Irans kryptostrømmer faller 11 % i Q1 2025 midt i geopolitiske belastninger og børshack: TRM-rapport

Totale kryptovalutastrømmer som involverer iranske enheter falt til 3,7 milliarder dollar mellom januar og juli 2025, noe som representerer en nedgang på 11 % sammenlignet med samme periode i 2024, ifølge ny analyse fra blokkjedeetterretningsfirmaet TRM Labs.

Den kraftigste sammentrekningen kom etter april, med tilsig i juni som stupte med mer enn 50 % fra år til år, og julivolumene ned over 76 %.

TRM sa at nedgangen falt sammen med flere sjokk: sammenbruddet i atomforhandlingene, en 12-dagers konflikt med Israel som begynte 13

«Det vi ser i Iran er et økosystem under alvorlig belastning fra geopolitisk uro, håndhevelsestiltak og tap av tillit til innenlandske børser,» bemerker TRM Labs i sin analyse.

Nobitex forblir sentralt til tross for hack

Til tross for forstyrrelsen fortsatte Nobitex, Irans største børs, å dominere markedet i 2025. TRM-data viser at Nobitex behandlet mer enn 87 % av iransk-tilknyttede transaksjonsvolumer, med 2 milliarder USD av aktiviteten på 3 milliarder USD som strømmet gjennom TRON-nettverket, hovedsakelig i TRC-20 USDT og TRX.

Nobitex' sentrale rolle forsterket imidlertid også systemrisikoen. 18. juni ble plattformen utsatt for et hack på 90 millioner dollar tilskrevet den pro-israelske gruppen Predatory Sparrow.

Hendelsen frøs likviditeten, bremset transaksjonsbehandlingen og tvang brukere til midlertidig å migrere til alternative plattformer.

TRM-forskere bemerket at utstrømningen fra Nobitex økte med 150 % i uken før Iran-Israel-konflikten, da brukere søkte tryggere arenaer. Mange av disse midlene ble omdirigert til globale børser med begrensede Know Your Customer (KYC)-kontroller, eller til høyrisikoplattformer som opererer uten KYC-kontroller i det hele tatt.

Tether Freeze utdyper markedsforstyrrelser Markedsturbulensen

ble forsterket 2 juli 2025, da Tether frøs 42 adresser knyttet til iranske enheter – den største slike handlingen til dags dato.

Mer enn halvparten av de frosne lommebøkene hadde betydelig eksponering mot Nobitex, med noen også knyttet til iranske revolusjonsgarde (IRGC)-tilknyttede aktører som tidligere ble flagget av israelske myndigheter.

"Tether-frysingen forstyrret forankrede oppgjørskanaler og tvang både detaljhandel og institusjonelle brukere til raskt å diversifisere sine stablecoin-strategier," sa TRM Labs.

Som svar oppfordret regjeringstilpassede kanaler og noen innenlandske børser brukere til å avlaste USDT og svinge mot DAI på Polygon-nettverket, med henvisning til lavere transaksjonskostnader og motstandskraft mot sanksjonsdrevne fryser.

Ulovlig aktivitet lav, men krypto forblir sanksjonsverktøy

TRM understreket at mens iranske aktører fortsetter å utnytte krypto for sanksjonsunndragelse og anskaffelse av sensitive varer, utgjorde ulovlig aktivitet på iranske børser bare 0,9 % av det totale volumet – omtrent på linje med globale gjennomsnitt.

Vanlige iranere henvender seg også til krypto som en sikring mot inflasjon og finansiell ustabilitet, til tross for synkende tillit til lokale plattformer. "For mange vanlige borgere er krypto fortsatt et uunnværlig sparemiddel midt i valutasvekkelse og begrenset tilgang til internasjonal finansiering," rapporterte TRM.

Likevel avslørte juni-hacket dypere strukturelle problemer. TRM-analyse koblet on-chain-strømmer ved Nobitex til IRGC-tilknyttet aktør Amir Hossein Nikaeen Ravari og til Gaza Now, et pro-Hamas-uttak som ble sanksjonert etter angrepene på Israel i oktober 2023. Etterforskere avdekket også Nobitex-kode designet for overvåking uten rettskjennelse, noe som ytterligere eroderer offentlig tillit.

Til tross for sammentrekning fortsetter Irans kryptoøkonomi å tilpasse seg under press. Gruvedrift er fortsatt en kjerneinntektskilde for Teheran, med TRM som sporer tidligere sovende lommebøker knyttet til bitcoin-gruvearbeidere som flytter midler til Nobitex sin nye varme lommebok etter hacket.

I mellomtiden utvides underjordiske nettverk som Novin Verify, og tilbyr forfalskede ID-er og KYC-bypass-verktøy til sanksjonerte brukere som søker tilgang til utenlandske plattformer.

TRM rapporterte også de første dokumenterte tilfellene av kryptovaluta som ble brukt til å betale utenlandske operatører for spionasje, noe som viser kryptos utvidede rolle i Irans geopolitiske spillebok.

"Mens tilliten til innenlandske børser forverres, viser iranere smidighet i å migrere til nye stablecoins, nye kjeder og nye oppgjørsmetoder," konkluderte TRM Labs. "Økosystemet er fortsatt skjørt, men svært tilpasningsdyktig."