Сколько крипты отмывают через DeFi в 2026

В мае 2026 года общая стоимость заблокированных в DeFi-протоколах средств достигла $86,6 млрд. Это на 85% больше, чем в 2023 году. Рост привлек не только инвесторов, но и преступников.

По данным Chainalysis, объем нелегальных потоков в DeFi вырос на 343% за год. Stablecoins теперь составляют 84% всего объема подозрительных транзакций. Децентрализованные финансы перестали быть нишей для гиков и стали полноценным каналом отмывания.

Три характеристики делают DeFi удобным инструментом для отмывания.

Отсутствие KYC. Для использования Uniswap, Aave или Curve не нужен паспорт, верификация или регистрация. Достаточно кошелька и интернета. Это снижает порог входа для легальных пользователей, но и закрывает дверь перед комплаенс-проверками.

Программируемость. Смарт-контракты выполняют операции автоматически. Преступник может создать цепочку из десятков свопов, переводов между пулами ликвидности и кроссчейн-мостов за несколько минут. Каждый этап записан в блокчейне, но связь между ними запутывается в сложной структуре протоколов.

Кроссчейн. Мосты вроде THORChain или LayerZero позволяют переводить активы между блокчейнами. Средства уходят из Ethereum, где работает большинство аналитических инструментов, в Solana, Tron или Bitcoin. Там граф связей строится заново, и след обрывается.По данным FATF, 93% юрисдикций до сих пор не идентифицировали DeFi-протоколы в своей территории. Только четыре страны ввели лицензирование, и лишь одна предприняла правоприменительные меры. Регуляторный вакуум дает преступникам время.

Апрель 2026 года стал рекордным по потерям в DeFi. За 30 дней произошло 14 крупных инцидентов на общую сумму свыше $630 млн. Две атаки, приписанные северокорейским хакерам, дали 76% всех годовых потерь от хакинга виртуальных активов.

Всего за первые шесть месяцев 2026 года DeFi-протоколы потеряли около $840 млн. Это не только прямые кражи, но и отток ликвидности, вызванный паникой после взломов.

Преступники используют DeFi не как единственный инструмент, а как один из этапов многослойной схемы.

Свопы на DEX. Децентрализованные биржи вроде Uniswap или PancakeSwap не проверяют пользователей. Украденный ETH меняют на USDC, потом на WBTC, потом снова на стейблкоин. Каждый своп создает новую транзакцию, новый адрес контрагента и новый граф связей. Аналитик видит хаос из сотен операций, но не понимает, какая из них инициирована преступником.

Пулы ликвидности. Средства вносят в пул ликвидности, получают LP-токены, немедленно выводят их обратно. Это создает легитимную на первый взгляд операцию: пользователь предоставил ликвидность и забрал ее. Но на самом деле монеты прошли через общий пул и вышли с другой историей.

Кроссчейн-мосты. Самый эффективный этап. Мост переводит актив из одной сети в другую, обрывая анализ в исходном блокчейне. По данным FATF, северокорейские хакеры активно используют мосты для отмывания средств после взломов. В случае KelpDAO украденные $292 млн частично вывели через THORChain.

Фарминг и стейкинг. Преступник вносит средства в протокол фарминга, получает вознаграждение в нативном токене, меняет его на стейблкоин. Операция выглядит как обычная инвестиционная деятельность, но служит для смешения следов.

DeFi-протоколы децентрализованы. У Uniswap нет CEO, которого можно арестовать. У Aave нет офиса, который можно закрыть. Смарт-контракты работают автоматически, и никто не может остановить транзакцию после ее отправки.FATF предложил тест COSI (Control or Sufficient Influence) для определения, кто несет ответственность за комплаенс. Но на практике большинство протоколов имеют размытое управление через DAO, где власть распределена между тысячами держателей токенов. Найти конкретного контролера сложно, а иногда невозможно.

По данным блокчейна, стейблкоины теперь доминируют в нелегальных транзакциях. Их привлекательность для преступников очевидна: стабильная стоимость, мгновенные переводы, глобальная доступность. В DeFi stablecoins используются как основная форма залога и средство обмена, что делает их неотъемлемой частью отмывочных схем.

Если вы используете DeFi для инвестиций или трейдинга, ваши транзакции проходят через те же пулы и протоколы, что и преступники. Это не делает вас преступником, но создает косвенные связи, которые AML-алгоритмы могут пометить как подозрительные.

Проверяйте адреса контрагентов перед сделками. Даже в DeFi, где нет KYC, вы можете оценить риск кошелька, с которым взаимодействуете.

КоинКит проверяет адреса в сетях BTC, ETH, ERC-20, TRX и TRC-20 за 1-5 секунд. Алгоритм строит граф связей без ограничения по шагам, учитывает косвенные связи с миксерами, мостами и санкционными адресами, и выдает Risk Score с детальным отчетом. В базе более миллиарда размеченных адресов. Для бизнеса доступно API, для частных пользователей — веб-интерфейс и Telegram-бот.

DeFi вырос на 85% за три года и стал каналом для отмывания, который регуляторы еще не научились контролировать. Объем нелегальных потоков вырос на 343% за год. Две северокорейские атаки в апреле 2026 года дали $577 млн убытков и показали, что хакеры освоили социальную инженерию лучше, чем разработчики защиту.

Для пользователя DeFi это означает одно: децентрализация дает свободу, но не дает безопасности. Любой пул ликвидности, любой мост и любой DEX могут содержать следы преступной активности. Проверяйте адреса перед взаимодействием, сохраняйте отчеты и помните: в DeFi нет службы поддержки, которая вернет ваши деньги.