Războiul Rusia-Ucraina a început și au trecut deja aproape 4 ani. Sancțiunile occidentale vizau izolarea financiară a Rusiei. Totuși, ca rezultat, au determinat partea rusă să se adapteze.
În 2025, BeInCrypto a început să documenteze cum persoanele din Rusia și cele asociate cu Rusia își reconstruiesc rutele de plată folosind active criptografice. Ceea ce a devenit evident nu a fost un singur schimb sau token, ci un sistem foarte rezistent, conceput pentru a rezista înghețării, confiscării și întârzierilor de reglementare.
Această investigație s-a bazat pe analiza forensică on-chain și pe interviuri cu investigatorii care urmăreau fluxurile de fonduri, reconstituind sistemul în ordine cronologică.
Primele semne nu erau crime.
Semnele inițiale nu indicau ransomware sau piețe dark web. Focalizarea a fost pe comerț.
Autoritățile au început să aibă noi întrebări despre cum fondurile folosite pentru importuri trec granițele, cum sunt plătite bunurile cu destinație duală militar-civile, și cum sunt efectuate plățile fără intermediul băncilor.
În același timp, datele on-chain arătau o creștere rapidă a activității birourilor OTC din Rusia. La schimburile care se ocupau cu lichiditatea OTC din Rusia, volumul de tranzacții a crescut, în special în Asia.
Pe de altă parte, în grupurile Telegram și forumurile dark web, se discuta deschis despre evitarea sancțiunilor. Nu erau conversații ascunse. Acolo se discutau metodele specifice de a muta activele peste granițe fără a folosi bănci.
Metoda era simplă. Birourile OTC primeau ruble (uneori în numerar) în țară și emiteau stablecoins sau criptomonede. Acele criptomonede erau folosite pentru plăți în străinătate și erau convertite în moneda locală.
Garantex opera ca un centru de spălare de bani pentru criptomonede în Rusia.
Garantex a jucat un rol important în acest ecosistem. A funcționat ca un hub de lichiditate pentru birouri OTC, imigranți și plăți legate de comerț.
Chiar și după sancțiunile inițiale, compania a continuat să facă schimburi cu schimburi internaționale reglementate. Această mișcare a continuat timp de câteva luni.
Când acțiunile de aplicare a legii au devenit serioase, se aștepta o confuzie. Însă ceea ce s-a întâmplat a fost o pregătire.
„Chiar și cei care părăseau Rusia foloseau Garantex pentru a muta fonduri. Dacă încercai să te muți într-un loc precum Dubai, acesta a devenit unul dintre principalele mijloace de transfer de fonduri după ce rutele bancare obișnuite au fost tăiate. Pentru mulți ruși care căutau să plece din țară, Garantex a fost o ieșire practică. A fost unul dintre puținele moduri de a efectua transferuri internaționale chiar și după ce opțiunile bancare și SWIFT au dispărut”, a declarat Rex Fisan, CEO-ul Global Ledger.
Lupta pentru rezervele de fonduri în urma confiscării activelor.
În martie 2025, în ziua în care infrastructura Garantex a fost confiscată, portofelele Ethereum asociate au agregat rapid peste 3200 ETH. În câteva ore, aproape întreaga sumă a fost mutată în Tornado Cash.
Această mișcare a fost semnificativă. Tornado Cash nu facilitează retrageri. Aceasta întrerupe istoricul tranzacțiilor.
La câteva zile după aceea, activele de rezervă în bitcoin care erau inactive au început să se miște. Portofelul care a fost neutilizat din 2022 a agregat BTC. Aceasta nu a fost o vânzare din panică. A fost o gestionare financiară sub presiune.
Așadar, a devenit evident că activele în afara gestionării stablecoins erau încă disponibile.
Un succesor a apărut imediat.
Odată ce accesul la Garantex a început să se întrerupă, au apărut noi servicii.
Grinex a lansat în tăcere și a început să susțină USDT. Fluxurile de fonduri urmărite au fost canalizate prin Tron spre infrastructura asociată Grinex. Utilizatorii au raportat că soldurile lor au revenit sub noul nume.
„Aceasta ar putea fi una dintre cele mai evidente rebrandinguri de până acum. Numele și site-ul erau aproape identice, iar cei care erau utilizatori Garantex au văzut că soldurile lor au revenit pe Grinex”, a declarat domnul Fisan pentru BeInCrypto.
La sfârșitul lunii iulie 2025, Garantex a anunțat oficial plăți în bitcoin și ethereum către foștii utilizatori. Datele on-chain arătau că sistemul era deja operațional.
Cel puțin 25 de milioane de dolari în criptomonede au fost distribuite. Încă multe nu au fost mutate.
Structura plăților a devenit un model clar. Fondurile au trecut prin mixere, portofele de agregare și poduri cross-chain, ajungând în cele din urmă la utilizatori.
Plățile în ethereum au fost intenționat mascate. Fondurile au trecut prin Tornado Cash, apoi s-au mutat în protocoale DeFi și au traversat mai multe lanțuri. Transferurile au fost repetate între ethereum, optimism și arbitrum, fiind agregate în cele din urmă într-un portofel de plată.
În ciuda complexității procesului, doar o mică parte din rezervele ETH a ajuns la utilizatori. Peste 88% au rămas neutilizate, ceea ce indica faptul că plățile erau încă în stadiu incipient.
O nouă vulnerabilitate a fost descoperită în plățile bitcoin.
Plățile în bitcoin erau mai simple și centralizate.
Oamenii de știință au identificat mai multe portofele de plată conectate la un hub de agregare care a primit aproape 200 de bitcoin. Acest hub a continuat să funcționeze timp de câteva luni după confiscare.
Ceea ce merită menționat este unde au fost trimise fondurile în continuare.
Portofelul sursă al transferului efectua tranzacții repetate cu adresele de depozit legate de unele dintre cele mai mari schimburi centralizate din lume. „Restul” tranzacției era constant trimis înapoi către acelea.
Motivul pentru care sancțiunile occidentale nu au avut efect.
Sancțiunile impuse de țările occidentale au fost de asemenea aplicate, dar lent, inegal și cu o aplicare slabă.
Atunci când Garantex a fost complet închis, investigatorii au înregistrat că fonduri de ordinul miliardelor de dolari au fost mutate prin acel portofel.
Chiar și după aplicarea sancțiunilor, acea schimbare a continuat să facă schimburi cu platforme reglementate din străinătate. Aceasta profita de întârzierile între etapele de desemnare, aplicare și conformitate.
Problema fundamentală nu era lipsa de autoritate legală, ci diferența de viteză între aplicarea sancțiunilor și infrastructura criptomonedelor. Autoritățile durează câteva săptămâni sau luni, pe când sistemul criptomonedelor poate să redistribuie lichiditatea în câteva ore.
„Sancțiunile funcționează, în teorie. Problema este aplicarea. Executarea este lentă și fragmentată și, adesea, nu poate ține pasul cu viteza criptomonedelor, astfel încât fonduri de ordinul miliardelor de dolari pot fi mutate. Problema nu este că sancțiunile nu există, ci că executarea este prea lentă în raport cu viteza criptomonedelor”, a declarat CEO-ul Global Ledger.
Această lacună a permis Garantex să se adapteze. Portofelele erau schimbate frecvent, iar portofelele hot au devenit imprevizibile. Soldurile reziduale erau mutate astfel încât să pară activitate normală de schimb, iar eficiența sistemului de conformitate automatizată a scăzut.
Sectorul privat se confrunta, de asemenea, cu dificultăți în a răspunde. Băncile și schimburile erau supuse obligațiilor de conformitate, echilibrând viteza tranzacțiilor, conveniența clienților și costurile operaționale.
În această situație, activitățile fără avertismente evidente ar putea duce la omisiuni în tranzacțiile țintite de sancțiuni.
Chiar și în octombrie 2025, infrastructura plăților era funcțională. Rezervele rămâneau, iar rutele erau deschise.
Aceasta nu a fost o prăbușire a schimbului, ci o evoluție a sistemului.
Strategia Rusiei în criptomonede pentru 2025 arăta că economia sub sancțiuni construia căi paralele, menținea lichiditatea și se adapta schimbând fluxul atunci când era întrerupt.
