Báo cáo Crypto Crime Report 2026 của TRM Labs cho biết dòng tiền điện tử bất hợp pháp trong năm 2025 đạt mức kỷ lục 158 tỷ USD, tăng hơn gấp đôi so với 64,5 tỷ USD của năm trước.
Mức tăng này diễn ra sau giai đoạn suy giảm nhiều năm và được TRM Labs liên hệ với việc siết chặt trừng phạt, sự tham gia của nhiều chính phủ vào crypto, cùng công cụ phối hợp điều tra Beacon Network giúp gắn cờ ví rủi ro nhanh hơn.
- Dòng tiền crypto bất hợp pháp năm 2025 đạt 158 tỷ USD, đảo chiều xu hướng giảm trước đó.
- Ví và token liên quan Nga chiếm phần lớn khối lượng gắn với trừng phạt; stablecoin là kênh nạp chủ đạo.
- Thực thi nhanh hơn và cách đo lường mới (loại “khối lượng ảo”) làm tăng khả năng phát hiện ví bẩn.
Dòng tiền điện tử bất hợp pháp năm 2025 lập đỉnh 158 tỷ USD
TRM Labs ghi nhận tổng giá trị “đi vào” các thực thể bất hợp pháp trong năm 2025 là 158 tỷ USD, cao nhất từ trước đến nay và vượt xa mức 64,5 tỷ USD của năm 2024.
TRM mô tả đây là nhịp “phục hồi” sau xu hướng giảm nhiều năm: từ 85,9 tỷ USD (2021) xuống 75,4 tỷ USD (2022) và 73,3 tỷ USD (2023), trước khi chạm đáy trong năm 2024.
Theo TRM, cú tăng gắn với bối cảnh trừng phạt cứng rắn hơn, nhiều chính phủ sử dụng crypto nhiều hơn, và sự xuất hiện của Beacon Network—một nền tảng giúp điều tra viên trao đổi thông tin ví nhanh, khiến các địa chỉ rủi ro bị nhận diện sớm hơn.
Tỷ lệ giao dịch “bẩn” giảm dù giá trị tuyệt đối tăng
Năm 2025, “crypto traffic” bất hợp pháp chỉ chiếm 1,5% tổng lưu lượng crypto đã biết, thấp hơn 1,7% của 2024 và thấp hơn nhiều so với 3,5% của 2023.
TRM cũng cho biết tỷ trọng dòng tiền mới chảy vào các ví xấu đạt 2,7% trong 2025, giảm từ 2,9% năm 2024 và 6,0% năm 2023.
Cách diễn giải của TRM là: giá trị tính bằng USD của hoạt động phạm pháp tăng mạnh, nhưng nếu so với quy mô dòng tiền “sạch” toàn thị trường thì tỷ lệ lại giảm. Nói cách khác, tổng dòng vốn crypto tăng nhanh có thể làm tỷ trọng tội phạm giảm dù số tiền liên quan vẫn tăng.
Ví và token liên quan Nga chi phối dòng tiền gắn với trừng phạt trong năm 2025
TRM nêu một token liên quan Nga có tên A757 nhận 72 tỷ USD và thêm 39 tỷ USD được gửi thẳng đến nhóm ví A7, khiến hơn 80% khối lượng liên quan trừng phạt được kết nối với các chủ thể Nga.
Báo cáo nhắc đến Garantex, Grinex và A7 như các thực thể trọng yếu. Ngoài nhóm ví, TRM còn gắn cờ A7A5, một stablecoin neo theo đồng rúp, được mô tả là liên quan tới mục tiêu xây dựng “đường ray” thanh toán riêng và giảm phụ thuộc vào USD.
TRM cho rằng các ví A7 chủ yếu phục vụ né tránh trừng phạt, trong khi A7A5 xuất hiện trong nhiều luồng giao dịch “chính thức” hơn. Điều này cho thấy cùng một hệ sinh thái có thể vận hành song song nhiều mục đích khác nhau.
Stablecoin trở thành kênh nạp chủ đạo vào các ví bị trừng phạt
TRM cáo buộc 95% dòng tiền chảy vào các ví bị trừng phạt đến từ stablecoin, phản ánh sự dịch chuyển công cụ thay vì sự biến mất của hoạt động né tránh.
Theo mô tả của TRM, khi trừng phạt nghiêm ngặt hơn, các bên rủi ro có xu hướng chuyển sang nền tảng nhỏ hơn và rủi ro hơn, ít tuân thủ quy định. Stablecoin được ưu tiên vì dễ luân chuyển qua nhiều lớp trung gian, tạo điều kiện “ẩn mình” tốt hơn trong hệ thống thanh khoản toàn cầu.
Venezuela bị cáo buộc dùng crypto để duy trì thanh toán khi hệ thống ngân hàng bị đóng băng
TRM cho biết tại Venezuela, chính phủ bị cáo buộc sử dụng crypto để duy trì hoạt động trong bối cảnh kênh ngân hàng bị đóng băng, bao gồm thanh toán nhà nước, kiều hối và các dòng chuyển tiền khác.
Điểm nhấn ở đây là vai trò của crypto như một “đường vòng” thanh toán khi hạ tầng tài chính truyền thống bị hạn chế. Tuy nhiên, báo cáo tập trung vào luồng “đi vào” các thực thể bị coi là bất hợp pháp, không mô tả đầy đủ toàn bộ chuỗi rửa tiền hoặc các lớp trung gian sau đó.
Dịch vụ ký quỹ tiếng Trung và “ngân hàng ngầm” bị nêu tên là kênh trung chuyển stablecoin quy mô lớn
TRM cho biết các dịch vụ ký quỹ tiếng Trung và ngân hàng ngầm bị lợi dụng bởi kẻ lừa đảo, hacker và các bên né tránh trừng phạt, với quy mô tăng mạnh từ khoảng 123 triệu USD (năm 2020) lên hơn 103 tỷ USD hiện nay.
Theo TRM, các kênh này có thể đưa lượng lớn stablecoin vào hệ thống hợp pháp thông qua môi giới OTC, “money mules” và sòng bạc tại châu Á. Cấu trúc trung gian nhiều lớp làm giảm khả năng truy vết theo cách truyền thống và tăng nhu cầu phối hợp dữ liệu liên cơ quan.
Thực thi nhanh hơn khiến ví bẩn bị phát hiện sớm, không nhất thiết vì tội phạm “giỏi hơn”
TRM cho rằng chênh lệch chủ yếu đến từ tốc độ thực thi và chia sẻ dữ liệu nhanh hơn, đặc biệt nhờ Beacon Network giúp kết nối điều tra xuyên quốc gia và gắn thẻ ví đáng ngờ sớm hơn.
TRM phân loại theo loại hình tội phạm và ghi nhận: vi phạm trừng phạt tăng hơn 400%, ví bị đưa vào danh sách chặn tăng 32%, tiền bị hack/đánh cắp tăng 31%, chợ darknet tăng 20%, và doanh số hàng hóa/dịch vụ bất hợp pháp tăng 12%.
Báo cáo nhấn mạnh Beacon Network không thay đổi định nghĩa “illicit”, nhưng rút ngắn thời gian từ lúc phát sinh dấu hiệu đến khi ví bị gắn cờ. Điều này có thể làm số liệu ghi nhận tăng lên do phát hiện kịp thời hơn, thay vì chỉ phản ánh mức độ hoạt động tội phạm tăng tương ứng.
Tether và các công ty stablecoin được mô tả là tham gia mạnh hơn vào việc chặn ví rủi ro
TRM cho biết các công ty stablecoin cũng tham gia, trong đó Tether được nêu là tăng cường nhắm đến ví xấu liên quan khủng bố, lừa đảo và hack, góp phần làm nhiều giao dịch bị gắn cờ liên quan stablecoin.
Theo logic của TRM, khi nhà phát hành stablecoin chủ động đóng băng/chặn địa chỉ và phối hợp thực thi, dữ liệu gắn cờ trở nên phong phú hơn. Đồng thời, việc stablecoin xuất hiện dày đặc trong các luồng bị gắn cờ không chỉ là “tội phạm thích stablecoin”, mà còn phản ánh cường độ giám sát tăng lên ở lớp tài sản này.
TRM thay đổi phương pháp đo để tránh “khối lượng ảo” làm sai lệch tỷ lệ tội phạm
TRM chuyển từ so sánh với tổng “blockchain traffic” sang so sánh với dòng tiền thực sự rời khỏi VASP (các nhà cung cấp dịch vụ tài sản số như sàn giao dịch), nhằm phản ánh rủi ro trên dòng vốn có thể sử dụng.
Báo cáo giải thích mô hình cũ có thể làm tỷ lệ tội phạm trông nhỏ hơn vì tổng lưu lượng bị thổi phồng bởi bot, công ty giao dịch và sàn thông qua giao dịch dày đặc, bao gồm cả các chuyển động nội bộ. Mô hình mới cố gắng đo “tiền thật” đang đi đâu sau khi rời VASP.
TRM cũng nêu ví dụ logic: nếu 100 USD chảy vào hệ thống và 20 USD vào ví tội phạm, rủi ro thực là 20%, bất kể 100 USD đó bị “bounce” qua lại bao nhiêu lần. Cách tiếp cận này tập trung vào mức độ phơi nhiễm của dòng vốn hơn là số lần di chuyển.
TRM loại bỏ các hoạt động không mang thêm vốn khỏi phép tính và nói số liệu vẫn mang tính bảo thủ
TRM cho biết họ đã loại bỏ các yếu tố “không tạo thêm vốn” như wash trading, peel chains và các chuyển động nội bộ, nhằm tránh phóng đại quy mô tội phạm do luân chuyển vòng tròn.
TRM nói các con số là bảo thủ: không tính các tội phạm fiat rồi mới chuyển sang crypto, không tính ví chưa được kiểm toán/định danh đầy đủ, bỏ qua các chuỗi rửa tiền, và chỉ theo dõi “income” (dòng đi vào) thay vì toàn bộ hành trình của tiền sau khi đã luân chuyển.
TRM cũng dự báo tổng giá trị có thể còn tăng theo thời gian do ví mới được phát hiện muộn, điều tra kéo dài, cập nhật trừng phạt và hồ sơ tòa án được công bố. Vì vậy, 158 tỷ USD hiện tại có thể được điều chỉnh tăng khi có thêm dữ liệu.
Những câu hỏi thường gặp
Dòng tiền điện tử bất hợp pháp năm 2025 theo TRM Labs là bao nhiêu?
Theo Crypto Crime Report 2026 của TRM Labs, tổng giá trị dòng tiền đi vào các thực thể bất hợp pháp trong năm 2025 là 158 tỷ USD.
Vì sao tỷ lệ giao dịch bất hợp pháp lại giảm dù số tiền tăng?
TRM cho biết tỷ lệ “crypto traffic” bất hợp pháp năm 2025 giảm còn 1,5% vì tổng lưu lượng và dòng tiền “sạch” trên thị trường tăng, khiến phần bất hợp pháp chiếm tỷ trọng nhỏ hơn dù giá trị tuyệt đối tính bằng USD tăng.
Những thực thể nào bị nêu là chi phối khối lượng liên quan trừng phạt?
TRM nêu các thực thể như Garantex, Grinex và A7; đồng thời đề cập token A757 và nhóm ví A7, với hơn 80% khối lượng gắn với trừng phạt được kết nối tới các chủ thể liên quan Nga.
Stablecoin đóng vai trò gì trong các dòng tiền vào ví bị trừng phạt?
TRM cáo buộc 95% dòng tiền vào các ví bị trừng phạt đến từ stablecoin, cho thấy stablecoin là kênh nạp chủ đạo trong các luồng bị gắn cờ liên quan né tránh trừng phạt.
Beacon Network ảnh hưởng thế nào đến việc phát hiện ví bẩn?
TRM cho biết Beacon Network giúp điều tra viên phối hợp nhanh và chia sẻ thông tin ví xuyên biên giới, làm tăng tốc độ gắn thẻ ví rủi ro. Điều này có thể khiến số liệu ghi nhận tăng do phát hiện sớm hơn, không nhất thiết vì tội phạm hoạt động hiệu quả hơn.