Dentro la crypto guerra fredda di Putin, come la Russia ha eluso le sanzioni occidentali nel 2025

La guerra tra Russia e Ucraina va avanti ormai da quasi 4 anni. Le sanzioni occidentali avevano lo scopo di isolare finanziariamente la Russia, ma hanno invece costretto il paese ad adattarsi.

Nel 2025, BeInCrypto ha iniziato a documentare come la Russia e soggetti collegati abbiano ricostruito le rotte di pagamento utilizzando le crypto. Quello che è emerso non è stato un singolo exchange o token, ma un sistema resiliente, progettato per sopravvivere a blocchi dei fondi, confische e ritardi nelle azioni di contrasto.

Questa indagine ricostruisce quel sistema in ordine cronologico, sulla base di analisi forensi on-chain e interviste con investigatori che seguono i flussi.

I primi segnali di allarme non erano di natura penale

I primi segnali non indicavano ransomware o mercati darknet. Puntavano invece al commercio.

Le autorità hanno iniziato a porsi nuove domande su come il denaro varcasse i confini per le importazioni, come venissero pagati i beni a uso duale e come si realizzassero i pagamenti senza banche.

Contemporaneamente, i dati on-chain mostravano una forte crescita dell’attività delle OTC desk russe. Gli exchange che offrivano liquidità OTC russa vedevano anche loro un boom dei volumi, soprattutto in Asia.

Nel frattempo, gruppi Telegram e forum darknet discutevano apertamente dell’aggiramento delle sanzioni. Non si trattava di conversazioni nascoste, ma di metodi pratici per trasferire valore tra paesi senza banche.

Il metodo era semplice. Le OTC desk accettavano rubli a livello nazionale, a volte anche in contanti. Emettevano stablecoin o crypto, che poi venivano inviati all’estero, dove potevano essere convertiti in valuta locale.

Garantex gestiva il principale hub russo di riciclaggio crypto

Garantex ha svolto un ruolo cruciale in questo ecosistema. Ha funzionato come hub di liquidità per le OTC desk, i migranti e i pagamenti legati al commercio.

Anche dopo le prime sanzioni, ha continuato a interagire con exchange regolamentati all’estero. Questa attività è proseguita per mesi.

Quando l’attività di contrasto si è finalmente intensificata, ci si aspettava uno stop improvviso, ma ciò che è avvenuto è stata invece una fase di preparazione.

“Anche chi stava lasciando la Russia continuava a usare Garantex per spostare i propri fondi. Se cercavi di trasferirti in posti come Dubai, questo diventava uno dei principali modi per trasferire denaro una volta che le tradizionali vie bancarie erano state tagliate fuori. Per molti russi che volevano lasciare il paese, Garantex è stato un canale di uscita pratico. Era uno dei pochi modi per mandare soldi all’estero dopo che le banche e SWIFT non erano più opzioni,” ha spiegato in dettaglio Lex Fisun, CEO di Global Ledger

Il sequestro ha innescato una corsa alle riserve

Il giorno in cui l’infrastruttura di Garantex è stata sequestrata, a marzo 2025, un wallet Ethereum collegato ha rapidamente consolidato oltre 3.200 ETH. Nel giro di poche ore, quasi tutto il saldo è stato spostato su Tornado Cash.

Questo movimento è stato significativo. Tornado Cash non consente pagamenti in uscita, ma interrompe la cronologia delle transazioni.

Pochi giorni dopo, le riserve Bitcoin dormienti hanno iniziato a muoversi. Wallet rimasti inattivi dal 2022 hanno consolidato BTC. Non si è trattato di panic selling, ma di gestione delle riserve sotto pressione.

Era quindi chiaro che gli asset fuori dal controllo delle stablecoin restavano accessibili.

Un successore è apparso quasi immediatamente

Quando l’accesso a Garantex è venuto meno, è comparso un nuovo servizio.

Grinex è stato lanciato in sordina e ha iniziato a supportare USDT. I flussi tracciati sono passati per TRON e si sono collegati all’infrastruttura riconducibile a Grinex. Gli utenti hanno riferito che i loro saldi sono ricomparsi sotto il nuovo nome.

“È stata probabilmente la rebrand più evidente che abbiamo mai visto. Il nome era quasi lo stesso, il sito web quasi identico e chi aveva perso l’accesso a Garantex si è ritrovato il saldo su Grinex,” ha spiegato Fisun a BeInCrypto.

A fine luglio 2025, Garantex ha dichiarato pubblicamente che avrebbe effettuato pagamenti agli ex utenti in Bitcoin ed Ethereum. I dati on-chain hanno confermato che il sistema era già attivo.

Almeno 25 milioni di dollari in crypto erano già stati distribuiti. Molto di più rimaneva ancora intatto.

La struttura dei pagamenti seguiva uno schema chiaro: le riserve venivano suddivise attraverso mixer, wallet di aggregazione e bridge cross-chain prima di arrivare agli utenti finali.

I pagamenti di Ethereum si basavano sulla complessità

I pagamenti in Ethereum utilizzavano una deliberata offuscazione. I fondi passavano prima da Tornado Cash, poi su un protocollo DeFi, quindi attraverso diverse chain. I trasferimenti rimbalzavano tra Ethereum, Optimism e Arbitrum prima di finire sui wallet utilizzati per i pagamenti.

Nonostante la complessità, solo una frazione delle riserve in ETH arrivava agli utenti. Più dell’88% restava inattivo, segno che i pagamenti erano ancora in una fase iniziale.

I pagamenti in Bitcoin hanno messo in luce una debolezza diversa

I pagamenti in Bitcoin erano più semplici e centralizzati.

Gli investigatori hanno identificato diversi wallet per i pagamenti, collegati a un unico hub di aggregazione che aveva ricevuto quasi 200 BTC. Questo hub è rimasto attivo per mesi dopo il sequestro.

Ancora più rivelatore è stato l’utilizzo successivo di questi fondi.

I wallet sorgente interagivano ripetutamente con indirizzi di deposito collegati a uno dei più grandi exchange centralizzati al mondo. Il “resto” delle transazioni tornava sempre lì.

Perché le sanzioni occidentali hanno faticato a tenere il passo

Le sanzioni occidentali non sono mancate. Tuttavia, sono state applicate tardi, in modo irregolare e con tempi lenti.

Quando Garantex è stata pienamente bloccata, gli investigatori avevano già documentato miliardi di dollari transitati dalle sue wallet.

Anche dopo l’imposizione delle sanzioni, l’exchange ha continuato a interagire con piattaforme regolamentate all’estero, sfruttando il ritardo tra la designazione, l’attuazione e l’aggiornamento delle procedure di conformità.

Il problema principale non era la mancanza di basi legali, ma un disallineamento di velocità tra l’applicazione delle sanzioni e le infrastrutture crypto. Mentre le autorità di regolamentazione lavorano in settimane o mesi, i sistemi crypto riescono a reindirizzare la liquidità in poche ore.

“Le sanzioni funzionano sulla carta. Il problema è l’applicazione. Possono ancora muoversi miliardi perché l’enforcement è lento, frammentato e spesso in ritardo rispetto alla rapidità di adattamento delle infrastrutture crypto. Il vero nodo non è l’assenza di sanzioni, ma il fatto che vengano applicate troppo lentamente per un sistema che si muove alla velocità delle crypto”, ha spiegato in dettaglio il CEO di Global Ledger. 

Questa distanza ha permesso a Garantex di adattarsi. I wallet venivano cambiati frequentemente. I hot wallet mutavano in modo imprevedibile. I fondi rimanenti venivano spostati in modo da simulare la normale attività di un exchange, rendendo meno efficaci i sistemi automatici di conformità.

Il settore privato faceva fatica a stare al passo. Banche ed exchange devono trovare un equilibrio tra obblighi di conformità, velocità delle transazioni, attriti per i clienti e costi operativi.

In questo scenario, l’esposizione a soggetti sanzionati può passare inosservata quando l’attività non fa emergere evidenti campanelli di allarme.

Ad ottobre 2025, l’infrastruttura dei pagamenti era ancora attiva. Le riserve erano presenti. I percorsi restavano aperti.

Non si trattava del crollo di un exchange, piuttosto dell’evoluzione di un sistema.

La strategia crypto della Russia nel 2025 ha mostrato come un’economia soggetta a sanzioni possa adattarsi costruendo canali paralleli, salvaguardando la liquidità e reindirizzando i flussi quando viene bloccata.