Krigen mellom Russland og Ukraina har pågått i nesten fire år nå. Vestlige sanksjoner var ment å isolere Russland økonomisk. I stedet tvang de frem tilpasning.
I 2025 begynte BeInCrypto å dokumentere hvordan Russland og Russland-tilknyttede aktører bygde opp betalingsruter ved hjelp av krypto. Det som kom ut var ikke en enkelt børs eller token, men et robust system designet for å overleve fryser, beslag og håndhevelsesforsinkelser.
Denne undersøkelsen rekonstruerer systemet i kronologisk rekkefølge, basert på rettsmedisinsk analyse på kjeden og intervjuer med etterforskere som sporer strømmene.
De første varselsignalene var ikke kriminelle
Tidlige signaler pekte ikke på løsepengevirus eller darknet-markeder. De pekte på handel.
Myndighetene begynte å stille nye spørsmål om hvordan penger krysset grenser for import, hvordan dobbeltbruksvarer ble betalt for, og hvordan oppgjør fant sted uten banker.
Samtidig viste on-chain-data at russiske OTC-desker økte kraftig i aktivitet. Børser med russisk OTC-likviditet opplevde også volumøkning, spesielt i Asia.
I mellomtiden diskuterte Telegram-grupper og darknet-forum åpent sanksjonsomgåelse. Dette var ikke skjulte samtaler. De beskrev praktiske metoder for å flytte verdi over grenser uten banker.
Metoden var enkel. OTC-skrivebord tok imot rubler innenlands, noen ganger som kontanter. De utstedte stablecoins eller krypto. Den kryptoen ble deretter etablert i utlandet, hvor den kunne konverteres til lokal valuta.
Garantex drev Russlands senter for kryptovasking
Garantex spilte en avgjørende rolle i dette økosystemet. Den fungerte som et likviditetsknutepunkt for OTC-desks, migranter og handelsrelaterte betalinger.
Selv etter tidlige sanksjoner fortsatte den å samhandle med regulerte børser i utlandet. Den aktiviteten vedvarte i flere måneder.
Da håndhevelsen endelig eskalerte, var forventningen forstyrrelse. Det som fulgte i stedet, var forberedelser.
“Selv folk som forlot Russland brukte fortsatt Garantex for å flytte pengene sine ut. Hvis du prøvde å flytte til steder som Dubai, ble dette en av hovedmåtene å overføre penger på etter at tradisjonelle bankruter ble kuttet. For mange russere som prøvde å forlate landet, ble Garantex en praktisk utgangsvei. Det var en av de få måtene å flytte penger til utlandet på etter at banker og SWIFT ikke lenger var et alternativ,” sa Lex Fisun, administrerende direktør i Global Ledger
Beslaget utløste en reservekamp
På dagen Garantex’ infrastruktur ble beslaglagt i mars 2025, konsoliderte en koblet Ethereum-lommebok raskt mer enn 3 200 ETH. I løpet av noen timer gikk nesten hele saldoen inn i Tornado Cash.
Det trekket betydde noe. Tornado Cash legger ikke til rette for utbetalinger. Det ødelegger transaksjonshistorikken.
Dager senere begynte inaktive Bitcoin-reserver å bevege seg. Lommebøker urørt siden 2022 konsoliderte BTC. Dette var ikke panikksalg. Det var finansforvaltningen under press.
Så det var klart at eiendeler utenfor stablecoin-kontroll fortsatt var tilgjengelige.
En etterfølger dukket opp nesten umiddelbart
Etter hvert som tilgangen til Garantex forsvant, dukket en ny tjeneste opp.
Grinex lanserte stille og begynte å støtte USDT. Sporede strømmer gikk gjennom TRON og koblet seg til Grinex-tilknyttet infrastruktur. Brukere rapporterte saldoer som dukket opp igjen under det nye navnet.
“Det var sannsynligvis den mest åpenbare omprofileringen vi har sett. Navnet var nesten det samme, nettsiden var nesten den samme, og brukere som mistet tilgang til Garantex så saldoene sine dukke opp igjen på Grinex,” sa Fisun til BeInCrypto.
I slutten av juli 2025 kunngjorde Garantex offentlig utbetalinger til tidligere brukere i Bitcoin og Ethereum. On-chain-data bekreftet at systemet allerede var aktivt.
Minst 25 millioner dollar i krypto hadde blitt distribuert. Mye mer forble urørt.
Utbetalingsstrukturen fulgte et tydelig mønster der reserver ble lagt lag gjennom miksere, aggregeringslommebøker og krysskjedebroer før de nådde brukerne.
Ethereum-utbetalinger var avhengige av kompleksitet
Ethereum-utbetalinger brukte bevisst tilsløring. Midler gikk gjennom Tornado Cash, deretter inn i en DeFi-protokoll, og deretter på tvers av flere kjeder. Overføringer hoppet mellom Ethereum, Optimism og Arbitrum før de havnet i utbetalingslommebøker.
Til tross for kompleksiteten nådde bare en brøkdel av ETH-reservene brukerne. Mer enn 88 % forble urørt, noe som indikerer at utbetalingene fortsatt var i tidlige faser.
Bitcoin-utbetalinger avdekket en annen svakhet
Bitcoin-utbetalinger var enklere og mer sentraliserte.
Etterforskere identifiserte flere utbetalingslommebøker knyttet til en enkelt aggregeringshub som mottok nesten 200 BTC. Det senteret var aktivt flere måneder etter anfallet.
Mer avslørende var hvor midlene berørte hverandre neste.
Kilde-lommebøker interagerte gjentatte ganger med innskuddsadresser knyttet til en av verdens største sentraliserte børser. Transaksjons«endringen» ble konsekvent rutet tilbake dit.
Hvorfor vestlige sanksjoner slet med å holde tritt
Vestlige sanksjoner var ikke fraværende. De var sene, ujevne og trege til å gjennomføre.
Da Garantex var fullstendig forstyrret, hadde etterforskerne allerede dokumentert milliarder av dollar som beveget seg gjennom lommebøkene.
Selv etter at sanksjonene ble innført, fortsatte børsen å samhandle med regulerte plattformer i utlandet, og utnyttet forsinkelser mellom utpeking, håndhevelse og oppdateringer av samsvar.
Kjerneproblemet var ikke mangel på juridisk myndighet. Det var hastighetsforskjellen mellom sanksjonshåndhevelse og kryptoinfrastruktur. Mens regulatorer opererer på uker eller måneder, omdirigerer kryptosystemer likviditet på timer.
“Sanksjoner fungerer på papiret. Problemet er gjennomføringen. Milliarder kan fortsatt bevege seg fordi håndhevelsen er treg, fragmentert og ofte henger etter hvor raskt kryptosystemer tilpasser seg. Problemet er ikke at sanksjoner ikke eksisterer. Det er at de håndheves for sakte for et system som beveger seg i kryptofart,” sa administrerende direktør i Global Ledger.
Dette gapet gjorde det mulig for Garantex å tilpasse seg. Lommebøkene roterte ofte. Hot wallets endret seg uforutsigbart. Gjenværende saldoer ble flyttet på måter som etterlignet normal børsaktivitet, noe som gjorde automatiserte compliance-systemer mindre effektive.
Privat sektor slet med å holde tritt. Banker og børser balanserer etterlevelsesforpliktelser mot transaksjonshastighet, kundefriksjon og driftskostnader.
I et slikt miljø kan godkjent eksponering slippe gjennom når aktivitet ikke utløser åpenbare varsellamper.
I oktober 2025 var utbetalingsinfrastrukturen fortsatt aktiv. Reserver var fortsatt til stede. Rutene forble åpne.
Dette var ikke sammenbruddet av en utveksling, men en utvikling av et system.
Russlands kryptostrategi i 2025 viste hvordan en sanksjonert økonomi tilpasser seg ved å bygge parallelle skinner, bevare likviditet og omdirigere når den blir blokkert.
