Przepływy kryptowalut w Iranie spadają o 11% w I kwartale 2025 r. w związku z napięciami geopolitycznymi i włamaniem na giełdę: raport TRM

Całkowite przepływy kryptowalut z udziałem irańskich podmiotów spadły do 3,7 miliarda dolarów między styczniem a lipcem 2025 r., co stanowi 11% spadek w porównaniu z tym samym okresem w 2024 r., wynika z nowej analizy przeprowadzonej przez firmę TRM Labs zajmującą się wywiadem blockchain.

Najostrzejszy spadek nastąpił po kwietniu, przy czym napływy w czerwcu spadły o ponad 50% rok do roku, a wolumeny w lipcu spadły o ponad 76%.

TRM twierdzi, że pogorszenie koniunktury zbiegło się w czasie z wieloma wstrząsami: załamaniem się negocjacji nuklearnych, 12-dniowym konfliktem z Izraelem rozpoczynającym się 13 czerwca oraz powszechnymi przerwami w dostawie prądu w Iranie spowodowanymi izraelskimi operacjami kinetycznymi i cybernetycznymi, a także przerwami w dostawie prądu zainicjowanymi przez reżim.

"To, co obserwujemy w Iranie, to ekosystem znajdujący się pod poważną presją z powodu zawirowań geopolitycznych, działań egzekucyjnych i utraty zaufania do wymiany krajowej" – zauważa TRM Labs w swojej analizie.

Nobitex pozostaje w centrum pomimo włamania o wartości 90 milionów dolarów

Dane TRM pokazują, że Nobitex przetworzył ponad 87% wolumenu transakcji powiązanych z Iranem, przy czym 2 miliardy dolarów z 3 miliardów dolarów działalności przepływały przez sieć TRON, głównie w TRC-20 USDT i TRX.

Jednak centralna rola Nobitex zwiększyła również ryzyko systemowe. 18 czerwca platforma padła ofiarą włamania o wartości 90 milionów dolarów, przypisywanego proizraelskiej grupie Predatory Sparrow.

Incydent zamroził płynność, spowolnił przetwarzanie transakcji i zmusił użytkowników do tymczasowej migracji na alternatywne platformy.

Badacze TRM zauważyli, że odpływy z Nobitex wzrosły o 150% w tygodniu poprzedzającym konflikt irańsko-izraelski, ponieważ użytkownicy szukali bezpieczniejszych miejsc. Wiele z tych środków zostało przekierowanych na globalne giełdy z ograniczoną kontrolą Know Your Customer (KYC) lub na platformy wysokiego ryzyka działające bez żadnych kontroli KYC.

Zamrożenie Tethera pogłębia zakłócenia na rynku Zawirowania

na rynku zostały spotęgowane 2 lipca 2025 r., kiedy Tether zamroził 42 adresy powiązane z irańskimi podmiotami – było to największe takie działanie do tej pory.

Ponad połowa zamrożonych portfeli miała znaczną ekspozycję na Nobitex, a niektóre z nich były również powiązane z podmiotami powiązanymi z Irańskim Korpusem Strażników Rewolucji (IRGC), wcześniej oznaczonymi przez władze izraelskie.

"Zamrożenie Tethera zakłóciło zakorzenione kanały rozliczeń i zmusiło zarówno użytkowników detalicznych, jak i instytucjonalnych do szybkiej dywersyfikacji swoich strategii stablecoinów" – powiedział TRM Labs.

W odpowiedzi kanały powiązane z rządem i niektóre giełdy krajowe wezwały użytkowników do odciążenia USDT i zwrócenia się w kierunku DAI w sieci Polygon, powołując się na niższe koszty transakcji i odporność na zamrożenia spowodowane sankcjami.

Nielegalna działalność jest niska, ale kryptowaluty pozostają narzędziem

sankcji TRM podkreślił, że podczas gdy irańscy aktorzy nadal wykorzystują kryptowaluty do unikania sankcji i pozyskiwania wrażliwych towarów, nielegalna działalność na irańskich giełdach stanowiła zaledwie 0,9% całkowitego wolumenu – mniej więcej zgodnie ze średnimi światowymi.

Zwykli Irańczycy zwracają się również w stronę kryptowalut jako zabezpieczenia przed inflacją i niestabilnością finansową, pomimo spadającego zaufania do lokalnych platform. "Dla wielu zwykłych obywateli kryptowaluty pozostają niezastąpionym narzędziem oszczędzania w obliczu deprecjacji waluty i ograniczonego dostępu do międzynarodowych finansów" – donosi TRM.

Niemniej jednak czerwcowe włamanie ujawniło głębsze problemy strukturalne. Analiza TRM powiązała przepływy on-chain w Nobitex z powiązanym z IRGC aktorem Amirem Hosseinem Nikaeen Ravari oraz z Gaza Now, prohamasowym medium objętym sankcjami po atakach na Izrael w październiku 2023 r. Śledczy odkryli również kod Nobitex przeznaczony do inwigilacji bez nakazu, co jeszcze bardziej podważyło zaufanie publiczne.

Pomimo kurczenia się, irańska gospodarka kryptograficzna nadal dostosowuje się pod presją. Działalność wydobywcza pozostaje głównym źródłem dochodów dla Teheranu, a TRM śledzi wcześniej uśpione portfele powiązane z górnikami bitcoinów, przenosząc środki do nowego gorącego portfela Nobitex po włamaniu.

Tymczasem podziemne sieci, takie jak Novin Verify, rozwijają się, oferując fałszywe identyfikatory i narzędzia do omijania KYC użytkownikom objętym sankcjami, którzy chcą uzyskać dostęp do zagranicznych platform.

TRM poinformował również o pierwszych udokumentowanych przypadkach wykorzystywania kryptowaluty do płacenia zagranicznym agentom za szpiegostwo, co pokazuje rozszerzającą się rolę kryptowalut w geopolitycznym podręczniku Iranu.

"Podczas gdy zaufanie do krajowych giełd pogarsza się, Irańczycy wykazują zwinność w migracji do nowych stablecoinów, nowych łańcuchów i nowych metod rozliczania" – podsumował TRM Labs. "Ekosystem pozostaje delikatny, ale wysoce adaptacyjny".