieniędzy, ale nie kontrolują samej działalności przestępczej.
Nawet po usunięciu niektórych kont Huione przez Telegram, sprzedawcy kontynuowali działalność, przenosząc się na inne platformy. Pokazuje to, że trzeba uderzać w rzeczywistych operatorów, a nie tylko w same platformy.
Odpowiedź organów regulacyjnych
Ostatnie działania egzekucyjne objęły uznanie Prince Group przez OFAC Departamentu Skarbu USA oraz brytyjskie OFSI. FinCEN wydał ostateczną decyzję, uznając Huione Group za poważne zagrożenie praniem pieniędzy. Agencja przedstawiła także ostrzeżenie dotyczące chińskich sieci prania pieniędzy.
Sponsored SponsoredJednak choć te działania zakłócają system, kluczowe sieci nadal działają i migrują do innych kanałów, gdy napotkają przeszkody.
Analiza ekspercka
Tom Keatinge, dyrektor Centre for Finance & Security w RUSI, powiedział, że te sieci szybko rozwinęły się w wielomiliardowe, transgraniczne struktury. Wyjaśnił, że szybki wzrost wynika z chińskiej kontroli kapitałowej. Bogaci obywatele wykonujący ich omijanie zapewniają impuls i płynność do obsługi transnarodowej przestępczości zorganizowanej w Europie i Ameryce Północnej.
Chris Urben, dyrektor zarządzający w Nardello & Co, zauważył, że największą zmianą ostatnich lat jest szybka migracja od tradycyjnych nieformalnych systemów transferu wartości do krypto. Wyjaśnił, że krypto umożliwia szybkie przesyłanie środków za granicę przy mniejszej zgodności KYC niż tradycyjne banki. Możesz też przewieźć miliardy USD na zimnym portfelu na dysku.
Potrzeba współpracy publiczno-prywatnej
Chainalysis podkreśliło, że walka z sieciami prania pieniędzy powiązanymi z kryptowalutami wymaga przejścia od reaktywnego ścigania pojedynczych platform do proaktywnego zakłócania funkcjonowania całych sieci.
Urben doradził, że wykrycie takich sieci prania pieniędzy wymaga połączenia otwartych i ludzkich źródeł wywiadowczych z analizą blockchaina:”Tylko gdy te narzędzia współdziałają i generują wzajemnie powiązane tropy, można powiązać uczestników z przepływami walut i zmapować sieci.”