Kinesisk-språklige nettverk for hvitvasking (CMLN-er) har blitt den dominerende infrastrukturen for kryptobasert ulovlig hvitvasking av penger.
Den raske veksten av disse Telegram-baserte nettverkene markerer et grunnleggende skifte i hvordan kriminelle inntekter flyttes globalt, med betydelige konsekvenser for nasjonal sikkerhet og rettshåndhevelsesstrategier over hele verden.
$ 16,1 milliarder økosystem: Skala og hastighet
I følge Chainalysis 2026 Crypto Crime-rapporten, publisert 27. jan., står CMLN-er nå for omtrent 20 % av kjent kryptovaluta-hvitvasking, noe som gjør dem til bransjens største kanal for hvitvasking.
Rapporten viser at CMLN-er behandlet $ 16,1 milliarder i 2025 alene, tilsvarende omtrent $ 44 millioner per dag, gjennom mer enn 1799 aktive lommebøker. Siden 2020 har innstrømningen til CMLN-er vokst 7325 ganger raskere enn til sentraliserte børser, 1810 ganger raskere enn til desentralisert finans (DeFi), og 2190 ganger raskere enn interne ulovlige on-chain-bevegelser.
Chainalysis identifiserte on-chain-atferdsmønstre for seks ulike tjenestetyper som utgjør CMLN-økosystemet: running point-meglere, money mule-kortesjer, uformelle OTC-tjenester, Black U-tjenester, spilltjenester og pengerbevegelsestjenester.
Rollefordeling på tvers av seks tjenestetyper
Running point-meglere fungerer som den første inngangskanalen for overføring av ulovlige midler. Personer rekrutteres til å leie ut sine bankkontoer, digitale lommebøker eller innskuddsadresser til børser for å motta og videresende bedragerske inntekter.
Money mule-kortesjer håndterer “layering”-fasen av hvitvasking og danner nettverk av kontoer og lommebøker for å skjule pengenes opprinnelse. Noen tilbydere har utvidet virksomhetene til fem afrikanske land.
Uformelle OTC-tjenester reklamerer for “rene midler” eller “White U” og utfører pengeoverføringer uten KYC-verifisering. Likevel avdekket on-chain-analyse omfattende forbindelser mellom disse tjenestene og ulovlige plattformer, som Huione.
Black U-tjenester spesialiserer seg på “forurenset” kryptovaluta fra hacking, utnyttelser og svindel, og selger dem 10–20 % under markedspris. Disse tjenestene hadde den raskeste veksten, og nådde $ 1 milliard i samlet innstrømning på bare 236 dager. I fjerde kvartal 2025 var gjennomsnittlig avregningstid for svært store transaksjoner bare 1,6 minutter.
Spilltjenester utnytter store kontantvolumer og hyppige transaksjoner for å hvitvaske penger, og noen Telegram-tilbydere har blitt bekreftet å tilby manipulerte utfall.
Pengerbevegelsestjenester tilbyr miksing- og byttefunksjon, noe som brukes aktivt av ulovlige aktører i Sørøst-Asia, Kina og Nord-Korea.
Mønstre ligner tradisjonell hvitvasking av penger
On-chain-data viste at CMLN-finansstrømmer speiler de tradisjonelle fasene av hvitvasking: plassering, layering og integrering. Black U-tjenester viser tydelig aggressiv “strukturering” (smurfing). Små transaksjoner under $ 100 økte med 467 % fra innstrømning til utstrømning. Mellomstore transaksjoner ($ 100–1 000) økte med 180 %. Svært store overføringer (over $ 10 000) nådde 51 % flere mottakerlommebøker enn avsenderlommebøker.
Til sammenligning fungerer spillinnsidere, running point-meglere og OTC-tjenester som økosystemets primære aggregerende aktører. Disse tjenestene samler inn penger fra flere steder og konsoliderer dem i engrosbeløp egnet for gjeninnføring i det formelle finansielle systemet.
Garanti-plattformer som sentrale knutepunkter
I sentrum av CMLN-økosystemet finner vi garantiplattformer som Huione og Xinbi. Disse fungerer som markedsføringsplattformer og depot-infrastruktur for tilbydere av hvitvaskingstjenester, men kontrollerer ikke selve hvitvaskingsaktiviteten.
Selv etter at Telegram fjernet noen av Huiones kontoer, fortsatte aktørene virksomheten ved å migrere til alternative plattformer. Dette viser at det er nødvendig å gå etter de faktiske aktørene, ikke bare plattformene.
Regulatorisk respons
Nylige tiltak inkluderer utpekingen av Prince Group fra USAs Treasury OFAC og Storbritannias OFSI. FinCEN utstedte en endelig regel som utpeker Huione Group som et primært hvitvaskingsproblem. Byrået publiserte også en advarsel om kinesiske nettverk for hvitvasking.
Selv om disse tiltakene har skapt problemer, består kjernevirksomhetene og migrerer til alternative kanaler når de blir utfordret.
Ekspertanalyse
Tom Keatinge, direktør ved Centre for Finance & Security hos RUSI, sier at disse nettverkene raskt har utviklet seg til flernasjonale operasjoner verdt milliarder av dollar. Han mener den raske veksten skyldes kinesiske kapitalkontroller, og forklarer at rike personer som prøver å omgå disse kontrollene, gir det nødvendige grunnlaget for å tilby likviditet til transnasjonale kriminelle grupper i Europa og Nord-Amerika.
Chris Urben, administrerende direktør i Nardello & Co, påpeker at den største endringen de siste årene har vært den raske overgangen fra tradisjonelle uformelle verdisystemer til krypto. Han forklarte at krypto tilbyr en effektiv måte å flytte penger over landegrenser på, med mindre KYC-samsvar enn tradisjonelle banker og muligheten til å oppbevare milliarder av dollar i en kald lommebok på en harddisk.
Behov for samarbeid mellom offentlig og privat sektor
Chainalysis understreket at for å håndtere krypto-integrerte hvitvaskingsnettverk kreves det et skifte fra reaktiv håndheving mot enkeltplattformer til proaktiv forstyrrelse av underliggende nettverk.
Urben anbefalte at oppdagelse av disse hvitvaskingsnettverkene krever en kombinasjon av åpen kilde- og menneskebasert etterretning sammen med blokkjedeanalyse. “Først når disse verktøyene virker sammen, og utvikler spor som fører til hverandre, vil du kunne matche aktørene med valutaoverføringene og kartlegge nettverkene,” sa han.
