I følge Chainalysis’ 2025 Crypto Crime Report tilpasser darknet-markedets (DNM) leverandører sine hvitvaskingstaktikker. Mens sentraliserte børser (CEX-er) fortsatt er den dominerende metoden for å ta ut kontanter, har det vært et merkbart skifte mot desentraliserte finansprotokoller (DeFi).
I 2024 spilte DeFi en økende rolle i lagring, overføring og tilsløring av ulovlige kryptoinntekter.
Darknet-markedsselgere vender seg til DeFi
Den økte bruken av DeFi kommer midt i strenge reguleringer på sentraliserte børser. Med strengere Know Your Customer (KYC) og Anti-Money Laundering (AML) tiltak, står ulovlige aktører overfor større utfordringer når de forsøker å ta ut kontanter. Videre har rettshåndhevelse over hele verden økt innsatsen, beslaglagt aktiva og forstyrret viktige hvitvaskingsnettverk.
Som svar skifter darknet-markedets leverandører i økende grad sin finansielle aktivitet mot desentraliserte plattformer.
“I fjor sendte DNM-leverandører en betydelig større del av sine midler til DeFi enn de gjorde historisk,” sto det i rapporten.
Når det gjelder leverandøratferd, domineres endringen i stor grad av grossistleverandører. I mellomtiden holder detaljhandelsleverandører, som opererer i mindre skala, mer av sine ulovlige inntekter i personlige lommebøker, og utsetter konvertering til fiat for å unngå oppdagelse.

Darknet-markedets leverandørers fondsdistribusjon. Kilde: Chainalysis
Det er verdt å merke seg at skiftet ikke er isolert til darknet-markeder. Svindelmidler beveger seg også i økende grad gjennom desentraliserte protokoller.
“Men ettersom svindel på flere blokkjeder inkludert Ethereum, Tron og Solana har vokst, har også bruken av DeFi-protokoller økt,” bemerket rapporten.
Selv om DeFi-adopsjon blant darknet-leverandører vokser, har det ikke erstattet sentraliserte børser som den primære hvitvaskingsmetoden. Trenden er imidlertid klar—ulovlige aktører utvider sine strategier, noe som tvinger håndhevingsbyråer til å utvikle sine sporingsmetoder for å holde tritt med stadig mer sofistikerte hvitvaskingsteknikker.
En annen interessant trend er også overgangen i aktiva som brukes. Med at rettshåndhevelsesbyråer forbedrer sin evne til å spore Bitcoin (BTC)-transaksjoner, beveger darknet-markedsoperatører og leverandører seg til Monero (XMR) som deres foretrukne kryptovaluta.
“Ettersom internasjonale myndigheter har forstyrret DNM-er store og små de siste årene, har nettkriminelle og narkotikahandlere lært på den harde måten konsekvensene av å drive DNM-er som aksepterer BTC, gitt valutaens iboende åpenhet. Mange operatører har siden gått over til å akseptere kun Monero (XMR),” la Chainalysis til.
I motsetning til BTC, som er avhengig av en gjennomsiktig offentlig hovedbok, tilbyr Monero innebygde personvernfunksjoner som ring-signaturer, stealth-adresser og konfidensielle transaksjoner, noe som gjør det nesten umulig å spore avsender- og mottakeridentiteter.
Rapporten avslørte også at til tross for et sannsynlig rekordår for total kryptokriminalitetsinntekter, falt innstrømningene til darknet-markeder og svindelbutikker i 2024. Totale inntekter fra darknet-markeder falt fra $ 2,3 milliarder i 2023 til $ 2 milliarder i 2024.