Sanktionerade nationer använde krypto för 154 miljarder dollar 2025 – insidan av det digitala skuggkriget

Data från Chainalysis visar att 154 miljarder dollar flödade via illegala kryptoadresser 2025, där 104 miljarder dollar var direkt kopplade till sanktionerade enheter . Stabilcoins utgjorde 84 procent av all transaktionsvolym kopplad till sanktioner . Den ryska stabilcoinen A7A5, som är knuten till rubeln och även används av Nordkorea, hanterade över 93 miljarder dollar i transaktioner . Även om dollarsiffrorna är rekordhöga påpekar Chainalysis att illegal aktivitet fortfarande utgjorde mindre än 1 procent av den totala globala kedjevolymen – den överväldigande majoriteten av kryptoanvändningen är alltså legitim .

Krypto mottaget av specifika sanktionerade nationer

Irans islamiska revolutionsgarde (IRGC) flyttade över 2 miljarder dollar i kryptovaluta för att kringgå USA:s sanktioner och finansiera hemliga cyberoperationer . Iranska inhemska kryptobörser hanterade totalt cirka 9,9 miljarder dollar i volym 2025, varav cirka 7,7 miljarder dollar (78 procent) flödade genom de fyra största börserna: Nobitex, Wallex, Bitpin och Ramzinex .

Ryssland var den enskilt största bidragsgivaren till illegala kryptotransaktioner bland sanktionerade stater, i hög grad drivet av den rubelkopplade A7A5-stabilcoinen . Rysslands finansministerium avslöjade kryptotransaktioner på cirka 50 miljarder rubel (cirka 650 miljoner dollar) per dag, vilket innebär en årlig omsättning på över 130 miljarder dollar, varav mycket är sanktionsrelaterat .

Nordkorea finansierar uppskattningsvis en tredjedel av sina statliga intäkter genom kryptosystem, inklusive statsstödd hackning, utpressningsvirus och användning av A7A5-token . Nordkoreanska statsstödda grupper som Lazarus fortsatte omfattande kryptostölder för att finansiera bränsleimport och inköp av militär utrustning .

Hur de använde digitala tillgångar

Betalningar för oljehandel och internationell handel

Sanktionerade stater använde krypto för att betala för och ta emot betalning för sanktionerad oljeförsäljning och annan internationell handel. Irans Nobitex-börs och andra plattformar underlättade betalningar för den iranska regimen och hjälpte den att få tillgång till globala marknader trots bankisolering . Rysslands A7A5-stabilcoin var specifikt utformad för att underlätta gränsöverskridande handelsavräkningar i rubelpepprat digitalt värde och behandlade miljarder i sanktionskringgående transaktioner .

Statsstödd hackning

Nordkoreanska hackergrupper fortsatte med omfattande kryptostölder för att finansiera bränsleimport och inköp av militär utrustning . IRGC använde kryptointäkter för att finansiera sina militära och cyberoperationer .

Kryptoinfrastruktur byggd av sanktionerade stater

Ryssland legaliserar krypto för utrikeshandel (måldatum 1 juli 2026) – Den ryska regeringen lämnade in ett lagförslag till statsduman om att legalisera digitala valutor för utrikeshandel, med föreslagna nya krav som träder i kraft den 1 juli 2026 . Statsduman antog lagförslaget i första behandlingen den 21 april 2026 (327 av 340 röster) . Det klassificerar krypto som egendom och legaliserar dess användning för utrikeshandel och gränsöverskridande betalningar, samtidigt som det upprätthåller ett förbud mot inhemska kryptobetalningar . I slutet av juni 2026 var lagförslaget fortfarande under behandling med ytterligare läsningar . En vice ordförande i statsdumans budget- och skatteutskott sade att lagförslaget tillåter ryska företag att "betala utländska motparter med kryptovalutor och därmed kringgå sanktionsrestriktioner" .

Irans stora börser – Iran drev stora börser som Nobitex (den största), Wallex, Bitpin och Ramzinex, som tillsammans hanterade den överväldigande majoriteten av landets 9,9 miljarder dollar i kryptovolym .

Nordkoreas rubelkopplade A7A5-token – Ryssland skapade stabilcoinen A7A5, knuten till rubeln och utformad för sanktionskringgående. Nordkorea använde aktivt denna token för att flytta värde mellan ryska och nordkoreanska enheter .

Tillsynsåtgärder från USA och EU

USA:s finansdepartement sanktionerar fyra stora iranska börser

Den 2 juni 2026 utsåg USA:s finansdepartements OFAC Nobitex, Wallex, Bitpin och Ramzinex – Irans fyra största digitala tillgångsbörser – enligt verkställande order 13224 och 13902, som en del av "Operation Economic Fury" . Dessa börser hanterade cirka 72–78 procent av all iransk kryptovolym (cirka 7,7 miljarder dollar) . Finansdepartementet uppgav att Nobitex ensamt bearbetade mer än 50 procent av alla iranska digitala tillgångsintäkter 2025 och stödde Irans nätverk för sanktionskringgående . Sanktionerna riktade sig också mot börsgrundare och ledande befattningshavare personligen .

USA beslagtar iranska kryptotillgångar

I april 2026 frös finansdepartementet 344 miljoner dollar i kryptovaluta som påstås vara kopplad till den iranska regimen, vilket finansminister Scott Bessent beskrev som den mest aggressiva tillsynsåtgärden mot digitala tillgångar i konflikten . Tether bekräftade att de genomförde frysningen och blockerade USDT-stabilcoins på två adresser på Tron-blockkedjan . Senast den 30 maj 2026 meddelade Bessent att USA kumulativt hade beslagtagit nästan en miljard dollar i iranska kryptotillgångar genom flera åtgärder under Operation Economic Fury, som inleddes i mars 2025 . Bessent sade: "Vi har beslagtagit ungefär en miljard dollar av deras krypto. Bara rakt av tagit plånböckerna. Några av dem kanske sitter och skriver just nu och inser inte att deras plånbok har tagits" .

EU:s 21:a sanktionspaket – 11 kryptoplattformar förbjudna

Den 9 juni 2026 föreslog Europeiska kommissionen sitt 21:a sanktionspaket mot Ryssland, som för första gången inkluderade ett transaktionsförbud mot 11 kryptoplattformar anklagade för sanktionskringgående, plus frysning av tillgångar för nästan 90 ryska banker . Paketet introducerade också en banbrytande mekanism för att potentiellt förbjuda kryptotjänster från hela länder utanför EU som är värdar för plattformar som materiellt hjälper Ryssland att kringgå sanktioner . Paketet kräver enhälligt godkännande från alla 27 EU-medlemsstater . EU:s utrikeschef Kaja Kallas bekräftade att paketet riktar sig mot "banker, vapentillverkare, oljehandlare, raffinaderier och kryptooperatörer i tredjeländer" .

Varför tillsynen förblir svår

Olika regelverk i olika länder skapar ett fragmenterat globalt tillsynslandskap. Viktiga utmaningar inkluderar:

• Regulatorisk arbitrage: Länder utanför EU med slapp eller obefintlig kryptoreglering är värdar för plattformar som betjänar sanktionerade aktörer, och EU:s nya mekanism för landsomfattande förbud är oprövad .
• Decentraliserad och pseudonym karaktär: Blockchain-transaktioner passerar gränser omedelbart, och sanktionerade aktörer använder mixers, integritetsmynt och nya blockkedjor som gör tillskrivning och frysning långsam .
• Skalmissmatch: Även om 154 miljarder dollar i illegal volym är rekord, noterar Chainalysis att illegal aktivitet förblev under 1 procent av den totala kedjevolymen globalt, vilket innebär att den överväldigande majoriteten av kryptoaktivitet är legitim och svår att övervaka i stor skala .
• Statsstödd infrastruktur: Ryssland, Iran och Nordkorea har byggt suverän kryptoinfrastruktur (statskopplade börser, nationella stabilcoins, rättsliga ramar) som är djupt integrerad i deras finansiella system, vilket gör extern tillsyn mycket svårare än mot enskilda privata aktörer . Som TRM Labs noterade har Irans kryptovolymer legat kvar på cirka 10 miljarder dollar årligen trots ihållande tillsyn, vilket tyder på att ytterligare börsinfrastruktur med betydande kapacitet ligger utanför USA:s jurisdiktion .

Data från 2025 visar att sanktionerade nationer har gått från experimentell kryptoanvändning till systematisk, statlig integration av digitala tillgångar i sin finansiella infrastruktur. Västvärldens tillsyn har eskalerat som svar, men det fragmenterade regelverket och blockkedjeteknikens i sig gränslösa karaktär innebär att skuggkriget kring kryptorelaterat sanktionskringgående sannolikt kommer att intensifieras ytterligare under 2026.