СМИ сообщили о росте оборота китайского даркнета в Telegram до $2 млрд

Telegram превратился в центр теневой экономики, построенной вокруг криптовалют. Китаеязычные пользователи ежемесячно переводят через платформу транзакции на $2 млрд, пишет WIRED со ссылкой на Elliptic. 

Эксперты выделили два самых масштабных рынка — Tudou Guarantee и Xinbi Guarantee. Они предлагают средства для мошенничества (украденные данные, инвестиционные скам-сайты, инструменты для создания дипфейков) и другие нелегальные услуги: от суррогатного материнства до детской проституции. 

Эти сервисы затмевают исторические аналоги: 

• AlphaBay когда-то был крупнейшим даркнет-маркетплейсом для покупки наркотиков, украденных данных и хакерских инструментов. По данным ФБР, он в 10 раз превосходил по объемам Silk Road и на пике обработал транзакций более чем на $1 млрд;
• Hydra — российская площадка, которая тоже предлагала услуги по отмыванию денег криптомошенникам и хакерским группировкам. За семь лет работы она пропустила через себя около $5 млрд.

Для сравнения, через китаеязычную Huione Guarantee на базе Telegram с 2021 по 2025 год прошло $27 млрд. 

По словам экспертов, росту подобных платформ способствует пользующаяся все большей популярностью схема «разделки свиней». 

Неудачная блокировка 

В мае 2025 года мессенджер заблокировал каналы Huione Guarantee (к тому моменту сменившей название на Haowang Guarantee). В июле аналитики TRM Labs назвали меры неэффективными, что впоследствии также подтвердили специалисты Elliptic. 

Освободившуюся нишу практически сразу заняла площадка Tudou Guarantee, сохранившая связь с владельцами Haowang. Ее месячный оборот стремительно достиг $1,1 млрд, почти сравнявшись с прежним показателем Haowang в $1,4 млрд.

Параллельно под блокировку попал второй по величине даркнет-рынок — Xinbi Guarantee. Однако его оперативно перезапустили; месячный оборот превысил $850 млн. 

По данным Elliptic, Tudou и Xinbi — лишь два примера из почти 30 аналогичных платформ, продолжающих активную работу.

Позиция Telegram

В июне журналисты WIRED обратились к руководству Telegram с вопросом, почему мессенджер допускает возрождение нелегальных рынков.

Компания заявила, что не намерена повторно блокировать эти платформы. Свое решение объяснили защитой «финансовой свободы» пользователей из Китая, которые из-за жесткого валютного контроля вынуждены искать альтернативные каналы для перевода средств.

Эксперты по киберпреступности назвали эту позицию лицемерной и опасной. Elliptic и другие аналитики указали, что подавляющее большинство операций на этих рынках носит криминальный характер.

Основными клиентами подобных даркнет-платформ выступают мошеннические синдикаты. Эти группировки известны организацией лагерей в Юго-Восточной Азии, где тысячи людей удерживаются в неволе и используются для принудительного труда.

Роль Tether 

Второе критически важное звено в работе даркнет-маркетплейсов — стейблкоин USDT от Tether. Именно этот актив злоумышленники чаще всего используют для расчетов за нелегальные товары и услуги.

Аналитики обращают внимание на парадокс: будучи централизованным эмитентом, Tether технически способен блокировать и конфисковывать средства, связанные с преступной деятельностью. Однако компания прибегает к таким мерам крайне редко, что эксперты называют системной проблемой.

Специалист по транснациональной преступности из Гарвардского центра изучения Азии Джейкоб Симс сравнил усилия Tether и Telegram с «показными рейдами» в Юго-Восточной Азии. По его словам, такие действия создают лишь видимость борьбы, а мошеннические хабы восстанавливаются практически мгновенно.

Симс настаивает, что для реальных изменений необходим глобальный ответ, аналогичный борьбе с терроризмом и наркотрафиком. 

Напомним, в начале декабря платежный бизнес камбоджийского конгломерата Huione Group — Huione Pay — внезапно остановил работу и заморозил выплаты.