Le reti di lingua cinese ora gestiscono il 20% del riciclaggio di denaro crypto

Le reti cinesi di riciclaggio di denaro (CMLN) sono emerse come l’infrastruttura dominante per il riciclaggio illecito di fondi tramite crypto.

Il rapido sviluppo di queste reti basate su Telegram rappresenta un cambiamento radicale nelle modalità di trasferimento globale dei proventi criminali, con importanti implicazioni per la sicurezza nazionale e le strategie di enforcement in tutto il mondo.

Ecosistema da 16,1 miliardi di dollari: scala e velocità

Secondo il Rapporto Crypto Crime 2026 di Chainalysis, pubblicato il 27 gennaio, le CMLN rappresentano ora circa il 20% delle attività note di riciclaggio tramite crypto, diventando il canale di riciclaggio più grande dell’industria.

Il report rivela che, solo nel 2025, le CMLN hanno gestito 16,1 miliardi di dollari, pari a circa 44 milioni di dollari al giorno, operando tramite più di 1.799 wallet attivi. Dal 2020, gli afflussi verso le CMLN sono cresciuti 7.325 volte più rapidamente rispetto a quelli verso i CEX, 1.810 volte più rapidamente rispetto a quelli verso la finanza decentralizzata (DeFi) e 2.190 volte più rapidamente rispetto ai flussi intra-illeciti on-chain.

Chainalysis ha identificato le impronte comportamentali on-chain di sei tipologie di servizi che compongono l’ecosistema CMLN: running point broker, carovane di money mule, servizi OTC informali, servizi Black U, servizi di gambling e servizi di movimentazione di denaro.

Divisione dei ruoli tra sei tipologie di servizi

I running point broker rappresentano il canale d’ingresso iniziale per i trasferimenti di fondi illeciti. Gli individui vengono reclutati per affittare i propri conti bancari, wallet digitali o indirizzi di deposito sugli exchange per ricevere e inoltrare i proventi delle frodi.

Le carovane di money mule gestiscono la fase di “layering” del riciclaggio, creando reti di conti e wallet per nascondere l’origine dei fondi. Alcuni fornitori hanno esteso la propria operatività fino a cinque Paesi africani.

I servizi OTC informali pubblicizzano “fondi puliti” o “White U” e processano i trasferimenti di denaro senza alcuna verifica KYC. Tuttavia, l’analisi on-chain ha rivelato stretti collegamenti tra questi servizi e piattaforme illecite come Huione.

I servizi Black U sono specializzati nelle crypto “contaminate”, derivanti da furti, exploit e scam, rivendendole a prezzi inferiori del 10-20% rispetto al mercato. Questi servizi hanno mostrato la crescita più rapida, raggiungendo 1 miliardo di dollari di afflussi cumulativi in soli 236 giorni. Nel quarto trimestre del 2025, il tempo medio di compensazione per le transazioni molto rilevanti era di soli 1,6 minuti.

I servizi di gambling sfruttano l’alto volume di liquidità e l’elevata frequenza delle transazioni per riciclare fondi, e alcuni vendor su Telegram hanno confermato di offrire esiti manipolati.

I servizi di movimentazione di denaro offrono funzionalità di mixing e swapping, ampiamente utilizzate dagli attori illeciti nel Sud-Est asiatico, in Cina e in Corea del Nord.

I modelli rispecchiano il riciclaggio di denaro tradizionale

I dati on-chain hanno mostrato che i flussi finanziari delle CMLN rispecchiano le fasi tradizionali del riciclaggio: placement, layering e integration. I servizi Black U sono l’esempio puro di comportamento “structuring” (smurfing) aggressivo. Le transazioni di piccolo importo, inferiori a $100, sono aumentate del 467% dal momento dell’afflusso a quello del deflusso. Le transazioni di importo medio ($100-$1.000) sono aumentate del 180%. I trasferimenti molto rilevanti (oltre $10.000) hanno raggiunto il 51% di wallet di destinazione in più rispetto a quelli di provenienza.

Al contrario, gli insider del gambling, i running point broker e i servizi OTC agiscono come aggregatori principali dell’ecosistema. Questi servizi raccolgono fondi da diversi canali e li consolidano in importi all’ingrosso adatti per la reintroduzione nei circuiti finanziari legittimi.

Le piattaforme di garanzia come hub centrali

Al centro dell’ecosistema CMLN ci sono piattaforme di garanzia come Huione e Xinbi. Esse funzionano come vetrine di marketing e infrastrutture di escrow per i vendor del riciclaggio, ma non controllano direttamente l’attività sottostante.

Anche dopo che Telegram ha rimosso alcuni account di Huione, i vendor hanno continuato a operare migrando verso altre piattaforme. Questo dimostra la necessità di colpire gli operatori effettivi più che le sole piattaforme.

Risposta normativa

Fra le azioni di enforcement più recenti si segnalano la designazione del Prince Group da parte dell’OFAC statunitense e dell’OFSI britannica. FinCEN ha emanato una Rule Finale designando il Gruppo Huione come primaria minaccia di riciclaggio. L’agenzia ha anche pubblicato un avviso sulle reti di riciclaggio cinesi.

Tuttavia, sebbene queste azioni abbiano effettivamente creato difficoltà, le reti principali restano attive e migrano verso canali alternativi quando vengono individuate.

Analisi degli esperti

Tom Keatinge, direttore del Centre for Finance & Security presso RUSI, ha affermato che queste reti si sono sviluppate rapidamente in grandi operazioni cross-border da miliardi di dollari. Ha attribuito la rapida crescita ai controlli sui capitali in Cina, spiegando che sono le persone facoltose decise ad aggirarli a fornire stimolo e liquidità necessari per servire i gruppi criminali organizzati transnazionali in Europa e Nord America.

Chris Urben, managing director di Nardello & Co, ha osservato che il cambiamento più importante di questi ultimi anni è stato il rapido passaggio dai sistemi tradizionali di trasferimento informale di valore alle crypto. Ha spiegato che le crypto offrono un modo efficiente per trasferire fondi oltre confine, con meno compliance KYC rispetto alle banche tradizionali e la possibilità di custodire miliardi di dollari in un cold wallet su un hard disk.

Necessità di collaborazione pubblico-privato

Chainalysis ha sottolineato che affrontare le reti di riciclaggio integrate con le crypto richiede un cambiamento dall’applicazione reattiva nei confronti delle singole piattaforme a un’interruzione proattiva delle reti sottostanti.

Urben ha consigliato che per individuare queste reti di riciclaggio di denaro è necessario combinare l’intelligence open-source e quella umana con l’analisi della blockchain. “Solo quando questi strumenti lavorano insieme e sviluppano indizi che si alimentano a vicenda, sarà possibile collegare i soggetti ai movimenti di valuta e mappare le reti,” ha affermato.