Venäjän ja Ukrainan sota on jatkunut lähes neljä vuotta. Länsimaiden pakotteilla pyrittiin eristämään Venäjä taloudellisesti. Se johti kuitenkin sopeutumiseen.
Vuonna 2025 BeInCrypto alkoi seurata sitä, miten Venäjä ja Venäjä-yhteyksissä toimivat tahot rakensivat uudelleen maksureittejä kryptovaluutan avulla. Tuloksena ei ollut yksi pörssi tai token, vaan joustava järjestelmä, joka oli suunniteltu kestämään jäädytykset, takavarikot ja täytäntöönpanon viivästykset.
Tutkimus kokoaa järjestelmän vaiheet aikajärjestyksessä lohkoketjuanalyysin ja viranomaisten haastattelujen perusteella.
Ensimmäiset varoitusmerkit eivät olleet rikollisia
Ensimmäiset merkit eivät viitanneet lunnasohjelmiin tai darknet-markkinoihin. Ne liittyivät kaupankäyntiin.
Viranomaiset alkoivat pohtia uusia kysymyksiä siitä, miten rahaa siirrettiin rajojen yli tuontia varten, miten kaksoiskäyttötuotteet maksettiin, ja miten maksuja selvitettiin ilman pankkeja.
Samaan aikaan lohkoketjutiedoissa näkyi, että Venäläisten OTC-työpöytien toiminta lisääntyi. Myös ne pörssit, joissa oli venäläistä OTC-likviditeettiä, näkivät volyymien kasvua, erityisesti Aasiassa.
Samaan aikaan Telegram-ryhmissä ja darknet-foorumeilla keskusteltiin avoimesti pakotteiden kiertämisestä. Kyse ei ollut piilotelluista keskusteluista. Niissä kuvattiin käytännön keinoja arvon siirtoon rajojen yli ilman pankkeja.
Menetelmä oli yksinkertainen. OTC-pöydät ottivat vastaan ruplia kotimaassa, joskus käteisenä. Niitä vastaan annettiin stablecoineja tai kryptoa. Tämä krypto sitten selvitettiin ulkomailla, missä se voitiin vaihtaa paikalliseen valuuttaan.
Garantex toimi Venäjän kryptovaluutan pesun keskuksena
Garantex oli tärkeässä roolissa tässä ekosysteemissä. Se toimi likviditeettikeskuksena OTC-toimijoille, siirtotyöläisille ja kauppaan liittyville maksuille.
Garantex jatkoi yhteyksiään säänneltyihin pörsseihin ulkomailla myös pakotteiden voimaantulon jälkeen. Tämä toiminta jatkui kuukausia.
Kun valvonta lopulta kiristyi, oletettiin toimintojen häiriintyvät. Todellisuudessa alkoi kuitenkin valmistautuminen.
”Jopa ne, jotka poistuivat Venäjältä, käyttivät edelleen Garantexia siirtääkseen rahaa ulos. Jos yritit muuttaa esimerkiksi Dubaihin, tästä tuli yksi päätavoista siirtää varoja, kun perinteiset pankkireitit suljettiin. Monille pois lähteville venäläisille Garantex oli käytännöllinen ulospääsy. Se oli yksi harvoista tavoista siirtää rahaa ulkomaille pankkien ja SWIFTin sulkeuduttua,” totesi Lex Fisun, Global Ledgerin toimitusjohtaja.
Takavarikko käynnisti reservien hamstrauksen
Garantexin infrastruktuurin takavarikon päivänä maaliskuussa 2025, siihen liittyvä Ethereum-lompakko yhdisti nopeasti yli 3 200 ETH:n varat. Muutamassa tunnissa lähes koko saldo siirrettiin Tornado Cash -palveluun.
Tällä siirrolla oli merkitystä. Tornado Cash ei mahdollistanut varojen nostoa, vaan rikkoi transaktiohistorian.
Muutamaa päivää myöhemmin uinuva Bitcoin-reservi alkoi liikkua. Lompakot, jotka eivät olleet liikkuneet vuoteen 2022, kokosivat BTC:n yhteen. Kyseessä ei ollut paniikkimyynti, vaan kassanhallintaa paineen alla.
Oli siis selvää, että stablecoinien ulkopuolella olevat omaisuuserät olivat edelleen tavoitettavissa.
Seuraaja ilmestyi lähes välittömästi
Garantexin käytön vaikeutuessa tuli esiin uusi palvelu.
Grinex avattiin hiljaisesti ja alkoi tukea USDT:tä. Jäljitetyissä siirroissa käytettiin TRON-verkkoa ja ne liittyivät Grinexin infraan. Käyttäjät raportoivat saldojensa ilmestyneen uudella nimellä.
”Tämä oli todennäköisesti ilmeisin brändimuutos, jonka olemme nähneet. Nimi oli lähes sama, verkkosivut lähes samat, ja käyttäjät, jotka menettivät pääsyn Garantexiin, löysivät saldonsa uudelleen Grinexistä,” Fisun kertoi BeInCryptolle.
Heinäkuun lopulla 2025 Garantex ilmoitti julkisesti maksavansa entisille käyttäjilleen Bitcoineina ja Ethereumin kautta. Lohkoketjudata vahvisti, että järjestelmä oli jo toiminnassa.
Vähintään 25 miljoonaa dollaria kryptossa oli jaettu. Suuri osa varoista oli edelleen koskemattomana.
Maksurakenne noudatti selkeää kaavaa: varat ohjattiin kerroksittain sekoittimien, aggregaatiolompakoiden ja ketjujen välisten siltojen kautta ennen kuin ne saapuivat käyttäjille.
Ethereum-maksut perustuivat monimutkaisuuteen
Ethereumin maksut käyttivät tarkoituksellista hämärtämistä. Varat kulkivat Tornado Cashin kautta DeFi-protokollaan ja edelleen useille lohkoketjuille. Siirtoja tehtiin Ethereumin, Optimismin ja Arbitrumin välillä ennen kuin ne päätyivät maksulompakoihin.
Monimutkaisuudesta huolimatta vain pieni osa ETH-varannoista saapui käyttäjille. Yli 88 % jäi koskemattomaksi, mikä osoittaa maksujen olevan vasta alkuvaiheessa.
Bitcoin-maksut paljastivat toisen heikkouden
Bitcoin-maksut olivat yksinkertaisempia ja keskitetympiä.
Tutkijat tunnistivat useita maksulompakoita, jotka linkittyivät yhteen aggregaatiosolmuun – sinne vastaanotettiin lähes 200 BTC. Tämä solmu oli aktiivinen vielä kuukausia takavarikoinnin jälkeen.
Paljastavampaa oli, minne varat siirtyivät seuraavaksi.
Lähdelompakot olivat toistuvasti yhteydessä talletusosoitteisiin, jotka kuuluivat yhteen maailman suurimmista keskistetyistä pörsseistä. Tapahtumista syntyvä vaihtoraha palautui johdonmukaisesti samaan paikkaan.
Miksi läntiset pakotteet eivät pysyneet perässä
Länsimaiden pakotteet eivät olleet täysin poissa. Niiden käyttöönotto oli kuitenkin hidasta, epätasaista ja viivästynyttä.
Siihen mennessä kun Garantex saatiin kokonaan häirittyä, tutkijat olivat jo dokumentoineet miljardien dollarien liikkeet sen lompakoissa.
Pakoitteista huolimatta pörssi jatkoi toimintaa säänneltyjen alustojen kanssa ulkomailla, hyödyntäen viiveitä määrittelyissä, toimeenpanossa ja vaatimusten päivittämisessä.
Varisnaisena ongelmana ei ollut oikeudellisen toimivallan puute. Ongelma oli pakotteiden täytäntöönpanon ja krypto-infrastruktuurin välinen nopeusero. Sääntelyviranomaiset toimivat viikkojen tai kuukausien aikataulussa, mutta kryptojärjestelmät pystyvät ohjaamaan likviditeettiä tunneissa.
“Pakotteet toimivat teoriassa. Ongelma on toteutus. Miljardeja voi yhä liikkua, koska toimeenpano on hidasta, hajanaista ja jää usein jälkeen siitä nopeudesta, jolla kryptojärjestelmät sopeutuvat. Kyse ei ole siitä, etteikö pakotteita olisi, vaan siitä, että ne pannaan täytäntöön liian hitaasti järjestelmässä, joka toimii kryptovauhdilla,” totesi Global Ledgerin toimitusjohtaja.
Tämä ero antoi Garantexille mahdollisuuden mukautua. Lompakot vaihtuivat usein. Hot-walletit vaihtuivat arvaamattomasti. Jäljelle jääneet varat siirrettiin tavalla, joka muistutti normaalia pörssitoimintaa, mikä vaikeutti automaattisten vaatimustenmukaisuusjärjestelmien toimintaa.
Yksityinen sektori kamppaili pysyäkseen perässä. Pankit ja pörssit tasapainottavat vaatimustenmukaisuutta, tapahtumanopeutta, asiakaskokemusta ja toimintakustannuksia.
Tällaisessa ympäristössä pakotteiden alaista toimintaa voi tapahtua, jos toiminnot eivät herätä selviä hälytyksiä.
Lokakuussa 2025 maksujärjestelmä oli yhä käytössä. Varannot olivat olemassa. Reitit pysyivät avoinna.
Kyseessä ei ollut pörssin romahdus, vaan järjestelmän kehitysaskel.
Venäjän krypto-strategia vuonna 2025 osoitti, miten pakotteiden alainen talous mukautuu rakentamalla rinnakkaisia järjestelmiä, säilyttämällä likviditeetin ja ohjaamalla reitit uudelleen tarvittaessa.
