Транзакції з криптовалютами, пов’язані з підозрюваними службами торгівлі людьми, зросли на 85% у 2025 році порівняно з попереднім роком, досягнувши сотень мільйонів доларів у визначених мережах, згідно з доповіддю Chainalysis про криптову злочинність 2026 року.
Зростання зосереджене в операціях у Південно-Східній Азії, де послуги ескорту через Telegram, агенти з працевлаштування, пов’язані з шахрайськими конгломератами, та продавці матеріалів сексуального насильства над дітьми дедалі більше покладаються на стабільні монети та складну інфраструктуру відмивання грошей. Для криптоіндустрії цей звіт має жорстке послання: хоча прозорість блокчейну створює безпрецедентні можливості для правоохоронних органів відстежувати та руйнувати ці злочини, та сама технологія дозволяє кримінальним мережам діяти у глобальному масштабі з професійними фінансовими практиками.
Звіт Chainalysis виявив 85% зростання транзакцій, пов’язаних з торгівлею людьми, у криптовалюті
Ці цифри важили важким тягарем на плечах спільноти з питань відповідності. За даними Chainalysis, потоки криптовалюти до підозрюваних служб торгівлі людьми зросли на 85% у 2025 році, а загальний обсяг досяг сотень мільйонів доларів на визначених адресах. Це не абстрактна метрика про переміщення грошей між гаманцями. Це міра життів, які потрапили у мережі, що простягаються через континенти.
Аналізна компанія відстежила чотири основні категорії підозрюваної діяльності, пов’язаної з криптовалютами: міжнародні послуги ескорту через Telegram, агенти з працевлаштування, пов’язані з шахрайськими конгломератами у Південно-Східній Азії, мережі проституції та продавці матеріалів сексуального насильства над дітьми. Кожна категорія має свої характерні платіжні схеми, операційні моделі та рівень професіоналізації.
Том МакЛаут, аналітик розвідки в Chainalysis, описав результати як «визначальні для галузі» у інтерв’ю. «Я не бачив, щоб хтось говорив про торгівлю людьми цілісно у сучасній криптоекосистемі і як це використовується», — сказав він. «Людям не подобається сидіти за обіднім столом і говорити про CSAM та індустріалізовану експлуатацію».
Зростання співпадає з розширенням шахрайських конгломератів у Південно-Східній Азії, онлайн-казино та мереж китайськомовного відмивання грошей, що переважно працюють через Telegram. Ці взаємопов’язані екосистеми формують те, що Chainalysis називає «швидко зростаючою місцевою злочинною екосистемою із глобальним охопленням і впливом».
Чотири категорії криптовалютної торгівлі людьми: як працюють мережі
Розуміння загрози означає розуміння того, як ці мережі відрізняються. Кожна категорія має свої фінансові відбитки.
Міжнародні послуги ескорту через Telegram
Ці операції демонструють найвищу концентрацію великих транзакцій, з 48,8% переказів понад 10 000 доларів. Це не кишенькові гроші. Це свідчення організованих злочинних підприємств, що працюють у комерційному масштабі. Одна з провідних операцій рекламує свої послуги у великих містах Східної Азії з ціновими рівнями від 3000 юанів (420 доларів) за годинні послуги до 8000 юанів (1120 доларів) за триваліші угоди, включно з міжнародним транспортом.
Агенти з працевлаштування для шахрайських конгломератів
Платежі за найм зазвичай коливаються від 1000 до 10 000 доларів, що відповідає рекламованим рівням цін за «робітників», яких перевозять у шахрайські конгломерати Південно-Східної Азії. Ці агенти мають присутність на кількох платформах гарантій, щоб максимізувати охоплення, деякі працюють через основні криптовалютні біржі.
Мережі проституції
Приблизно 62% транзакцій у мережах проституції припадає на суму від 1000 до 10 000 доларів, що свідчить про операції на рівні агентств, а не окремих осіб. Ці мережі майже повністю перейшли на стабільні монети, які забезпечують швидке міждержавне розрахування і відносно низькі комісії.
Продавці матеріалів сексуального насильства над дітьми (CSAM)
Операції з матеріалами сексуального насильства над дітьми демонструють найжахливіші схеми. Близько половини транзакцій, пов’язаних із CSAM, становлять менше 100 доларів, що відображає низьку вартість поширення таких матеріалів. Домінують підпискові моделі, зазвичай коштують менше 100 доларів на місяць і створюють передбачувані потоки доходів. Одна з виявлених у 2025 році сайтів у темній мережі, що поширював CSAM, використовував понад 5800 криптовалютних адрес і згенерував понад 530 000 доларів з липня 2022 року, перевищуючи відомий випадок «Welcome to Video» 2019 року.
Чому стабільні монети домінують у платежах за торгівлю людьми, тоді як продавці CSAM переходять на Monero
Переваги у платежах розповідають історію про операційні пріоритети. Міжнародні послуги ескорту та мережі проституції майже цілком використовують стабільні монети, зокрема USDT і USDC. Це свідчить про те, що ці суб’єкти цінують стабільність платежів і легкість конвертації понад ризик, що централізовані емітенти можуть заморозити їхні активи.
Продавці CSAM історично віддавали перевагу Bitcoin, але ситуація змінюється. Альтернативні мережі Layer 1 набирають обертів, а використання Monero для відмивання доходів зростає. Миттєві обмінники — платформи, що швидко обмінюють криптовалюту без вимог KYC — відіграють важливу роль у цьому процесі.
У 2025 році з’явилася тривожна тенденція: зростає співпраця між мережами CSAM і садистськими онлайн-екстремістськими спільнотами. Після дій правоохоронних органів проти груп, таких як «764» і «cvlt», контент SOE почав з’являтися у підписних сервісах CSAM, зазвичай під назвою «hurtcore». Ці групи цілеспрямовано націлюються і маніпулюють неповнолітніми через схеми шантажу, монетизуючи отриманий контент за допомогою криптовалютних платежів.
Основні схеми транзакцій за категоріями
- Міжнародні послуги ескорту: 48,8% транзакцій перевищують 10 000 доларів, що свідчить про організовані злочинні підприємства
- Мережі проституції: 62% транзакцій — від 1000 до 10 000 доларів, що вказує на операції на рівні агентств
- Працевлаштування: платежі стабільно коливаються від 1000 до 10 000 доларів, відповідаючи оголошеним тарифам
- Продавці CSAM: приблизно 50% транзакцій — менше 100 доларів, що відображає низьку вартість підпискових моделей
Роль Telegram: китайські мережі відмивання грошей і платформи гарантій
Криптовалютний слід послуг ескорту демонструє складну інтеграцію з усталеною фінансовою інфраструктурою. Гроші проходять через основні біржі, інституційні платформи та гарантійні сервіси, такі як Tudou і Xinbi. Ці гарантійні платформи тримають криптовалюту в ескроу до підтвердження транзакцій, додаючи рівень довіри для покупців і продавців, які не можуть зустрітися особисто.
Chainalysis ідентифікувала адміністративний акаунт, пов’язаний із «Fully Light Group», організацією з Кокангу, раніше позначеною ООН за незаконне азартне ігрове та відмивання грошей. Їхня присутність у каналах, що сприяють транзакціям між шахрайськими конгломератами і агентами з працевлаштування, свідчить про те, як усталені злочинні мережі забезпечують важливу фінансову інфраструктуру для торгівлі людьми.
Сам Telegram вживає певних заходів. МакЛаут зазначив, що «деякі з найпомітніших гарантійних сервісів створили власні сторонні додатки, які рекламувалися у магазинах додатків, таких як Apple і Google Play», після втручання.
Масштаб китайських мереж відмивання грошей став очевидним у лютому 2026 року, коли китайські власті оголосили про затримання понад 1100 осіб, які займалися відмиванням грошей через купівлю криптовалют. Відмивачі стягували комісію з клієнтів за конвертацію незаконних доходів у віртуальні валюти через криптовалютні біржі.
Глобальний охоплення: як мережі Південно-Східної Азії цілить жертв по всьому світу
Географічний аналіз показує, як послуги Південно-Східної Азії, зокрема китайськомовні операції, розширили свій вплив глобально через прийняття криптовалюти. Великі транзакції демонструють значні потоки з Бразилії, США, Великої Британії, Іспанії та Австралії у напрямку до центрів Південно-Східної Азії.
«Щоб націлити цих жертв, оскільки вважається, що у західних країнах більше багатства, вони повинні використовувати інфраструктуру цих країн для кращого цілевказування», — пояснив МакЛаут. «Я вважаю, що таке саме мислення використовується і у CSAM-екосистемі».
Операції CSAM демонструють стратегічне використання інфраструктури США. Хоча IP-адреси, що належать США, становлять значну частку активності CSAM, це, ймовірно, свідчить про те, що оператори використовують американську інфраструктуру для масштабування, надійності та початкового створення ілюзії легітимності, що допомагає цій діяльності зливатися з нормальним трафіком.
Міжнародна організація Internet Watch Foundation у 2025 році зафіксувала 312 030 повідомлень із зображеннями та відео сексуального насильства над дітьми, що на 7% більше за попередній рік. Попередній аналіз показує, що більшість сайтів у відкритому доступі, що пропонують оплату віртуальною валютою за матеріали сексуального насильства над дітьми, розміщені у США.
Парадокс прозорості: блокчейн як таємна зброя правоохоронців
Ось іронія, яка дає надію слідчим: хоча криптовалюта дозволяє цим злочинам існувати, прозорість блокчейну створює можливості для розслідувань, які неможливі при готівці. Кожна транзакція залишає постійний слід.
Правоохоронні органи навчаються слідувати цим слідам. У 2025 році німецькі власті ліквідували KidFlix, одну з найбільших платформ з експлуатації дітей у світі, із застосуванням аналізу блокчейну. Команда розслідувань Binance порівняла їхню базу даних із гаманцями, пов’язаними з платформою, і виявила 120 користувачів із акаунтами Binance. В результаті було затримано 79 осіб, конфісковано понад 3000 електронних пристроїв і ідентифіковано 1400 підозрюваних у 31 країні.
«Блокчейн є псевдонімним, а не анонімним», — сказав Ерін Фраколлі, керівник глобальних спеціальних розслідувань Binance. «Якщо ви займаєтеся цим, вас можуть зловити».
Chainalysis підкреслила кілька червоних прапорців, які можуть контролювати команди з відповідності: великі регулярні платежі агенствам з працевлаштування у поєднанні з міждержавними транзакціями, високий обсяг потоків через гарантійні платформи, групи гаманців із активністю у кількох злочинних категоріях, регулярні схеми конвертації стабільних монет і зв’язки з каналами вербування через Telegram.
Регуляторна реакція: DOJ і Мінфін націлюються на мережі злочинців у Південно-Східній Азії
Уряди реагують із безпрецедентною силою. У жовтні 2025 року Міністерство юстиції висунуло звинувачення Чен Чжі, засновнику Prince Holding Group, за керівництво примусовими таборами праці в Камбоджі, що займалися шахрайськими схемами інвестицій у криптовалюту. Одночасно DOJ ініціювало цивільний позов про конфіскацію близько 127 271 біткойна — приблизно на 15 мільярдів доларів — отриманих від злочинної діяльності, що стало найбільшим у історії DOJ.
OFAC санкціонував 146 осіб і організацій, пов’язаних із Prince Group, а FinCEN ухвалив правило за розділом 311 Закону США про патріотизм, фактично відрізавши Huione Group, камбоджійський фінансовий конгломерат, від американської фінансової системи. FinCEN визначив, що Huione Group відмивала понад 4 мільярди доларів незаконних доходів у період з серпня 2021 до січня 2024 року.
Генеральний прокурор Пам Бонді заявила: «Ця дія є однією з найважливіших у боротьбі з глобальним явищем торгівлі людьми і кіберзлочинністю у фінансовій сфері».
ІНТЕРПОЛ також підвищив рівень уваги. Резолюція, прийнята на Генеральній асамблеї 2025 року, підкреслює глобалізацію шахрайських центрів, з жертвами з понад 60 країн, яких перевозять у конгломерати по всьому світу. У резолюції закликається до обміну розвідувальною інформацією у реальному часі, багатонаціональних спільних операцій, боротьби з фінансуванням злочинів і стандартизованих протоколів надзвичайних ситуацій для пошуку і порятунку жертв.
Людські втрати: чому обсяги транзакцій — лише частина історії
Chainalysis наголошує, що суми у доларах значно недооцінюють людські втрати. «Ми не надаємо абсолютних значень, бо знаємо, що наша оцінка є нижньою межею», — сказав представник. «Ми не хочемо, щоб недооцінка була скрізь цитована. Тому ми дали діапазон у сотні мільйонів».
МакЛаут більш прямо: «Це справжня торгівля людьми, справжня сексуальна торгівля, справжня торгівля працівниками. Це реальні люди, яких торкається це».
Зв’язок між криптовалютою і торгівлею людьми не стосується самої технології — це про те, що трапляється, коли вразливі люди стикаються з організованими злочинними мережами, що мають складні фінансові інструменти. Жертви залучаються фальшивими оголошеннями про роботу, перевозяться через кордони, змушуються працювати у шахрайських конгломератах під загрозою насильства і експлуатуються для комерційного сексу або примусової праці.
МакЛаут підкреслив, що роль криптовалюти не слід неправильно розуміти. «З точки зору криптовалюти, ми хочемо підкреслити, що криптовалюта не сприяє злочинам. Вона дозволяє нам їх викривати і створює нові можливості для протидії та обговорення, яких раніше не було».
