Kiinalaiskieliset rahanpesuverkostot (CMLN:t) ovat nyt merkittävin infrastruktuuri kryptovaluuttoihin perustuvassa laittomassa rahanpesussa.
Näiden Telegram-pohjaisten verkostojen nopea kasvu merkitsee perustavanlaatuista muutosta rikoshyötyjen siirtymisessä maailmalla, mikä vaikuttaa selvästi kansalliseen turvallisuuteen ja viranomaisten toimenpiteisiin eri maissa.
16,1 miljardin dollarin ekosysteemi: mittakaava ja nopeus
Chainalysisin 2026 Crypto Crime -raportin mukaan, joka julkaistiin 27. tammikuuta, CMLN:t käsittelevät nyt noin 20 % tunnetusta kryptovaluuttoihin liittyvästä rahanpesusta ja ovat alan suurin rahanpesun kanava.
Raportin mukaan CMLN:t käsittelivät pelkästään vuonna 2025 yhteensä 16,1 miljardia dollaria, mikä tarkoittaa noin 44 miljoonaa dollaria päivässä yli 1 799 aktiivisen lompakon kautta. Vuodesta 2020 lähtien CMLN:iin tulleet sijoitukset ovat kasvaneet 7 325 kertaa nopeammin kuin perinteisille keskitetuille pörsseille, 1 810 kertaa nopeammin kuin DeFi-alustoille ja 2 190 kertaa nopeammin kuin laittomien varojen sisäisissä siirroissa lohkoketjussa.
Chainalysis tunnisti kuuden erilaisen palvelutyypin lohkoketjussa näkyvät toimintatavat, jotka muodostavat CMLN-ekosysteemin: running point -välittäjät, money mule -motorcade-verkostot, epäviralliset OTC-palvelut, Black U -palvelut, uhkapelipalvelut sekä rahansiirtopalvelut.
Roolien jako kuuteen palvelutyyppiin
Running point -välittäjät toimivat laittomien varojen siirron alkupään kanavana. Henkilöitä värvätään vuokraamaan pankkitilejään, digitaalisia lompakoitaan tai pörssien talletusosoitteitaan, joiden kautta rikoshyödyt siirretään eteenpäin.
Money mule -motorcade-verkostot hoitavat rahanpesun “kerrostamisvaiheen”, jossa muodostetaan tileistä ja lompakoista verkostoja varojen alkuperän peittämiseksi. Eräät toimijat ovat laajentaneet toimintaansa jopa viiteen Afrikan maahan.
Epäviralliset OTC-palvelut mainostavat “puhdasta rahaa” eli “White U” ja käsittelevät varojen siirtoja ilman KYC-tunnistautumista. Lohkoketjuanalyysi kuitenkin paljasti laajat yhteydet näiden palveluiden ja laittomien alustojen, kuten Huionen, välillä.
Black U -palvelut keskittyvät “saastuneisiin” kryptovaluuttoihin, jotka ovat peräisin hakkeroinneista, hyväksikäytöistä ja huijauksista, myyden niitä 10–20 %:n alennuksella markkinahinnasta. Näiden palveluiden kasvu on ollut nopeinta: 1 miljardin dollarin kokonaiskertymä saavutettiin vain 236 päivässä. Vuoden 2025 viimeisellä neljänneksellä erittäin suurten tapahtumien selvitysaika oli keskimäärin vain 1,6 minuuttia.
Uhkapelipalvelut hyödyntävät suuria käteismääriä ja tiheää tapahtumista rahanpesussa. Joidenkin Telegram-myyjien on todettu järjestävän manipuloituja lopputuloksia.
Rahansiirtopalvelut tarjoavat sekoitus- ja vaihtotoimintoja, joita laittomat toimijat Kaakkois-Aasiassa, Kiinassa ja Pohjois-Koreassa käyttävät aktiivisesti.
kuviot muistuttavat perinteistä rahanpesua
Lohkoketjudata osoittaa, että CMLN:n rahavirrat noudattavat perinteisiä rahanpesun vaiheita: sijoittaminen, kerrostaminen ja integrointi. Black U -palvelut osoittavat selvästi aggressiivista rakenteellista (smurfing) toimintaa. Pienet, alle 100 dollarin siirrot kasvoivat 467 % tuloista lähtöihin. Keskikokoiset siirrot (100–1 000 dollaria) kasvoivat 180 %. Erittäin suuret siirrot (yli 10 000 dollaria) saavuttivat 51 % enemmän vastaanottajalompakoita kuin lähettäjälompakoita.
Sen sijaan uhkapelialan sisäpiiriläiset, running point -välittäjät ja OTC-palvelut toimivat ekosysteemin pääasiallisina kokoajina. Ne keräävät varoja useista pisteistä ja yhdistävät ne tukkusummiksi, jotka voidaan palauttaa lailliseen finanssijärjestelmään.
Takausalustat keskeisinä keskuksina
CMLN-ekosysteemin ytimessä ovat huoneenvälityspalvelut, kuten Huione ja Xinbi. Nämä toimivat markkinapaikkoina ja escrow-alustoina rahanpesupalveluiden tarjoajille, mutta eivät kontrolloi varsinaista rahanpesutoimintaa.
Vaikka Telegram poisti joitakin Huionen tilejä, myyjät jatkoivat toimintaansa siirtymällä muille alustoille. Tilanne osoittaa tarpeen kohdistaa toimet varsinaisiin toimijoihin pelkkien alustojen sijaan.
Sääntelyvastaus
Viimeisimpiin valvontatoimiin kuuluu Prince Groupin nimeäminen Yhdysvaltain valtiovarainministeriön OFAC-listalle sekä Ison-Britannian OFSI:n listalle. FinCEN julkaisi lopullisen päätöksen, jonka mukaan Huione Group on merkittävä rahanpesuriskin aiheuttaja. Virasto antoi myös virallisen varoituksen Kiinaa koskien rahanpesuverkostoista.
Näistä toimista huolimatta ydinverkostot jatkavat toimintaansa ja siirtyvät vaihtoehtoisiin väyliin, kun niitä haastetaan.
Asiantuntija-analyysi
Tom Keatinge, RUSI:n Centre for Finance & Securityn johtaja, totesi, että nämä verkostot ovat nopeasti kehittyneet miljardiluokan rajat ylittäviksi liiketoiminnoiksi. Hän selitti nopean kasvun johtuvan Kiinan pääomakontrolleista. Varakkaat yksityishenkilöt, jotka pyrkivät kiertämään näitä rajoitteita, tarjoavat varat ja likviditeetin, jota tarvitaan kansainvälisten rikollisjärjestöjen palvelemiseksi Euroopassa ja Pohjois-Amerikassa.
Chris Urben, Nardello & Co:n toimitusjohtaja, mainitsi suurimpana muutoksena viime vuosina nopean siirtymän perinteisistä epävirallisista arvonsiirtomenetelmistä kryptoon. Hän totesi krypton tarjoavan tehokkaan tavan siirtää varoja maiden rajojen yli, sillä KYC-vaatimukset ovat vähäisemmät kuin perinteisissä pankeissa ja lompakkoon kovalevyllä voi tallentaa miljardien arvoisia varoja.
Tarve julkisen ja yksityisen sektorin yhteistyölle
Chainalysis korosti, että kryptoon integroitujen rahanpesuverkostojen torjunta vaatii siirtymistä yksittäisiin alustoihin kohdistuvasta reaktiivisesta lainvalvonnasta kohti proaktiivista koko verkoston häirintää.
Urben neuvoi, että näiden rahanpesuverkostojen havaitseminen edellyttää avoimen lähdekoodin ja ihmisperäisen tiedustelun yhdistämistä lohkoketjuanalyysiin. ”Vasta kun nämä työkalut toimivat yhdessä ja kehittävät vihjeitä, jotka ruokkivat toisiaan, pystyt yhdistämään toimijat valuuttasiirtoihin ja kartoittamaan verkostot,” hän totesi.
