Потоки криптовалют в Иране упали на 11% в 1 квартале 2025 года на фоне геополитической напряженности и взлома бирж: отчет TRM

Согласно новому анализу, проведенному аналитической компанией TRM Labs, общий объем криптовалютных потоков с участием иранских организаций упал до $3,7 млрд в период с января по июль 2025 года, что на 11% меньше по сравнению с аналогичным периодом 2024 года.

Самое резкое сокращение произошло после апреля, когда приток в июне упал более чем на 50% по сравнению с аналогичным периодом прошлого года, а июльские объемы снизились более чем на 76%.

TRM заявила, что спад совпал с многочисленными потрясениями: срывом ядерных переговоров, 12-дневным конфликтом с Израилем, начавшимся 13 июня, и широкомасштабными отключениями электроэнергии в Иране, вызванными израильскими кинетическими и кибероперациями, а также отключениями, инициированными режимом.

«То, что мы наблюдаем в Иране, — это экосистема, находящаяся под серьезной нагрузкой из-за геополитических потрясений, принудительных действий и потери доверия к внутренним биржам», — отмечает TRM Labs в своем анализе.

Nobitex остается в центре внимания, несмотря на взлом

Несмотря на сбои, Nobitex, крупнейшая биржа Ирана, продолжала доминировать на рынке в 2025 году. Данные TRM показывают, что Nobitex обработала более 87% объема транзакций, связанных с Ираном, при этом 2 миллиарда долларов США из 3 миллиардов долларов США проходили через сеть TRON, в основном в TRC-20 USDT и TRX.

Тем не менее, центральная роль Nobitex также усиливала системный риск. 18 июня платформа подверглась хакерской атаке на сумму 90 миллионов долларов США, ответственность за которую возлагается на произраильскую группу Predatory Sparrow.

Инцидент заморозил ликвидность, замедлил обработку транзакций и вынудил пользователей временно мигрировать на альтернативные платформы.

Исследователи TRM отметили, что отток из Nobitex вырос на 150% за неделю до ирано-израильского конфликта, поскольку пользователи искали более безопасные места. Многие из этих средств были перенаправлены на глобальные биржи с ограниченным контролем «Знай своего клиента» (KYC) или на платформы с высоким риском, работающие вообще без проверок KYC.

Турбулентность на рынке усугубилась 2 июля 2025 года, когда Tether заморозил 42 адреса, связанные с иранскими организациями, что стало крупнейшим подобным действием на сегодняшний день.

Более половины замороженных кошельков были в значительной степени связаны с Nobitex, а некоторые также были связаны с субъектами, связанными с Корпусом стражей исламской революции (КСИР), ранее отмеченными израильскими властями.

«Замораживание Tether нарушило укоренившиеся каналы расчетов и вынудило как розничных, так и институциональных пользователей быстро диверсифицировать свои стратегии стейблкоинов», — заявили в TRM Labs.

В ответ на это правительственные каналы и некоторые внутренние биржи призвали пользователей избавиться от USDT и переключиться на DAI в сети Polygon, сославшись на более низкие транзакционные издержки и устойчивость к заморозкам, вызванным санкциями.

TRM подчеркнула, что,

хотя иранские субъекты продолжают использовать криптовалюту для уклонения от санкций и закупки чувствительных товаров, незаконная деятельность на иранских биржах составила всего 0,9% от общего объема, что примерно соответствует среднемировым показателям.

Каждый день иранцы также обращаются к криптовалюте в качестве хеджирования от инфляции и финансовой нестабильности, несмотря на снижение доверия к местным платформам. «Для многих обычных граждан криптовалюта остается незаменимым средством сбережения в условиях обесценивания валюты и ограниченного доступа к международным финансам», — сообщает TRM.

Тем не менее, июньский взлом выявил более глубокие структурные проблемы. Анализ TRM связал ончейн-потоки в Nobitex с связанным с КСИР актером Амиром Хоссейном Никаеном Равари и с Gaza Now, прохамасовским СМИ, попавшим под санкции после нападений на Израиль в октябре 2023 года. Следователи также раскрыли код Nobitex, предназначенный для слежки без ордера, что еще больше подорвало общественное доверие.

Несмотря на сокращение, криптоэкономика Ирана продолжает адаптироваться под давлением. Майнинговая деятельность остается основным источником дохода для Тегерана, при этом TRM отслеживает ранее бездействующие кошельки, связанные с майнерами биткоина, переводящими средства в новый горячий кошелек Nobitex после взлома.

Между тем, подпольные сети, такие как Novin Verify, расширяются, предлагая поддельные удостоверения личности и инструменты обхода KYC пользователям, находящимся под санкциями, желающим получить доступ к иностранным платформам.

TRM также сообщила о первых задокументированных случаях использования криптовалюты для оплаты иностранным оперативникам за шпионаж, что свидетельствует о растущей роли криптовалюты в геополитическом сценарии Ирана.

«В то время как доверие к внутренним биржам ухудшается, иранцы демонстрируют гибкость в переходе на новые стейблкоины, новые цепочки и новые методы расчетов», — заключили в TRM Labs. «Экосистема остается хрупкой, но очень адаптивной».