De cryptostromen van Iran dalen met 11% in Q1 van 2025 te midden van geopolitieke spanningen en beurshack: TRM-rapport

De totale cryptocurrency-stromen waarbij Iraanse entiteiten betrokken zijn, daalden tussen januari en juli 2025 tot $3,7 miljard, wat neerkomt op een daling van 11% in vergelijking met dezelfde periode in 2024, volgens een nieuwe analyse van blockchain-inlichtingenbedrijf TRM Labs.

De scherpste krimp kwam na april, met een instroom in juni die met meer dan 50% j-o-j daalde, en de volumes in juli met meer dan 76%.

TRM zei dat de neergang samenviel met meerdere schokken: het mislukken van de nucleaire onderhandelingen, een 12-daags conflict met Israël dat op 13 juni begon, en wijdverbreide stroomuitval in Iran veroorzaakt door Israëlische kinetische en cyberoperaties, evenals door het regime geïnitieerde sluitingen.

"Wat we in Iran zien, is een ecosysteem dat onder zware druk staat door geopolitieke onrust, handhavingsacties en een verlies van vertrouwen in binnenlandse beurzen", merkt TRM Labs op in zijn analyse.

Nobitex blijft centraal ondanks hack

Ondanks de verstoring bleef Nobitex, de grootste beurs van Iran, de markt domineren in 2025. Uit TRM-gegevens blijkt dat Nobitex meer dan 87% van het aan Iran gekoppelde transactievolume verwerkte, waarbij 2 miljard dollar van zijn activiteit van 3 miljard dollar via het TRON-netwerk stroomde, voornamelijk in TRC-20 USDT en TRX.

De centrale rol van Nobitex versterkte echter ook het systeemrisico. Op 18 juni kreeg het platform te maken met een hack van 90 miljoen dollar die werd toegeschreven aan de pro-Israëlische groep Predatory Sparrow.

Het incident bevroor de liquiditeit, vertraagde de transactieverwerking en dwong gebruikers om tijdelijk te migreren naar alternatieve platforms.

TRM-onderzoekers merkten op dat de uitstroom uit Nobitex in de week voorafgaand aan het conflict tussen Iran en Israël met 150% steeg, omdat gebruikers op zoek waren naar veiligere locaties. Veel van deze fondsen werden omgeleid naar wereldwijde beurzen met beperkte Know Your Customer (KYC)-controles, of naar risicovolle platforms die werken zonder KYC-controles.

Tether Freeze verdiept marktverstoring

marktturbulentie werd verergerd op 2 juli 2025, toen Tether 42 adressen bevroor die verband hielden met Iraanse entiteiten - de grootste dergelijke actie tot nu toe.

Meer dan de helft van de bevroren portefeuilles had een aanzienlijke blootstelling aan Nobitex, waarbij sommige ook verbonden waren met aan de Iraanse Revolutionaire Garde (IRGC) gelieerde actoren die eerder door de Israëlische autoriteiten waren gesignaleerd.

"De bevriezing van Tether verstoorde diepgewortelde afwikkelingskanalen en dwong zowel particuliere als institutionele gebruikers om hun stablecoin-strategieën snel te diversifiëren", aldus TRM Labs.

Als reactie hierop drongen op de overheid afgestemde kanalen en sommige binnenlandse beurzen er bij gebruikers op aan om USDT te ontlasten en over te stappen op DAI op het Polygon-netwerk, daarbij verwijzend naar lagere transactiekosten en veerkracht tegen door sancties veroorzaakte bevriezingen.

Illegale activiteit laag, maar crypto blijft sanctie-instrument

TRM benadrukte dat hoewel Iraanse actoren crypto blijven gebruiken voor het ontduiken van sancties en de aanschaf van gevoelige goederen, illegale activiteiten op Iraanse beurzen slechts 0,9% van het totale volume uitmaakten - ongeveer in lijn met de wereldwijde gemiddelden.

Elke dag wenden Iraniërs zich ook tot crypto als een hedge tegen inflatie en financiële instabiliteit, ondanks het afnemende vertrouwen in lokale platforms. "Voor veel gewone burgers blijft crypto een onmisbaar spaarmiddel te midden van valutadepreciatie en beperkte toegang tot internationale financiering", meldde TRM.

Desalniettemin bracht de hack in juni diepere structurele problemen aan het licht. TRM-analyse koppelde on-chain stromen bij Nobitex aan de IRGC-gelinkte acteur Amir Hossein Nikaeen Ravari en aan Gaza Now, een pro-Hamas-outlet die werd gesanctioneerd na de aanslagen van oktober 2023 op Israël. Onderzoekers ontdekten ook Nobitex-code die is ontworpen voor ongeoorloofd toezicht, waardoor het vertrouwen van het publiek verder wordt uitgehold.

Ondanks de krimp blijft de crypto-economie van Iran zich onder druk aanpassen. Mijnbouwactiviteiten blijven een belangrijke inkomstenbron voor Teheran, waarbij TRM voorheen slapende portefeuilles volgt die zijn gekoppeld aan bitcoin-mijnwerkers die na de hack geld naar de nieuwe hot wallet van Nobitex verplaatsen.

Ondertussen breiden ondergrondse netwerken zoals Novin Verify zich uit en bieden vervalste ID's en KYC-bypass-tools aan gesanctioneerde gebruikers die toegang zoeken tot buitenlandse platforms.

TRM meldde ook de eerste gedocumenteerde gevallen van cryptocurrency die werd gebruikt om buitenlandse agenten te betalen voor spionage, wat de steeds groter wordende rol van crypto in het geopolitieke draaiboek van Iran aantoont.

"Terwijl het vertrouwen in binnenlandse beurzen verslechtert, tonen Iraniërs behendigheid bij het migreren naar nieuwe stablecoins, nieuwe ketens en nieuwe afwikkelingsmethoden", concludeerde TRM Labs. "Het ecosysteem blijft kwetsbaar, maar zeer adaptief."