Irans kryptoflöden sjunker med 11 % under Q1 2025 på grund av geopolitiska påfrestningar och hackning av börser: TRM-rapport

De totala kryptovalutaflödena som involverar iranska enheter sjönk till 3,7 miljarder dollar mellan januari och juli 2025, vilket motsvarar en minskning med 11 % jämfört med samma period 2024, enligt en ny analys av blockchain-intelligensföretaget TRM Labs.

Den kraftigaste nedgången kom efter april, då inflödena i juni sjönk med mer än 50 % jämfört med året innan och volymerna i juli minskade med över 76 %.

TRM sade att nedgången sammanföll med flera chocker: sammanbrottet i kärnenergiförhandlingarna, en 12-dagars konflikt med Israel som började den 13 juni och omfattande strömavbrott i Iran orsakade av israeliska kinetiska och cyberoperationer samt regiminitierade nedstängningar.

"Vad vi ser i Iran är ett ekosystem under allvarlig påfrestning från geopolitisk turbulens, verkställighetsåtgärder och en förlust av förtroende för inhemska börser", konstaterar TRM Labs i sin analys.

Nobitex förblir centralt trots hack

Trots störningen fortsatte Nobitex, Irans största börs, att dominera marknaden 2025. TRM-data visar att Nobitex hanterade mer än 87 % av transaktionsvolymen med kopplingar till Iran, och att 2 miljarder USD av dess aktivitet på 3 miljarder USD flödade genom TRON-nätverket, främst i TRC-20 USDT och TRX.

Nobitexs centrala roll förstärkte dock också systemrisken. Den 18 juni utsattes plattformen för ett hack på 90 miljoner dollar som tillskrevs den pro-israeliska gruppen Predatory Sparrow.

Incidenten frös likviditeten, saktade ner transaktionsbehandlingen och tvingade användare att tillfälligt migrera till alternativa plattformar.

TRM-forskare noterade att utflödena från Nobitex ökade med 150 % under veckan som ledde fram till konflikten mellan Iran och Israel, eftersom användare sökte säkrare platser. Många av dessa medel omdirigerades till globala börser med begränsade KYC-kontroller (Know Your Customer), eller till högriskplattformar som inte har några KYC-kontroller alls.

Frysning av tether fördjupar marknadsstörningar

Turbulensen på marknaden förvärrades den 2 juli 2025 när Tether frös 42 adresser kopplade till iranska enheter – den största åtgärden av detta slag hittills.

Mer än hälften av de frysta plånböckerna hade betydande exponering mot Nobitex, och vissa var också kopplade till aktörer anslutna till det iranska revolutionsgardet (IRGC) som tidigare flaggats av israeliska myndigheter.

"Tether-frysningen störde förankrade avvecklingskanaler och tvingade både detaljhandels- och institutionella användare att snabbt diversifiera sina stablecoin-strategier," sa TRM Labs.

Som svar uppmanade regeringsinriktade kanaler och vissa inhemska börser användare att avlasta USDT och svänga mot DAI på Polygon-nätverket, med hänvisning till lägre transaktionskostnader och motståndskraft mot sanktionsdrivna frysningar.

Olaglig aktivitet låg, men krypto förblir sanktionsverktyg

TRM betonade att medan iranska aktörer fortsätter att utnyttja krypto för att kringgå sanktioner och upphandling av känsliga varor, stod olaglig aktivitet på iranska börser för bara 0,9 % av den totala volymen – ungefär i linje med globala genomsnitt.

Vanliga iranier vänder sig också till krypto som en säkring mot inflation och finansiell instabilitet, trots minskande förtroende för lokala plattformar. "För många vanliga medborgare är krypto fortfarande ett oumbärligt sparinstrument mitt i valutadepreciering och begränsad tillgång till internationell finansiering", rapporterade TRM.

Hacket i juni avslöjade dock djupare strukturella problem. TRM-analys kopplade flöden på kedjan vid Nobitex till IRGC-kopplad aktör Amir Hossein Nikaeen Ravari och till Gaza Now, en pro-Hamas-kanal som sanktionerades efter attackerna mot Israel i oktober 2023. Utredarna avslöjade också Nobitex-koden som är utformad för övervakning utan domstolsbeslut, vilket ytterligare urholkar allmänhetens förtroende.

Trots nedgången fortsätter Irans kryptoekonomi att anpassa sig under press. Gruvaktivitet är fortfarande en central intäktskälla för Teheran, med TRM som spårar tidigare vilande plånböcker knutna till bitcoin-gruvarbetare som flyttar pengar till Nobitex:s nya heta plånbok efter hacket.

Samtidigt expanderar underjordiska nätverk som Novin Verify och erbjuder förfalskade ID:n och KYC-bypass-verktyg till sanktionerade användare som söker tillgång till utländska plattformar.

TRM rapporterade också de första dokumenterade fallen av kryptovaluta som används för att betala utländska agenter för spionage, vilket visar kryptons växande roll i Irans geopolitiska spelbok.

"Medan förtroendet för inhemska börser försämras, visar iranierna smidighet när det gäller att migrera till nya stablecoins, nya kedjor och nya avvecklingsmetoder," avslutade TRM Labs. "Ekosystemet är fortfarande bräckligt, men mycket anpassningsbart."