Китайский даркнет в Telegram: месяц за месяцем $2 млрд в теневых транзакциях и несмышлёность со стороны платформы

Telegram стал ключевым узлом теневой экономики, связанной с криптовалютами. По данным WIRED и Elliptic, пользователи, говорящие на китайском языке, ежемесячно совершают транзакции на сумму около $2 миллиардов через эту платформу.

Среди анализируемых экспертов выделяются два крупных рынка — Tudou Guarantee и Xinbi Guarantee. Они предоставляют средства для мошеннических действий (включая украденные данные, инвестиционные скам-сайты и инструменты для создания дипфейков), а также предлагают другие незаконные услуги, включая суррогатное материнство и детскую проституцию.

Эти платформы затмили свои предшественники. Для справки, через Huione Guarantee, работающую на базе Telegram, было переведено $27 миллиардов с 2021 по 2025 год.

«На сегодняшний день нет ничего более масштабного в незаконном использовании криптоактивов», — отметил Том Робинсон, сооснователь и главный научный сотрудник Elliptic.

Эксперты утверждают, что рост таких услуг подпитывается популярностью схемы «разделки свиней».

В мае 2025 года Telegram заблокировал каналы Huione Guarantee, к тому времени переименованной в Haowang Guarantee. Однако в июле аналитики из TRM Labs назвали эти меры неэффективными, что позже подтвердили и специалисты Elliptic.

Вскоре нишу заняла платформа Tudou Guarantee, остающаяся на связи с владельцами Haowang, и ее оборот быстро достиг $1,1 миллиарда, близкого к $1,4 миллиарда от Haowang.

Одновременно был заблокирован и второй по величине даркнет-рынок — Xinbi Guarantee, который вскоре возобновил свою работу; его месячный оборот превысил $850 миллионов.

По информации Elliptic, Tudou и Xinbi — это лишь два примера из почти 30 аналогичных платформ, которые продолжают функционировать.

В июне журналисты WIRED обратились к Telegram с вопросом о причинах допуска возрождения нелегальных рынков. Компания ответила, что не планирует повторно блокировать эти платформы, аргументируя это защитой «финансовой свободы» своих пользователей из Китая, которые из-за строгого валютного контроля ищут альтернативные способы переводов средств.

«Мы рассматриваем каждую ситуацию отдельно и противостоим всеобъемлющим запретам — особенно в случаях, когда пользователи стремятся избежать репрессивных мер авторитарных режимов», — заявили в Telegram.

Эксперты в области киберпреступности назвали такую позицию лицемерной и опасной, отметив, что большая часть операций на этих рынках связана с криминалом. Основными клиентами даркнет-платформ выступают мошеннические синдикаты, известные созданием лагерей в Юго-Восточной Азии, где тысячи людей живут в неволе и Forced Labor.

«У них есть возможность разрушить целую экономику мошенничества и торговли людьми, но вместо этого они создают Крейгслист для криптомошенников. Это просто плохие парни, которые создают условия для работы других мутных игроков», — прокомментировала Эрин Уэст, бывший прокурор и глава антимошенческой организации Operation Shamrock.

Ключевым элементом работы даркнет-маркетов является стейблкоин USDT от Tether, который чаще всего используется злоумышленниками для расчетов по нелегальным сделкам.

Аналитики отмечают парадокс: хотя Tether является централизованным эмитентом и имеет возможность блокировать и конфисковывать средства, связанные с преступной деятельностью, такие меры применяются крайне редко, и эксперты считают это системной проблемой.

Специалист по транснациональной преступности из Гарвардского центра изучения Азии Джейкоб Симс сравнил действия Tether и Telegram с «показными операциями» в Юго-Восточной Азии, указывая, что такие действия создают лишь иллюзию борьбы, тогда как мошеннические сети обустраиваются практически мгновенно.

«Безнаказанность на всех уровнях делает любые серьезные усилия по ограничению бесполезными», — считает он.

Симс подчеркивает, что для эффективных изменений требуется глобальная реакция, сопоставимая с борьбой против терроризма и наркотрафика.

«На текущий момент ответ на эту растущую угрозу далек от необходимого уровня координации и решимости. Именно этого не хватает, чтобы адекватно оценить масштаб причиняемого вреда», — заключил он.

Напомним, что в начале декабря платежный сервис камбоджийского конгломерата Huione Group — Huione Pay — неожиданно приостановил свою работу и заблокировал выплаты.