Криптовалюты регулярно связывают с терроризмом и преступностью — и звучит это так часто, что превратилось в фон, на который перестали обращать внимание. Но реальная механика подобных схем и реальный масштаб угрозы устроены гораздо сложнее, чем принято считать, — и, что важно, во многом противоречат расхожему мифу о «полной анонимности» цифровых активов. Поводом для разговора стало громкое расследование индийских правоохранителей, вскрывшее международную сеть нелегальных переводов. Разберём по-человечески, что именно раскрыли следователи, как устроены классические теневые схемы переводов и чем крипто-версия принципиально отличается с точки зрения отслеживаемости, почему предпочтительным инструментом стали стейблкоины, а не Bitcoin, и как индустрия и регуляторы реагируют на это. Сразу подчеркну: это аналитический обзор того, как работают расследования и регулирование, а не инструкция и не юридическая консультация.

Что раскрыло расследование

В мае 2026 года киберподразделение полиции индийского штата Гуджарат (Cyber Centre of Excellence) сообщило о ликвидации международной криптовалютной сети, связанной, по версии следствия, с терфинансированием, наркоторговлей через даркнет, киберфродом, теневыми денежными переводами и отмыванием денег. Арестовали девять человек в нескольких городах, позже — ещё одного; общий объём прослеженных подозрительных операций составил около 226,5 крор рупий — примерно 24 млн долларов. По оценке полиции, к «грязной крипте», связанной с терфинансированием, мошенничеством и оргпреступностью, относилось лишь порядка 30–40% этих транзакций, тогда как остальные 60–70% приходились на легальную торговлю, операции с золотом и обычные неформальные переводы.

Как сообщается в материале о ходе расследования, следствие вышло на сеть, отслеживая подозрительные транзакции, и заявило о международных связях. Сам по себе этот случай — продолжение давнего противостояния регуляторов и теневых схем, о котором мы писали в материале про борьбу с цифровыми офшорами и анонимными счетами.

Классические теневые переводы против крипто-версии: вопрос отслеживаемости

Чтобы понять, что здесь действительно ново, нужно сравнить старое и новое. Классические теневые переводы веками работали на доверии и наличных: деньги передаются через сеть посредников без официальных записей, и для следствия это почти непроницаемая система — нет публичного следа, который можно поднять. Крипто-версия на первый взгляд кажется такой же скрытной, но на деле устроена принципиально иначе. Сведём ключевое различие в таблицу.

Парадокс в том, что крипта зачастую более прослеживаема, чем наличные: каждая транзакция навсегда остаётся в публичном реестре. Именно это, а не мифическая анонимность, и позволило размотать сеть. Преступники используют сложное «наслаивание» — прогоняют средства через множество кошельков, чтобы запутать след, — но сам факт, что след существует и неудаляем, играет против них. Главная же уязвимость возникает в точке, где криптовалюту нужно превратить в обычные деньги: там вступает в дело проверка личности, о которой мы писали в материале про то, зачем в крипте усиливают контроль KYC.

Почему стейблкоины, а не Bitcoin

Расхожий образ — преступник, ворочающий биткоинами. Но в этом расследовании, как и во многих других, ключевым инструментом оказались не BTC, а стейблкоины, привязанные к доллару. Причина прозаична и не имеет отношения к «секретности»: для тех, кто двигает деньги, важнее всего стабильность и предсказуемость суммы. Курс биткоина может за день сильно измениться, а стейблкоин держит доллар — поэтому он удобнее как «транспорт» ценности и как промежуточное звено перед обналичкой. По данным следствия, средства прогонялись через кошельки и конвертировались в долларовый стейблкоин, а уже затем — в наличные через теневые каналы. Отдельно отмечу: стейблкоины — это в первую очередь массовый легальный инструмент, и их удобство для расчётов вовсе не делает их «криминальными» по природе.

Для попыток скрыть след в подобных схемах иногда используют и «приватные» монеты вроде Monero, маскирующие детали транзакций. Но и их роль ограничена: ликвидность у таких активов ниже, многие площадки их избегают, а на стыке с обычными деньгами всё равно возникает уязвимая точка, где включаются проверки.

Как реагируют индустрия и регуляторы

Ответ на такие угрозы выстраивается сразу по нескольким направлениям, и расследование в Гуджарате — хорошая иллюстрация того, как это работает на практике.

• Блокчейн-форензика и аналитика. Следователи использовали анализ кошельков, в том числе с помощью ИИ, и оперативные данные. Именно публичность реестра делает такую аналитику возможной — мы разбирали это в материале про алгоритмы ИИ в борьбе с криптомошенничеством.
• Проверка личности на биржах. Требования KYC существуют именно для того, чтобы разрывать цепочки отмывания. Когда площадка запрашивает верификацию, это и есть тот рубеж, по которому следствие проводит границу между «чистыми» и «грязными» операциями.
• Международная координация. Кошельки, связанные с подозрительными операциями, замораживаются профильными органами в разных странах, а данные сопоставляются между юрисдикциями — без этого международную сеть не размотать.
• Стратегии на уровне государства. Власти всё чаще прямо включают «криптокошельки преступных сетей» в национальные антитеррористические стратегии, переводя реакцию из разовых дел в системную политику.

Авторское мнение

Вопрос — ответ