Общий объем транзакций в криптовалюте, охватывающих преступную деятельность по торговле людьми, в 2025 году увеличился на 85% по сравнению с 2024 годом и достиг сотен миллионов долларов США. Этот всплеск денежных потоков тесно связан с ростом мошеннических схем, онлайн-казино и игорных сайтов в Юго-Восточной Азии, а также китайских сетей отмывания денег (CMLN) и специализированных Telegram-каналов. Все это формирует быстро расширяющуюся преступную экосистему с глобальным охватом. В отличие от операций с наличными, прозрачность технологии блокчейн обеспечивает видимость соответствующих операций и позволяет отслеживать их методами, которые неприменимы для традиционных способов оплаты.

Платформа Chainalysis подготовила отчет, в котором отслеживается четыре направления предполагаемой торговли людьми с использованием криптовалюты:

  1. «Международные эскорт-услуги»: сервисы на основе Telegram, которые, предположительно, занимаются торговлей людьми.
  2. «Агенты по трудоустройству»: сервисы на основе Telegram, которые способствуют похищениям и принудительному труду в мошеннических организациях.
  3. Сети проституции: предположительно занимаются принудительной сексуальной эксплуатацией.
  4. Продавцы материалов, содержащих сексуальное насилие над детьми (CSAM): сети лиц, занимающихся производством и распространением соответствующего контента.

Если «международные эскорт-услуги» и сети проституции работают почти исключительно с использованием стейблкоинов, то продавцы CSAM полагаются преимущественно на биткоин. Однако даже в рамках операций с CSAM доминирование биткоина снизилось с появлением альтернативных сетей первого уровня. В целом преобладающее использование стейблкоинов «международными эскорт-услугами» и сетями проституции предполагает, что эти организации отдают приоритет стабильности платежей и простоте конвертации с минимальным риском блокировки активов.

Китайские сети отмывания денег обеспечивают оперативную конвертацию долларовых стейблкоинов в местные валюты. Это предотвращает заморозку активов, хранящихся в стейблкоинах. Анализ денежных потоков позволяет изучить операционные модели для разных типов предполагаемых услуг по торговле людьми. Крупные транзакции чаще всего встречаются в «международном эскорте»: 48,8% переводов превышают 10 тысяч долларов, что указывает на масштабную организованную преступность. В сетях проституции примерно 62% транзакций находятся в диапазоне 1-10 тысяч долларов, что указывает на потенциальную деятельность на уровне государственных органов.

«Эскорт» основан на сложных бизнес-моделях, включающих протоколы обслуживания клиентов и структурированное ценообразование. Например, одна известная компания рекламируется в крупных городах Восточной Азии с многоуровневой системой ценообразования, варьирующейся от 3000 юаней (420 долларов) за час до 8000 юаней (1120 долларов) за более длительный «найм», включая международное обслуживание. Эти стандартизированные модели ценообразования создают идентифицируемые схемы транзакций, которые позволяют отслеживать подозрительную активность в крупных масштабах.

Операции, связанные с сексуальным насилием над детьми

Примерно половина транзакций, связанных с сексуальным насилием над детьми, составляет менее 100 долларов, а интернет заполонен профильным контентом с невысокой себестоимостью. Преступные сети принимают платежи в основных криптовалютах и все чаще используют Monero для отмывания доходов. Решающую роль в незаконных бизнес-схемах играют сервисы мгновенного анонимного обмена криптовалют без требований KYC.

Бизнес-модель для операций, связанных с распространением материалов сексуального характера с участием детей (CSAM), в значительной степени сосредоточена на подписке, а не на оплате за контент, что обеспечивает более предсказуемые потоки доходов и упрощает администрирование. Стоимость таких подписок обычно составляет менее 100 долларов в месяц, что снижает барьер для входа на рынок и обеспечивает регулярный доход для операторов.

В 2025 году появилась тревожная тенденция все более частого пересечения сетей CSAM и сообществ садистского онлайн-экстремизма (SOE). После разоблачения таких групп, как «764» и «cvlt», контент SOE появился в подписных сервисах CSAM (обычно он рекламируется как «hurtcore»). Группы SOE, используя продуманные схемы сексуального шантажа, манипулируют несовершеннолетними жертвами, а полученный контент монетизируется с помощью платежей в криптовалюте.

Масштабы указанных операций стали очевидны в июле 2025 года, когда Chainalysis выявила один из крупнейших веб-сайтов CSAM, работающий в «darkweb» по наводке правоохранительных органов Великобритании. В рамках этой операции было идентифицировано более 5800 адресов криптовалюты, а доход, полученный с июля 2022 года, превысил 530 тысяч долларов (больше, чем в деле «Welcome to Video» 2019 года).

Географический анализ операций CSAM указывает на стратегическое использование инфраструктуры США. IP-адреса из других стран, таких как Южная Корея, Испания и Россия, показывают меньшие потоки. Операторы находятся за пределами Соединенных Штатов, а использование местных адресов помогает создать иллюзию легитимности и «слиться с обычным трафиком».

Chris Hughes, возглавляющий Internet Watch Foundation Hotline, сообщил, что в 2025 году было зарегистрировано более 312 тысяч сообщений, содержащих изображения и видео с сексуальным насилием над детьми – это больше, чем когда-либо прежде, и на 7% превышает статистику 2024 года. Предварительный анализ данных IWF показывает, что большинство сайтов, принимающих виртуальную валюту в качестве оплаты за просмотр контента с сексуальным насилием над детьми, размещены в США. Информация с коммерческих веб-сайтов собирается и передается правоохранительным органам по всему миру и таким организациям, как Chainalysis. Также организация оказывает помощь в поиске преступников, создающих, распространяющих и получающих прибыль от продажи материалов с сексуальным насилием над детьми.

2025-й год ознаменовался активизацией деятельности правоохранительных органов, закрытием крупной платформы KidFlix и увеличением числа арестов потребителей сексуальных услуг в США. Подобная практика демонстрирует, как анализ блокчейна может предоставить важные улики для выявления и привлечения к ответственности операторов и их клиентов.

Услуги «международного эскорта»

Криптовалютная направленность оплаты эскорт-услуг демонстрирует сложную интеграцию с устоявшейся финансовой инфраструктурой, в частности с CMLN и платформами гарантий. Хотя некоторые эскорт-услуги работают легально, модели криптовалютных транзакций помогают выявлять потенциальные операции по торговле людьми благодаря анализу их финансового поведения.

Большая часть операций с криптовалютой проходит через комбинацию основных бирж, институциональных платформ и гарантийных сервисов, таких как Tudou и Xinbi. Это создает как уязвимости, так и возможности: хотя платформы обеспечивают беспрепятственный доступ к управлению финансами, они также служат «узкими местами», позволяющими выявлять и расследовать подозрительные схемы.

Агенты по трудоустройству

Мошеннические операции, тесно связанные с торговлей людьми, основаны на налаженных схемах. Многих жертв, заинтересовавшихся предложениями о работе, принуждают работать в странах Юго-Восточной Азии, где они сталкиваются с жестоким обращением и угрозами применения насилия. Вербовке способствуют так называемые «поставщики кадров», в частности, из иммиграционных пунктов. Администраторы вербовочных центров предоставляют информацию о событиях в определенных регионах, которые могут способствовать увеличению потока жертв. В качестве примера можно привести дестабилизацию обстановки на границе между Таиландом и Камбоджей. Анализ блокчейна показывает, что выплаты за вербовку обычно составляют от одной до десяти тысяч долларов. Агенты работают на нескольких гарантийных платформах, чтобы расширить свой охват, причем некоторые из них используют известные криптовалютные биржи.

Деятельность некоторых каналов, связанных с торговлей людьми, поддерживается организованными преступными группировками. Например, учетная запись одного из администраторов была связана с «Fully Light Group», организацией из Коканга (Мьянма), ранее отмеченной Управлением ООН по наркотикам и преступности (UNODC) за незаконные азартные игры и отмывание денег. Их присутствие в каналах, обеспечивающих транзакции между мошенническими группировками и агентами по «трудоустройству», свидетельствует о том, что устоявшиеся преступные сети предоставляют критически важную финансовую инфраструктуру для операций по торговле людьми.

Географический анализ услуг «международного эскорта» в 2025 году подтверждает, что представители Юго-Восточной Азии (особенно китайскоязычные) расширили свой охват по всему миру благодаря внедрению криптовалюты. Службы, работающие через сети, охватывающие материковый Китай, Гонконг, Тайвань и различные страны Юго-Восточной Азии, используют сложные схемы обработки платежей. Масштабные криптовалютные транзакции часто проходят через такие страны, как Бразилия, США, Великобритания, Испания и Австралия. Хотя традиционные маршруты и модели торговли людьми сохраняются, криптовалюта позволяет существенно упростить платежи и скрыть трансграничные денежные потоки. Широкий географический разброс указывает на разработку сложной инфраструктуры для глобальных операций.

Ключевые индикаторы риска и стратегии мониторинга

Сложность операций по торговле людьми с использованием криптовалюты продолжает расти, однако прозрачность технологии блокчейн предоставляет мощные инструменты для их обнаружения и предотвращения. Аналитики выявили несколько ключевых индикаторов противозаконной деятельности:

  1. Крупные регулярные платежи агентствам по трудоустройству в сочетании с трансграничными транзакциями.
  2. Большие объемы транзакций через платформы гарантий.
  3. Кластеры кошельков, демонстрирующие активность в нескольких категориях незаконных услуг.
  4. Регулярные схемы конвертации стейблкоинов.
  5. Концентрированные потоки средств в регионы, известные операциями по торговле людьми.
  6. Связи с каналами вербовки на основе Telegram.

Растущая сложность этих операций, а также их все большее пересечение с легальным бизнесом и профессиональными сетями отмывания денег требует комплексного подхода к мониторингу, который использует анализ блокчейна наряду с традиционными мерами по борьбе с торговлей людьми и просветительской работой. Прозрачность технологии блокчейн предоставляет возможности для обнаружения преступников и обеспечения соблюдения требований законодательства, что практически неосуществимо при использовании традиционных способов оплаты.

По материалам chainalysis.com