Global Ledger zidentyfikował 187,75 miliarda dolarów wysokiego ryzyka ekspozycji w 99 giełdach kryptowalut, przy czym 10 platform odpowiadało za 90,9% oznaczonych wpływów w latach 2021–2025.
Podsumowanie
- Global Ledger zidentyfikował 187,75 miliarda dolarów ekspozycji na ryzyko w 99 giełdach kryptowalut w latach 2021–2025, przy czym 10 platform odpowiadało za 90,9% oznaczonych wpływów.
- Sankcje stały się największym źródłem ekspozycji, odpowiadając za 62,2% ryzykownych wpływów i 53,8% ryzykownych wypływów w 2025 roku.
- USDT na Tronie odpowiadał za 68% oznaczonych wpływów i 80,4% wypływów w 2025 roku, podczas gdy udział Bitcoina w ryzykownych depozytach spadł do 11%.
- Badanie wykazało, że 5 878 depozytów przekraczających 1 milion dolarów obejmowało 33,77 miliarda dolarów, co stanowi 37,24% całkowitej wartości oznaczonych depozytów.
Global Ledger, firma zajmująca się analizą blockchain, zbadała 36,28 biliona dolarów depozytów i wypłat obejmujących Bitcoina, Ethereum i USDT na Tronie na potrzeby swojego raportu High-Risk Benchmark, udostępnionego crypto.news. Jej analiza prześledziła powiązania ze zidentyfikowanymi źródłami i miejscami docelowymi wysokiego ryzyka poprzez nawet pięć transferów blockchain.
W całej próbie raport odnotował 90,55 miliarda dolarów wpływających do giełd z oznaczonych źródeł i 97,21 miliarda dolarów wychodzących do oznaczonych miejsc docelowych. Jedna nieujawniona giełda odpowiadała za 70,84 miliarda dolarów łącznej ekspozycji, w tym 41,3% wszystkich ryzykownych wpływów.
„Ekspozycja oznacza bliskość do zidentyfikowanych podmiotów wysokiego ryzyka, a nie dowód, że giełda lub jej klienci świadomie uczestniczyli w nielegalnej działalności” – stwierdzono w metodologii raportu.
Ekspozycja giełd kryptowalut pozostała skoncentrowana na 10 platformach
Wśród 10 największych odbiorców i nadawców oznaczonych funduszy raport naliczył 167,66 miliarda dolarów łącznej ekspozycji. Kolejne 89 giełd odpowiadało za 20,09 miliarda dolarów.
Duże sumy w dolarach nie zawsze odpowiadały wysokim wskaźnikom ekspozycji. Wśród 10 największych platform raport określił ryzykowne wpływy na poziomie od 0,07% do 2,25% depozytów, w porównaniu z branżowym benchmarkiem badania wynoszącym 0,68%.
W całej próbie analiza wykazała indywidualne wskaźniki giełd sięgające 7,79% dla wpływów i 24,78% dla wypływów. Te maksymalne wskaźniki obejmowały inną grupę porównawczą niż 10 giełd uszeregowanych według wartości ekspozycji.
Roczna ekspozycja spadła z 60,80 miliarda dolarów w 2021 roku do 23,85 miliarda dolarów w 2023 roku, po czym wzrosła do 34,61 miliarda dolarów w 2025 roku – wynika z badania. Wolumen transakcji giełdowych rósł szybciej w okresie ożywienia, pozostawiając oznaczonej aktywności mniejszy udział procentowy.
W 2025 roku raport określił ryzykowne wpływy na poziomie 0,50% depozytów, a ryzykowne wypływy na poziomie 0,21% wypłat. Jego pięcioletni benchmark wypływów wyniósł 0,42%.
Sankcje i USDT na Tronie odpowiadały za większość ostatnich przepływów
Sankcje stały się największą kategorią w badaniu, generując 74,09 miliarda dolarów łącznej ekspozycji w ciągu pięciu lat. Do 2025 roku raport przypisał 62,2% ryzykownych wpływów i 53,8% ryzykownych wypływów sankcjom.
Oszustwa i ataki hakerskie dostarczyły ponad cztery piąte oznaczonych wpływów w 2021 roku – wynika z analizy. Ich odpowiednie sumy wpływów spadły do 4,16 miliarda dolarów i 1,51 miliarda dolarów w 2025 roku, podczas gdy sankcje osiągnęły 11,02 miliarda dolarów.
Wraz z tą zmianą raport wykazał, że USDT na Tronie odpowiadał za 68% ryzykownych wpływów i 80,4% ryzykownych wypływów w 2025 roku. Bitcoin dostarczył 11% oznaczonych wpływów, w dół z 83,1% w 2021 roku.
Niemniej jednak Bitcoin stanowił około 40% wszystkich depozytów giełdowych w 2025 roku, w porównaniu z 36% USDT – wynika z badania. Jego zakres aktywów ograniczał się do Bitcoina, Ethereum i USDT opartego na Tronie.
W lipcu 2025 roku raport odnotował 2,48 miliarda dolarów wpływów związanych z sankcjami, co stanowiło około 84% ryzykownych depozytów w tym miesiącu.
Większe transfery obejmowały znaczną część oznaczonej wartości
W całym okresie badania raport zidentyfikował 5 878 depozytów przekraczających 1 milion dolarów, które obejmowały 33,77 miliarda dolarów, czyli 37,24% wartości ryzykownych depozytów. Takie transfery stanowiły jedynie 0,02% oznaczonych transakcji depozytowych.
Średnia wielkość ryzykownej transakcji wzrosła z 392 dolarów w 2021 roku do 5 237 dolarów w 2025 roku, podczas gdy liczba transakcji spadła z około 155 milionów do 6,6 miliona – wynika z analizy.
W oknie śledzenia badania średnia ważona wartością odległość między giełdami a oznaczonymi podmiotami wzrosła z 1,51 transferu w 2021 r. do 2,73 w 2025 r.
Jego metodologia ostrzegała, że środki mogą utracić pierwotne przypisanie poprzez mixery, mosty, usługi prywatności i niezidentyfikowane portfele. Połączenia wykraczające poza pięć transferów były poza zakresem badania, więc spadek zidentyfikowanej ekspozycji niekoniecznie oznaczał porównywalny spadek podstawowej aktywności.
Ograniczenia dla klientów mogą wynikać z odrębnych przeglądów giełd. 2 września dyrektor generalny OKX, Star Xu, ostrzegł, że depozyty wysokiego ryzyka mogą wywołać przeglądy trwające 15 dni lub dłużej, podczas których funkcje konta i środki mogą zostać ograniczone.
Ostrzeżenie Xu dotyczyło transferów związanych z grupami escrow Telegram i wariantami Huiwang, a czas trwania zależał od okoliczności. Jego oświadczenie nie ustaliło stałego okresu przeglądu.
Zakłócenie Garantex dało inny wynik niż oznaczenie
Garantex pozostawał połączony z próbką giełd przez prawie trzy lata po swoim oznaczeniu amerykańskimi sankcjami w kwietniu 2022 r., zgodnie z raportem benchmarkowym.
Po zakłóceniu infrastruktury w marcu 2025 r. badanie obliczyło, że średnie dzienne oznaczone wpływy związane z Garantex spadły o 98,9%, podczas gdy wypływy spadły o 99,7%.
Według Departamentu Sprawiedliwości władze USA przejęły trzy domeny Garantex 6 marca 2025 r. i ogłosiły operację 7 marca. Władze niemieckie i fińskie przejęły serwery, podczas gdy władze USA zamroziły ponad 26 milionów dolarów.
Departament Skarbu następnie zidentyfikował Grinex jako następcę, który otrzymał klientów i środki Garantex. Benchmark wykazał niższą ekspozycję po oznaczeniu Grinex i A7A5 w sierpniu 2025 r., ale wyższą średnią dzienną ekspozycję po oznaczeniu Bitpapa w marcu 2024 r.
Japońskie Ministerstwo Spraw Zagranicznych uwzględniło Garantex w swoim pakiecie sankcji z 2 października obejmującym 33 podmioty i dziewięć osób, zgodnie z relacją opublikowaną 4 października.
Relacja z 9 października szczegółowo opisała brytyjskie ograniczenia wymierzone w Cryptomus, Heleket i TokenSpot. Śledczy TRM Labs cytowani w tej relacji prześledzili ponad 950 milionów dolarów łącznych transferów z TokenSpot do A7, Garantex i Grinex.
Szacunki licencyjne opierały się na ruchu na stronie internetowej
Wśród 10 giełd zbadanych pod kątem licencjonowania benchmark oszacował 52,33 miliarda dolarów ekspozycji związanej z jurysdykcjami, w których platformy posiadały odnotowane licencje.
Jego metodologia przypisała ekspozycję transakcyjną na podstawie rozmieszczenia geograficznego odwiedzin strony internetowej, ponieważ infrastruktury zasadniczo nie można było rozdzielić według licencjonowanego podmiotu prawnego. Szacunek nie ustalił, skąd pochodziły poszczególne transakcje.
Osobno badanie wykazało, że 17 giełd autoryzowanych na mocy unijnego rozporządzenia w sprawie rynków kryptoaktywów do sierpnia 2026 r. odnotowało 83,18 miliarda dolarów historycznej ekspozycji. Ich zapisy transakcji obejmowały lata 2021–2025, w większości przed statusem autoryzacji użytym do porównania.
W ramach odrębnej analizy dotyczącej Korei Północnej raport odnotował 544,40 miliona dolarów łącznej ekspozycji giełd. Jego metodologia wykluczyła wypłaty reprezentujące pierwotną kradzież z giełd będących celami incydentów przypisywanych północnokoreańskim podmiotom.
