Dans la guerre froide secrète des crypto-monnaies en Russie en 2025

Dans la guerre froide secrète des crypto-monnaies en Russie en 2025

La guerre entre la Russie et l’Ukraine dure depuis près de quatre ans. Les sanctions occidentales visaient à isoler financièrement la Russie. Au lieu de cela, ils ont forcé l’adaptation.

En 2025, BeInCrypto a commencé à documenter comment la Russie et les acteurs liés à la Russie ont reconstruit les itinéraires de paiement à l'aide de la cryptographie. Ce qui a émergé n’était pas un seul échange ou jeton, mais un système résilient conçu pour survivre aux gels, aux saisies et aux retards d’application.

Cette enquête reconstruit ce système par ordre chronologique, sur la base d'une analyse médico-légale en chaîne et d'entretiens avec des enquêteurs qui suivent les flux.

Les premiers signes avant-coureurs n’étaient pas criminels

Les premiers signaux n’indiquaient pas de marchés de ransomwares ou de darknet. Ils ont évoqué le commerce.

Sponsorisé

Sponsorisé

Les autorités ont commencé à poser de nouvelles questions sur la manière dont l’argent traversait les frontières pour les importations, sur la manière dont les biens à double usage étaient payés et sur la manière dont les règlements s’effectuaient sans banques.

Dans le même temps, les données en chaîne ont montré une activité accrue des bureaux OTC russes. Les bourses hébergeant des liquidités de gré à gré russes ont également vu leurs volumes augmenter, notamment en Asie.

Pendant ce temps, les groupes Telegram et les forums du darknet discutaient ouvertement du contournement des sanctions. Il ne s’agissait pas de conversations cachées. Ils ont décrit des méthodes pratiques pour déplacer de la valeur à travers les frontières sans recourir aux banques.

La méthode était simple. Les guichets OTC acceptaient les roubles au niveau national, parfois en espèces. Ils ont émis des pièces stables ou des cryptos. Cette crypto s’est ensuite installée à l’étranger, où elle a pu être convertie en monnaie locale.

Garantex exploite le centre russe de blanchiment de crypto-monnaie

Garantex a joué un rôle essentiel dans cet écosystème. Il fonctionnait comme une plaque tournante de liquidités pour les bureaux OTC, les migrants et les paiements liés au commerce.

La Russie utilise un proxy des Émirats arabes unis pour échapper aux sanctions

Même après les premières sanctions, elle a continué à interagir avec des bourses réglementées à l’étranger. Cette activité a persisté pendant des mois.

Lorsque l’application de la loi s’est finalement intensifiée, on s’attendait à une perturbation. Ce qui a suivi, c’est la préparation.

« Même les gens qui quittaient la Russie utilisaient encore Garantex pour transférer leur argent. Si vous essayiez de déménager dans des endroits comme Dubaï, cela est devenu l'un des principaux moyens de transfert de fonds une fois les routes bancaires traditionnelles coupées. Pour de nombreux Russes essayant de quitter le pays, Garantex est devenu une voie de sortie pratique. C'était l'un des rares moyens de transférer de l'argent à l'étranger après que les banques et SWIFT n'étaient plus une option », a déclaré Lex Fisun, PDG de Global Ledger.

La saisie a déclenché une ruée vers les réserves

Le jour où l'infrastructure de Garantex a été saisie en mars 2025, un portefeuille Ethereum lié a rapidement consolidé plus de 3 200 ETH. En quelques heures, la quasi-totalité du solde a été transférée dans Tornado Cash.

Sponsorisé

Sponsorisé

Cette décision comptait. Tornado Cash ne facilite pas les paiements. Cela brise l’historique des transactions.

Graphique de consolidation des réserves ETH et de transfert de fonds Tornado. Source : Grand livre mondial

Quelques jours plus tard, les réserves dormantes de Bitcoin ont commencé à bouger. Les portefeuilles intacts depuis 2022 ont consolidé le BTC. Il ne s’agissait pas d’une vente de panique. C’était une gestion de trésorerie sous pression.

Tableau de réactivation de la réserve BTC

Il était donc clair que les actifs échappant au contrôle de Stablecoin restaient accessibles.

Alors que l’accès à Garantex diminuait, un nouveau service a vu le jour.

Grinex s'est lancé tranquillement et a commencé à soutenir l'USDT. Flux tracés transitant par TRON et connectés à l'infrastructure liée à Grinex. Les utilisateurs ont signalé que les soldes réapparaissaient sous le nouveau nom.

« C'était probablement le changement de marque le plus évident que nous ayons vu. Le nom était presque le même, le site Web était presque le même et les utilisateurs qui avaient perdu l'accès à Garantex ont vu leurs soldes réapparaître sur Grinex », a déclaré Fisun à BeInCrypto.

Fin juillet 2025, Garantex a annoncé publiquement des paiements aux anciens utilisateurs de Bitcoin et Ethereum. Les données en chaîne ont confirmé que le système était déjà opérationnel.

Au moins 25 millions de dollars en crypto ont été distribués. Beaucoup d’autres choses sont restées intactes.

Sponsorisé

Sponsorisé

La structure de paiement suivait un modèle clair dans lequel les réserves étaient réparties via des mélangeurs, des portefeuilles d'agrégation et des ponts inter-chaînes avant d'atteindre les utilisateurs.

Diagramme de flux de paiement de haut niveau

Les paiements Ethereum reposaient sur la complexité

Les paiements Ethereum ont été délibérément obscurcis. Les fonds ont été transférés via Tornado Cash, puis vers un protocole DeFi, puis sur plusieurs chaînes. Les transferts ont rebondi entre Ethereum, Optimism et Arbitrum avant d'atterrir dans les portefeuilles de paiement.

Malgré la complexité, seule une fraction des réserves d’ETH parvenait aux utilisateurs. Plus de 88 % sont restés intacts, ce qui indique que les paiements en étaient encore à leurs débuts.

Les paiements Bitcoin ont révélé une faiblesse différente

Les paiements Bitcoin étaient plus simples et plus centralisés.

Les enquêteurs ont identifié plusieurs portefeuilles de paiement liés à un seul hub d'agrégation qui ont reçu près de 200 BTC. Cette plateforme est restée active des mois après la saisie.

Ce qui est encore plus révélateur, c'est la manière dont les fonds ont ensuite touché.

Les portefeuilles sources ont interagi à plusieurs reprises avec des adresses de dépôt liées à l'une des plus grandes bourses centralisées au monde. Le « changement » de transaction est systématiquement acheminé vers là-bas.

Sponsorisé

Sponsorisé

Pourquoi les sanctions occidentales ont du mal à suivre

Les sanctions occidentales n’étaient pas absentes. Ils étaient en retard, inégaux et lents à exécuter.

Au moment où Garantex a été complètement perturbée, les enquêteurs avaient déjà documenté que des milliards de dollars circulaient dans ses portefeuilles.

Même après l'application des sanctions, la bourse a continué à interagir avec des plateformes réglementées à l'étranger, exploitant les délais entre la désignation, l'application et les mises à jour de conformité.

Le problème principal n’était pas le manque d’autorité juridique. C’était l’inadéquation de la vitesse entre l’application des sanctions et l’infrastructure cryptographique. Alors que les régulateurs opèrent sur des semaines ou des mois, les systèmes cryptographiques redirigent les liquidités en quelques heures.

« Les sanctions fonctionnent sur papier. Le problème est l'exécution. Des milliards peuvent encore circuler parce que l'application est lente, fragmentée et souvent en retard par rapport à la vitesse d'adaptation des systèmes de cryptographie. Le problème n'est pas que les sanctions n'existent pas. C'est qu'elles sont appliquées trop lentement pour un système qui évolue à la vitesse de la cryptographie », a déclaré le PDG de Global Ledger.

Cet écart a permis à Garantex de s'adapter. Les portefeuilles tournaient fréquemment. Les portefeuilles chauds ont changé de manière imprévisible. Les soldes restants ont été déplacés d’une manière qui imitait l’activité normale des échanges, rendant les systèmes de conformité automatisés moins efficaces.

Le secteur privé a eu du mal à suivre. Les banques et les bourses équilibrent les obligations de conformité avec la vitesse des transactions, les frictions des clients et les coûts opérationnels.

Dans cet environnement, une exposition sanctionnée peut passer inaperçue lorsque l’activité ne déclenche pas de signaux d’alarme évidents.

En octobre 2025, l’infrastructure de paiement était toujours active. Il restait des réserves. Les routes sont restées ouvertes.

Il ne s’agissait pas de l’effondrement d’un échange, mais plutôt de l’évolution d’un système.

La stratégie cryptographique de la Russie en 2025 a montré comment une économie sanctionnée s'adapte en construisant des rails parallèles, en préservant les liquidités et en se réacheminant en cas de blocage.

Voir l’article original en anglais