Uno studio rivela 188 miliardi di dollari in fondi rischiosi legati agli scambi di criptovalute

Global Ledger ha identificato 187,75 miliardi di dollari di esposizione ad alto rischio su 99 scambi di criptovalute, con 10 piattaforme che rappresentano il 90,9% dei flussi segnalati tra il 2021 e il 2025.

Riepilogo

• Global Ledger ha identificato 187,75 miliardi di dollari di esposizione al rischio su 99 scambi di criptovalute tra il 2021 e il 2025, con 10 piattaforme che rappresentano il 90,9% dei flussi segnalati.
• Le sanzioni sono diventate la principale fonte di esposizione, rappresentando il 62,2% dei flussi rischiosi in entrata e il 53,8% dei flussi rischiosi in uscita nel 2025.
• USDT su Tron ha rappresentato il 68% dei flussi segnalati in entrata e l'80,4% dei flussi in uscita nel 2025, mentre la quota di Bitcoin dei depositi rischiosi è scesa all'11%.
• Lo studio ha rilevato che 5.878 depositi superiori a 1 milione di dollari hanno comportato 33,77 miliardi di dollari, rappresentando il 37,24% del valore totale dei depositi segnalati.

Global Ledger, un'azienda di analisi blockchain, ha esaminato 36,28 trilioni di dollari di depositi e prelievi che coinvolgono Bitcoin, Ethereum e USDT su Tron per il suo rapporto High-Risk Benchmark, condiviso con crypto.news. La sua analisi ha tracciato connessioni a fonti e destinazioni ad alto rischio identificate attraverso fino a cinque trasferimenti blockchain.

Nel campione, il rapporto ha registrato 90,55 miliardi di dollari in entrata negli scambi da fonti segnalate e 97,21 miliardi di dollari in uscita verso destinazioni segnalate. Un exchange non nominato ha rappresentato 70,84 miliardi di dollari di esposizione combinata, inclusi il 41,3% di tutti i flussi rischiosi in entrata.

"L'esposizione rappresenta la prossimità a entità ad alto rischio identificate piuttosto che una prova che un exchange o i suoi clienti abbiano partecipato consapevolmente ad attività illecite," ha dichiarato la metodologia del rapporto.

L'esposizione degli scambi di criptovalute è rimasta concentrata in 10 piattaforme

Tra i 10 maggiori destinatari e mittenti di fondi segnalati, il rapporto ha contato 167,66 miliardi di dollari di esposizione combinata. Altri 89 scambi hanno rappresentato 20,09 miliardi di dollari.

Grandi totali in dollari non corrispondevano sempre a tassi di esposizione elevati. Tra le prime 10 piattaforme, il rapporto ha indicato flussi rischiosi tra lo 0,07% e il 2,25% dei depositi, rispetto al benchmark dell'industria dello 0,68% dello studio.

Nel campione completo, l'analisi ha trovato tassi individuali di scambio che raggiungono il 7,79% per i flussi in entrata e il 24,78% per i flussi in uscita. Questi tassi massimi coprivano un gruppo di confronto diverso rispetto ai 10 exchange classificati per valore di esposizione.

L'esposizione annuale è scesa da 60,80 miliardi di dollari nel 2021 a 23,85 miliardi di dollari nel 2023, prima di recuperare a 34,61 miliardi di dollari nel 2025, secondo lo studio. Il volume delle transazioni degli exchange è cresciuto più rapidamente durante il recupero, lasciando l'attività segnalata con una percentuale di condivisione più piccola.

Nel 2025, il rapporto ha indicato flussi rischiosi allo 0,50% dei depositi e flussi rischiosi allo 0,21% dei prelievi. Il suo benchmark di uscita di cinque anni si è attestato allo 0,42%.

Sanzioni e USDT su Tron hanno rappresentato i flussi più recenti

Le sanzioni sono diventate la categoria più grande nello studio, generando 74,09 miliardi di dollari di esposizione combinata in cinque anni. Entro il 2025, il rapporto ha attribuito il 62,2% dei flussi rischiosi in entrata e il 53,8% dei flussi rischiosi in uscita alle sanzioni.

Frode e hack avevano fornito più di quattro quinti dei flussi segnalati nel 2021, secondo l'analisi. I rispettivi totali dei flussi in entrata sono scesi a 4,16 miliardi di dollari e 1,51 miliardi di dollari nel 2025, mentre le sanzioni hanno raggiunto 11,02 miliardi di dollari.

Accanto a quel cambiamento, il rapporto ha trovato che USDT su Tron ha rappresentato il 68% dei flussi rischiosi in entrata e l'80,4% dei flussi rischiosi in uscita nel 2025. Bitcoin ha fornito l'11% dei flussi segnalati, in calo dall'83,1% nel 2021.

Tuttavia, Bitcoin ha rappresentato circa il 40% di tutti i depositi degli exchange nel 2025, rispetto al 36% di USDT, secondo lo studio. La sua copertura patrimoniale era limitata a Bitcoin, Ethereum e USDT basato su Tron.

Nel luglio 2025, il rapporto ha registrato 2,48 miliardi di dollari di flussi legati alle sanzioni, rappresentando circa l'84% dei depositi rischiosi di quel mese.

Trasferimenti più grandi hanno portato gran parte del valore segnalato

Durante il periodo di studio, il rapporto ha identificato 5.878 depositi superiori a 1 milione di dollari che hanno comportato 33,77 miliardi di dollari, ovvero il 37,24% del valore dei depositi rischiosi. Tali trasferimenti rappresentavano solo lo 0,02% delle transazioni di deposito segnalate.

La dimensione media delle transazioni rischiose è aumentata da $392 nel 2021 a $5,237 nel 2025, mentre il numero di transazioni è diminuito da circa 155 milioni a 6,6 milioni, secondo l'analisi.

All'interno della finestra di tracciamento dello studio, la distanza media ponderata in valore tra gli scambi e le entità contrassegnate è aumentata da 1,51 trasferimenti nel 2021 a 2,73 nel 2025.

La sua metodologia ha avvertito che i fondi possono perdere la loro attribuzione originale attraverso mixer, ponti, servizi di privacy e portafogli non identificati. Le connessioni oltre cinque trasferimenti erano al di fuori del suo ambito, quindi la diminuzione dell'esposizione identificata non stabiliva necessariamente una caduta comparabile nell'attività sottostante.

Le restrizioni sui clienti possono seguire revisioni separate degli scambi. Il 2 settembre, il CEO di OKX, Star Xu, ha avvertito che i depositi ad alto rischio potrebbero innescare revisioni della durata di 15 giorni o più, durante le quali le funzioni dell'account e i fondi potrebbero essere limitati.

L'avvertimento di Xu riguardava trasferimenti che coinvolgono gruppi di escrow di Telegram e varianti di Huiwang, con la durata che dipendeva dalle circostanze. La sua dichiarazione non stabiliva un periodo di revisione fisso.

La disruption di Garantex ha prodotto un risultato diverso dalla designazione

Garantex è rimasta collegata agli scambi campionati per quasi tre anni dopo la sua designazione di sanzioni negli Stati Uniti nell'aprile 2022, secondo il rapporto di riferimento.

Dopo la disruption infrastrutturale di marzo 2025, lo studio ha calcolato che i flussi in entrata contrassegnati medi giornalieri associati a Garantex sono diminuiti del 98,9%, mentre le uscite sono diminuite del 99,7%.

Secondo il Dipartimento di Giustizia, le autorità statunitensi hanno sequestrato tre domini di Garantex il 6 marzo 2025 e hanno annunciato l'operazione il 7 marzo. Le autorità tedesche e finlandesi hanno sequestrato server, mentre le autorità statunitensi hanno congelato oltre $26 milioni.

Il Tesoro ha successivamente identificato Grinex come successore che ha ricevuto clienti e fondi di Garantex. Il benchmark ha trovato un'esposizione inferiore dopo che Grinex e A7A5 sono stati designati nell'agosto 2025, ma un'esposizione media giornaliera più alta dopo la designazione di Bitpapa nel marzo 2024.

Il Ministero degli Affari Esteri del Giappone ha incluso Garantex nel suo pacchetto di sanzioni del 2 ottobre che copriva 33 entità e nove individui, secondo la copertura pubblicata il 4 ottobre.

Un resoconto del 9 ottobre ha dettagliato le restrizioni del Regno Unito che mirano a Cryptomus, Heleket e TokenSpot. Gli investigatori di TRM Labs citati in quella copertura hanno tracciato oltre $950 milioni in trasferimenti combinati da TokenSpot a A7, Garantex e Grinex.

Le stime di licenza si basavano sul traffico del sito web

Tra i 10 scambi esaminati per la licenza, il benchmark ha stimato $52,33 miliardi in esposizione associata a giurisdizioni in cui le piattaforme avevano registrato licenze.

La sua metodologia ha allocato l'esposizione delle transazioni utilizzando la distribuzione geografica delle visite al sito web poiché l'infrastruttura non poteva generalmente essere separata per entità legali autorizzate. La stima non ha stabilito da dove provenissero le singole transazioni.

Separatamente, lo studio ha trovato che 17 scambi autorizzati ai sensi del Regolamento sui mercati delle criptovalute dell'UE entro agosto 2026 avevano registrato $83,18 miliardi in esposizione storica. I loro registri delle transazioni coprivano il periodo dal 2021 al 2025, principalmente prima dello stato di autorizzazione utilizzato per il confronto.

All'interno di un'analisi separata sulla Corea del Nord, il rapporto ha registrato $544,40 milioni in esposizione combinata degli scambi. La sua metodologia ha escluso i prelievi che rappresentano il furto originale da scambi mirati in incidenti attribuiti ad attori nordcoreani.