フード付きのハッカーがダークウェブのウォレットにビットコインを貯め込む時代は終わりました。
2025年、不正な暗号資産経済の重心は、元祖暗号資産のボラティリティから、緻密でドルにリンクしたシャドウシステムへと決定的にシフトしました。
CryptoSlateと共有されたChainalysisの新しいデータによると、昨年の1,540億ドルの不正取引量のうち、ステーブルコインが84%を占め、プログラマブルドルへのリスクの明確なシフトを示しています。
この構造的な変化により、中国のマネーロンダリングネットワークは「サービスとしてのマネーロンダリング」事業を拡大し、一方で北朝鮮、ロシア、イランなどの国家は、西側の統制を回避するために同じインフラを利用しています。
2025年のデータにおける最も顕著なトレンドは、犯罪の主要通貨としてのビットコインの地位が失われたことです。10年以上にわたり、ビットコインは不正なオンライン活動の代名詞でしたが、2020年以降、その優位性は着実に低下しています。
2020年から2025年までの不正活動チャートに示されているように、ビットコインの不正資金フローにおけるシェアは年々急落し、一方でステーブルコインが急増して市場の大部分を占めるようになりました。
ステーブルコインが不正な暗号資産活動を支配(出典:Chainalysis)
この移行は偶然ではありません。これは、より広範で合法的な暗号資産経済のトレンドを反映しています。そこでは、ステーブルコインが実用的な利点により、ますます支配的になっています:容易な国境を越えた移転性、ビットコインやイーサリアムなどの資産よりも低いボラティリティ、そして分散型金融(DeFi)アプリケーションにおけるより広範な有用性です。
しかし、これらの同じ特徴が、ステーブルコインを洗練された犯罪組織にとって好まれる手段にしています。
つまり、ビットコインからのシフトは、金融犯罪の近代化を表しています。
米ドルにペッグされた資産を活用することで、犯罪者は事実上、伝統的な銀行システムのシャドウバージョンを利用しています。これはインターネットの速度で動き、米国規制当局の直接的な管轄外で運用されています。
この犯罪の「ドル化」により、カルテルや国家主体は、暗号資産市場の残りの部分を特徴づける激しい価格変動にさらされることなく、安定した会計単位で支払いを決済できます。
2009年から2019年までの期間が不正ニッチサイバー犯罪者の「初期時代」であり、2020年から2024年が「プロフェッショナル化」の時代であったとすれば、2025年は「第3波」の到来を示しました:大規模な国家主体の活動です。
この新しい段階では、地政学がオンチェーンに移行しました。各国政府は現在、もともとサイバー犯罪者のために構築されたプロフェッショナル化されたサービスプロバイダーを活用しながら、同時に大規模な制裁回避のための独自のインフラを構築しています。
特にロシアは、制裁回避のための国家支援デジタル資産の実行可能性を実証しました。2024年にそのような活動を促進するための法律が導入された後、同国は2025年2月にルーブル支援のA7A5トークンを立ち上げました。
1年未満で、このトークンは933億ドル以上を取引し、ロシアの事業体がグローバル銀行システムをバイパスし、SWIFTや西側のコルレス銀行に依存することなく国境を越えて価値を移動させることを可能にしました。
同様に、イランのプロキシネットワークは、不正な金融のためにブロックチェーンを引き続き活用しています。
制裁指定で特定された確認済みウォレットは、イラン連携ネットワークがマネーロンダリング、不正な石油販売、武器や商品の調達を20億ドル以上の規模で促進したことを示しています。
様々な軍事的挫折にもかかわらず、レバノンのヒズボラ、ハマス、フーシ派を含むイラン連携のテロ組織は、これまでに観察されたことのない規模で暗号資産を利用しています。
北朝鮮も史上最も破壊的な年を記録しました。DPRK関連のハッカーは2025年に20億ドルを盗み、この数字は壊滅的なメガハックによって推進されました。
これらの中で最も注目すべきは、2月のBybitエクスプロイトで、約15億ドルの損失をもたらし、暗号資産史上最大のデジタル強盗となりました。
この取引量の急増は、中国のマネーロンダリングネットワーク(CMLN)が不正なオンチェーンエコシステムにおいて支配的な勢力として出現したことによって支えられています。これらのネットワークは、暗号資産犯罪の多様化とプロフェッショナル化を劇的に拡大しました。
Huione Guaranteeなどの運営によって確立されたフレームワークを基盤に、これらのネットワークはフルサービスの犯罪企業を創出しました。
彼らは専門的な「サービスとしてのマネーロンダリング」能力を提供し、詐欺師や詐欺業者から北朝鮮の国家支援ハッカーやテロリストの資金提供者まで、多様な顧客基盤をサポートしています。
2025年に特定された主要なトレンドは、不正な主体と国家の両方が「フルスタック」のサービスを提供するインフラプロバイダーへの依存度を高めていることです。
これらのプロバイダーは、自らがオンチェーンで可視化されており、ニッチなホスティングリセラーから統合されたインフラプラットフォームへと進化しました。彼らは、テイクダウン、不正使用の苦情、制裁執行に耐えるように特別に設計されたドメイン登録、防弾ホスティング、およびその他の技術サービスを提供します。
回復力のある技術的バックボーンを提供することで、これらのプロバイダーは悪意のあるサイバー活動の範囲を拡大します。彼らは、法執行機関がネットワークを解体しようとする中でも、金融的動機を持つ犯罪者や国家連携の主体が運営を維持することを可能にします。
暗号資産犯罪の物語はしばしばデジタル窃盗とマネーロンダリングに焦点を当てていますが、2025年は、オンチェーン活動が物理的世界における暴力犯罪とますます交差していることの明白な証拠を提供しました。
人身売買の運営は、財務ロジスティクスのために暗号資産をますます活用し、相対的な匿名性を持って国境を越えて収益を移動させています。
さらに憂慮すべきは、物理的強制攻撃の報告された増加です。犯罪者は、被害者に資産の移転を強制するために暴力をますます使用しており、盗難の価値を最大化するために、これらの攻撃のタイミングを暗号資産価格のピークと一致させることがよくあります。
これらの警戒すべきトレンドにもかかわらず、より広い文脈は依然として重要です。2025年に追跡された不正な取引量は、合法的な暗号資産経済の1%未満にとどまっています。
しかし、その1%における質的なシフトが、規制当局と情報機関が懸念していることです。ステーブルコインを介した国家の不正サプライチェーンへの統合は、国家安全保障の利害関係を高めます。
政府機関、コンプライアンスチーム、およびセキュリティ専門家が2026年に向けて目を向けるにつれ、課題は、現代金融の効率性を巧みに武器化したプロフェッショナル化された国家支援のシャドウ経済を破壊することになります。
法執行機関、規制機関、暗号資産ビジネス間の協力が不可欠となります。エコシステムの完全性が今や世界的な地政学的安定性と直接交差しているためです。
投稿「ステーブルコインがダークウェブの犯罪でビットコインに取って代わった – そしてその理由が1,540億ドルの悪夢である」はCryptoSlateに最初に掲載されました。


