
Транзакции с криптовалютой, связанные с подозреваемыми службами торговли людьми, выросли на 85% по сравнению с прошлым годом в 2025 году, достигнув сотен миллионов долларов по выявленным сетям, согласно отчету Chainalysis о криптовой преступности за 2026 год.
Рост сосредоточен в операциях в Юго-Восточной Азии, где услуги эскорта, предоставляемые через Telegram, агенты по трудоустройству, связанные с мошенническими конгломератами, и продавцы материалов с изображениями сексуального насилия над детьми все чаще используют стейблкоины и сложную инфраструктуру отмывания денег. Для криптоиндустрии отчет содержит жесткое послание: несмотря на то, что прозрачность блокчейна создает беспрецедентные возможности для правоохранительных органов отслеживать и пресекать эти преступления, та же технология позволяет преступным сетям действовать на глобальном уровне с профессионализированными финансовыми практиками.
Эти цифры легли тяжелым грузом на плечи специалистов по соблюдению нормативов. Согласно Chainalysis, потоки криптовалюты к подозреваемым службам торговли людьми выросли на 85% в 2025 году, а общий объем достиг сотен миллионов долларов по выявленным адресам. Это не абстрактный показатель перемещения денег между кошельками. Это измерение жизней, оказавшихся в сетях, охватывающих континенты.
Аналитическая компания по анализу блокчейна отслеживала четыре основные категории подозреваемой деятельности, связанной с криптовалютой: международные услуги эскорта через Telegram, агенты по трудоустройству, связанные с мошенническими конгломератами в Юго-Восточной Азии, сети проституции и продавцы материалов с изображениями сексуального насилия над детьми. Каждая категория демонстрирует свои уникальные схемы платежей, модели операций и уровни профессионализации.
Том МакЛаут, аналитик разведки в Chainalysis, описал результаты как «определяющие отрасль» в интервью. «Я не видел, чтобы кто-то говорил о торговле людьми в целом в рамках текущей криптоэкосистемы и о том, как это используется», — сказал он. «Людям не нравится обсуждать CSAM и индустриализованную эксплуатацию за семейным столом».
Рост совпадает с расширением мошеннических конгломератов, онлайн-казино и китайских сетей отмывания денег, действующих в основном через Telegram. Эти взаимосвязанные экосистемы формируют то, что Chainalysis называет «быстро расширяющейся местной преступной экосистемой с глобальным охватом и воздействием».
Понимание угрозы означает понимание различий между этими сетями. Каждая категория разработала свои финансовые отпечатки.
Эти операции показывают наибольшую концентрацию крупных транзакций, при этом 48,8% переводов превышают 10 000 долларов. Это не карманные деньги. Это свидетельство организованных преступных предприятий, действующих в коммерческом масштабе. Одна из заметных операций размещает объявления в крупных городах Восточной Азии с ценами от 3 000 юаней (около 420 долларов) за часовые услуги до 8 000 юаней (около 1 120 долларов) за длительные договоренности, включая международный транспорт.
Платежи за набор обычно варьируются от 1 000 до 10 000 долларов, соответствуя рекламируемым ценовым уровням для «работников», транспортируемых в Юго-Восточную Азию. Эти агенты присутствуют на нескольких платформах гарантии для максимизации охвата, некоторые работают через крупные криптовалютные биржи.
Около 62% транзакций в сетях проституции находятся в диапазоне от 1 000 до 10 000 долларов, что указывает на операции на уровне агентств, а не отдельных лиц. Эти сети почти полностью перешли на стейблкоины, которые обеспечивают быстрые трансграничные расчеты и относительно низкие комиссии.
Операции с материалами CSAM демонстрируют наиболее тревожные схемы. Около половины транзакций, связанных с CSAM, составляют менее 100 долларов, что отражает низкую стоимость распространения таких материалов. Модели подписки доминируют, обычно стоимостью менее 100 долларов в месяц, что создает предсказуемые источники дохода. Один сайт в дарквебе, обнаруженный в 2025 году, использовал более 5800 криптовалютных адресов и с июля 2022 года заработал более 530 000 долларов, превзойдя скандальный случай «Welcome to Video» 2019 года.
Предпочтения в платежах рассказывают о приоритетах операций. Международные услуги эскорта и сети проституции почти полностью используют стейблкоины, особенно USDT и USDC. Это говорит о том, что эти организации ставят на первое место стабильность платежей и легкость конвертации, а не риск заморозки активов со стороны централизованных эмитентов.
Продавцы CSAM исторически предпочитали Bitcoin, но ситуация меняется. Альтернативные сети Layer 1 набирают популярность, а использование Monero для отмывания доходов увеличивается. Мгновенные обменники — платформы, обеспечивающие быстрый обмен криптовалют без требований KYC — играют важную роль в этом процессе.
В 2025 году появился тревожный тренд: увеличилась связь между сетями CSAM и садистскими онлайн-экстремистскими сообществами. После действий правоохранительных органов против групп, таких как «764» и «cvlt», контент SOE начал появляться в подписных сервисах CSAM, обычно рекламируемых как «hurtcore». Эти группы специально нацелены и манипулируют несовершеннолетними через схемы шантажирования, монетизируя полученный контент с помощью криптовалютных платежей.
Криптовалютный след услуг эскорта показывает сложную интеграцию с устоявшейся финансовой инфраструктурой. Средства проходят через крупные биржи, институциональные платформы и платформы гарантии, такие как Tudou и Xinbi. Эти платформы держат криптовалюту в эскроу до подтверждения транзакции, создавая уровень доверия для покупателей и продавцов, не встречающихся лично.
Chainalysis обнаружила аккаунт администратора, связанный с «Fully Light Group», организацией из Коконга, ранее отмеченной ООН за незаконные азартные игры и отмывание денег. Их присутствие в каналах, обеспечивающих транзакции между мошенническими конгломератами и агентами по трудоустройству, свидетельствует о том, как устоявшиеся преступные сети предоставляют важную финансовую инфраструктуру для торговли людьми.
Сам Telegram предпринял некоторые меры. МакЛаут отметил, что «некоторые из наиболее известных платформ гарантии создали собственные сторонние приложения, которые рекламировались в магазинах приложений, таких как Apple и Google Play», после вмешательства.
Масштаб китайских сетей отмывания денег стал очевиден в феврале 2026 года, когда власти Китая объявили о задержании более 1100 человек, участвовавших в отмывании денег через покупку криптовалют. Отмыватели взимали комиссию с клиентов за конвертацию нелегальных доходов в виртуальные валюты через криптобиржи.
Географический анализ показывает, как услуги Юго-Восточной Азии, особенно китайские операции, расширили свой глобальный охват через использование криптовалют. Значительные потоки идут из Бразилии, США, Великобритании, Испании и Австралии в центры Юго-Восточной Азии.
«Чтобы нацелиться на этих жертв, потому что считается, что в англоязычных западных странах больше богатства, им приходится использовать инфраструктуру этих стран для более эффективного поиска потенциальных жертв», — объяснил МакЛаут. «Я считаю, что такое же мышление используется и в сфере CSAM».
Операции с CSAM показывают стратегическое использование инфраструктуры США. Хотя IP-адреса, базирующиеся в США, составляют значительную часть активности, связанной с CSAM на поверхностных сайтах, это, скорее всего, связано с тем, что операторы используют американскую инфраструктуру для масштабируемости, надежности и первоначального вида легитимности, что помогает маскировать деятельность в обычном трафике.
Интернет-организация Watch Foundation в 2025 году зафиксировала 312 030 сообщений с изображениями и видео с сексуальным насилием над детьми, что на 7% больше по сравнению с предыдущим годом. Предварительный анализ показывает, что большинство сайтов с виртуальной валютой для оплаты за материалы CSAM размещены в США.
Вот ирония, которая дает надежду следователям: хотя криптовалюта способствует этим преступлениям, прозрачность блокчейна создает возможности для расследования, невозможные при использовании наличных. Каждая транзакция оставляет постоянный след.
Правоохранительные органы учатся следовать этим следам. В 2025 году немецкие власти ликвидировали KidFlix — одну из крупнейших платформ по эксплуатации детей в мире, где анализ блокчейна сыграл ключевую роль. Команда расследования Binance сопоставила свою базу данных с кошельками, связанными с платформой, и выявила 120 пользователей с аккаунтами Binance. В результате было арестовано 79 человек, изъято более 3000 электронных устройств и установлено 1400 подозреваемых в 31 стране.
«Блокчейн — псевдонимный, а не анонимный», — заявил Эрин Фраколли, руководитель отдела специальных расследований Binance. «Если вы занимаетесь этим, вас могут поймать».
Chainalysis выделила несколько признаков, за которыми могут следить команды по соблюдению нормативов: крупные регулярные платежи агентствам по трудоустройству с межгосударственными переводами, большие объемы через платформы гарантии, кластеры кошельков с активностью в нескольких нелегальных категориях, регулярные схемы конвертации стейблкоинов и связи с каналами набора через Telegram.
Правительства реагируют беспрецедентной силой. В октябре 2025 года Минюст предъявил обвинения Чен Чжи, основателю Prince Holding Group, за организацию лагерей принудительного труда в Камбодже, осуществлявших мошеннические схемы с криптовалютами. Одновременно Минюст начал гражданский иск о конфискации примерно 127 271 биткоина — примерно на 15 миллиардов долларов — полученных от мошенничества, что стало крупнейшей конфискацией в истории Минюста.
OFAC санкционировал 146 лиц и организаций, связанных с Prince Group, а FinCEN утвердил правило по разделу 311 Закона USA PATRIOT, фактически отключив Huione Group — финансовый конгломерат из Камбоджи — от американской финансовой системы. FinCEN установил, что Huione Group отмывала более 4 миллиардов долларов нелегальных доходов с августа 2021 по январь 2024 года.
Генеральный прокурор Пэм Бонди заявила: «Сегодняшние действия — одни из самых значительных в борьбе с глобальной торговлей людьми и киберпреступностью, связанной с финансовыми мошенничествами».
INTERPOL также поднял вопрос. Резолюция, принятая на Генеральной ассамблее 2025 года, подчеркнула глобализацию мошеннических центров, с жертвами из более чем 60 стран, которых перевозили в конгломераты по всему миру. В резолюции призывается к обмену разведданными в реальном времени, многонациональным совместным операциям, пресечению преступного финансирования и стандартизации экстренных протоколов для поиска и спасения жертв.
Chainalysis подчеркивает, что суммы в долларах значительно недооценивают человеческую трагедию. «Мы не предоставляем абсолютные значения, потому что знаем, что наша оценка — нижняя граница», — сказал представитель. «Мы не хотим, чтобы недооценка использовалась везде. Поэтому мы дали диапазон в сотни миллионов».
МакЛаут выразил это более прямо: «Это реальная торговля людьми, реальная сексуальная эксплуатация, реальная принудительная работа. Пострадавшие — это реальные люди».
Связь между криптовалютой и торговлей людьми не связана с самой технологией — она в том, что происходит, когда уязвимые люди сталкиваются с организованными преступными сетями, обладающими сложными финансовыми инструментами. Жертв заманивают фальшивыми объявлениями о работе, их перевозят через границы, принуждают работать в мошеннических конгломератах под угрозой насилия и используют для коммерческого секса или принудительного труда.
МакЛаут подчеркнул, что роль криптовалюты не должна быть неправильно понята. «С точки зрения криптовалюты, мы хотим подчеркнуть, что криптовалюта не способствует преступлению. Она позволяет нам его раскрывать и создает новые возможности для борьбы с ним и обсуждения, которых раньше не было».
Рост на 85% потоков, связанных с торговлей людьми, создает и вызов, и возможность. Вызов — потому что эти сети растут и становятся профессиональнее. Возможность — потому что каждая транзакция оставляет следы, по которым могут следовать следователи.
Chainalysis рекомендует, чтобы команды по соблюдению нормативов и правоохранительные органы следили за несколькими ключевыми индикаторами: крупными, регулярными платежами агентствам по трудоустройству с межгосударственными переводами; большими объемами через платформы гарантии; кластерами кошельков с активностью в нескольких нелегальных категориях; регулярными схемами конвертации стейблкоинов; концентрацией средств в регионах, известных торговлей людьми; и связями с каналами набора через Telegram.
Финансовая индустрия адаптируется. В июле 2025 года президент Трамп подписал закон GENIUS, создавший федеральную систему регулирования стейблкоинов с программами соблюдения, направленными на борьбу с нелегальной деятельностью и нарушениями санкций. Circle похвалил этот закон, заявив, что он модернизирует правила против отмывания денег для цифровой эпохи.
Но критики отмечают ограничения. Регулирование в основном распространяется на биржи, базирующиеся в США, тогда как средства все еще могут свободно перемещаться через оффшорные платформы и децентрализованные системы. Tether, в обращении более 180 миллиардов долларов, базируется в Сальвадоре и не подпадает под эти правила.
Дальнейшее развитие требует продолжения сотрудничества между аналитическими компаниями, правоохранительными органами и compliant-биржами. Как показывает отчет Chainalysis, та же технология, которую преступники используют для глобального охвата, создает беспрецедентную прозрачность их операций. Вопрос в том, сможет ли индустрия быстро использовать эту прозрачность для существенных разрушений.