Los flujos de criptomonedas de Irán caen un 11% en el primer trimestre de 2025 en medio de tensiones geopolíticas y hackeo de intercambios: Informe TRM

Los flujos totales de criptomonedas que involucran a entidades iraníes cayeron a USD 3.7 mil millones entre enero y julio de 2025, lo que representa una disminución del 11% en comparación con el mismo período en 2024, según un nuevo análisis de la firma de inteligencia blockchain TRM Labs.

La contracción más pronunciada se produjo después de abril, con entradas en junio que se desplomaron más del 50% interanual y los volúmenes de julio cayeron más del 76%.

TRM dijo que la recesión coincidió con múltiples conmociones: la ruptura de las negociaciones nucleares, un conflicto de 12 días con Israel a partir del 13 de junio y cortes de energía generalizados en Irán causados por operaciones cinéticas y cibernéticas israelíes, así como cierres iniciados por el régimen.

"Lo que estamos viendo en Irán es un ecosistema bajo una severa presión por la agitación geopolítica, las acciones de aplicación y la pérdida de confianza en los intercambios nacionales", señala TRM Labs en su análisis.

Nobitex sigue siendo central a pesar del hackeo

A pesar de la interrupción, Nobitex, el exchange más grande de Irán, continuó dominando el mercado en 2025. Los datos de TRM muestran que Nobitex procesó más del 87% del volumen de transacciones vinculadas a Irán, con USD 2 mil millones de su actividad de USD 3 mil millones fluyendo a través de la red TRON, principalmente en TRC-20 USDT y TRX.

Sin embargo, el papel central de Nobitex también amplificó el riesgo sistémico. El 18 de junio, la plataforma sufrió un hackeo de USD 90 millones atribuido al grupo proisraelí Predatory Sparrow.

El incidente congeló la liquidez, ralentizó el procesamiento de transacciones y obligó a los usuarios a migrar temporalmente a plataformas alternativas.

Los investigadores de TRM señalaron que las salidas de Nobitex aumentaron un 150% en la semana previa al conflicto entre Irán e Israel, ya que los usuarios buscaban lugares más seguros. Muchos de estos fondos fueron redirigidos a exchanges globales con controles limitados de Conozca a su cliente (KYC), o a plataformas de alto riesgo que operan sin ningún tipo de control KYC.

La congelación de Tether profundiza la interrupción

turbulencia del mercado se agravó el 2 de julio de 2025, cuando Tether congeló 42 direcciones vinculadas a entidades iraníes, la mayor acción de este tipo hasta la fecha.

Más de la mitad de las billeteras congeladas tenían una exposición sustancial a Nobitex, y algunas también estaban conectadas a actores afiliados al Cuerpo de la Guardia Revolucionaria Iraní (IRGC) previamente señalados por las autoridades israelíes.

"La congelación de Tether interrumpió los canales de liquidación arraigados y obligó a los usuarios minoristas e institucionales a diversificar rápidamente sus estrategias de stablecoin", dijo TRM Labs.

En respuesta, los canales alineados con el gobierno y algunos exchanges nacionales instaron a los usuarios a deshacerse de USDT y pivotar hacia DAI en la red Polygon, citando menores costos de transacción y resistencia contra las congelaciones impulsadas por sanciones.

La actividad ilícita es baja, pero las criptomonedas siguen siendo una herramienta de sanciones TRM

enfatizó que, si bien los actores iraníes continúan aprovechando las criptomonedas para evadir sanciones y adquirir bienes sensibles, la actividad ilícita en los exchanges iraníes representó solo el 0,9% del volumen total, aproximadamente en línea con los promedios mundiales.

Los iraníes comunes también están recurriendo a las criptomonedas como cobertura contra la inflación y la inestabilidad financiera, a pesar de la disminución de la confianza en las plataformas locales. "Para muchos ciudadanos comunes, las criptomonedas siguen siendo un vehículo de ahorro indispensable en medio de la depreciación de la moneda y el acceso limitado a las finanzas internacionales", informó TRM.

Sin embargo, el hackeo de junio reveló problemas estructurales más profundos. El análisis de TRM vinculó los flujos en cadena en Nobitex con el actor vinculado al IRGC Amir Hossein Nikaeen Ravari y con Gaza Now, un medio pro-Hamas sancionado después de los ataques de octubre de 2023 contra Israel. Los investigadores también descubrieron el código Nobitex diseñado para la vigilancia sin orden judicial, lo que erosionó aún más la confianza pública.

A pesar de la contracción, la criptoeconomía de Irán continúa adaptándose bajo presión. La actividad minera sigue siendo una fuente de ingresos central para Teherán, con TRM rastreando billeteras previamente inactivas vinculadas a mineros de bitcoin que mueven fondos a la nueva billetera caliente de Nobitex después del hackeo.

Mientras tanto, las redes clandestinas como Novin Verify se están expandiendo, ofreciendo identificaciones falsificadas y herramientas de omisión de KYC a los usuarios sancionados que buscan acceso a plataformas extranjeras.

TRM también informó de los primeros casos documentados de uso de criptomonedas para pagar a agentes extranjeros por espionaje, lo que demuestra el papel cada vez más amplio de las criptomonedas en el libro de jugadas geopolíticas de Irán.

"Si bien la confianza en los intercambios nacionales se está deteriorando, los iraníes están demostrando agilidad en la migración a nuevas monedas estables, nuevas cadenas y nuevos métodos de liquidación", concluyó TRM Labs. "El ecosistema sigue siendo frágil, pero altamente adaptable".