Kinesisk-sprogede hvidvaskningsnetværk (CMLN’er) er blevet den dominerende infrastruktur for ulovlig hvidvaskning af penge gennem krypto.
Den hurtige vækst i disse Telegram-baserede netværk markerer et grundlæggende skift i, hvordan kriminelle midler flyttes globalt, med stor betydning for både national sikkerhed og myndighedernes strategier verden over.
$16,1 milliarder økosystem: omfang og hastighed
Ifølge Chainalysis’ 2026 Crypto Crime rapport, udgivet den 27. januar, står CMLN’er nu for omkring 20% af kendt kryptovalutahvidvask, hvilket gør dem til branchens største kanal for hvidvask.
Rapporten viser, at CMLN’er alene i 2025 håndterede $16,1 milliarder, svarende til cirka $44 millioner om dagen, via mere end 1.799 aktive wallets. Siden 2020 er tilførslerne til CMLN’er vokset 7.325 gange hurtigere end til centrale børser, 1.810 gange hurtigere end til decentraliseret finans (DeFi) og 2.190 gange hurtigere end ulovlige on-chain bevægelser mellem kriminelle.
Chainalysis identificerede on-chain adfærdsmønstre for seks forskellige tjenestetyper, der udgør CMLN-økosystemet: running point-mæglere, money mule-konvojer, uformelle OTC-tjenester, Black U-tjenester, gambling-tjenester og tjenester til flytning af penge.
Fordeling af roller på seks servicetyper
Running point-mæglere fungerer som den første kanal, hvor ulovlige midler strømmer ind. Her rekrutteres folk til at udleje deres bankkonti, digitale wallets eller indbetalingsadresser på børser til at modtage og videresende bedrageriske midler.
Money mule-konvojer håndterer “layering”-fasen i hvidvaskning, hvor der dannes netværk af konti og wallets for at skjule pengenes oprindelse. Nogle aktører har udvidet deres drift til fem afrikanske lande.
Uformelle OTC-tjenester annoncerer “rene penge” eller “White U” og gennemfører overførsler uden KYC-verifikation. Men on-chain analyse afslørede markante forbindelser mellem disse tjenester og ulovlige platforme som Huione.
Black U-tjenester har specialiseret sig i “forurenet” kryptovaluta fra hacking, angreb og svindel og sælger dem 10-20% under markedsprisen. De viste den hurtigste vækst og nåede $1 milliard i indstrømning på kun 236 dage. I fjerde kvartal af 2025 var gennemsnitlig ekspeditionstid for meget store transaktioner bare 1,6 minutter.
Gambling-tjenester udnytter store kontantstrømme og hyppige transaktioner til at vaske penge, og nogle Telegram-udbydere er bekræftet i at tilbyde manipulerede resultater.
Tjenester til flytning af penge tilbyder blanding og ombytning, som ulovlige aktører i Sydøstasien, Kina og Nordkorea aktivt benytter.
Mønstre ligner traditionel hvidvask
On-chain data viser, at CMLN’s pengestrømme afspejler de klassiske faser af hvidvaskning: placering, layering og integration. Black U-tjenester udviser en aggressiv strukturering (smurfing). Små transaktioner under $100 steg med 467% fra modtagelse til udsendelse. Mellemstore transaktioner ($100-$1.000) steg med 180%. Meget store overførsler (over $10.000) nåede 51% flere destination wallets end kilde wallets.
Til sammenligning fungerer gambling-indere, running point-mæglere og OTC-tjenester som ecosystemets største samlere. De samler midler fra flere kilder og konsoliderer dem til større beløb, der kan føres tilbage i det legitime finansielle system.
Garanti platforme som centrale knudepunkter
I centrum af CMLN-økosystemet findes garantiplatforme som Huione og Xinbi. De fungerer som markedspladser og escrow-infrastruktur for udbydere af hvidvask, men kontrollerer ikke selve hvidvaskningen.
Selvom Telegram fjernede nogle af Huiones konti, fortsatte udbyderne driften ved at flytte til andre platforme. Det viser behovet for at gå efter de egentlige aktører i stedet for kun at ramme platformene.
Lovgivningsmæssigt svar
Seneste indgreb fra myndigheder inkluderer udpegningen af Prince Group af det amerikanske finansministeriums OFAC og Storbritanniens OFSI. FinCEN har udstedt en endelig afgørelse, der gør Huione Group til et primært hvidvaskningsproblem. Myndigheden har også udsendt en advarsel om kinesiske hvidvaskningsnetværk.
Men selvom disse handlinger har været forstyrrende, fortsætter kerne-netværkene og skifter til andre kanaler, når de møder modstand.
Ekspertanalyse
Tom Keatinge, direktør for Centre for Finance & Security hos RUSI, sagde, at disse netværk hurtigt har udviklet sig til globale operationer med milliarder af dollars. Han tilskrev den hurtige vækst kinesiske kapitalkontroller og forklarede, at velhavende personer, der ønsker at undgå dem, leverer den drivkraft og likviditet, som er nødvendig for at servicere organiserede kriminelle grupper på tværs af Europa og Nordamerika.
Chris Urben, Managing Director hos Nardello & Co, noterede, at den største ændring de seneste år er det hurtige skifte fra traditionelle uformelle værdioverførselssystemer til krypto. Han forklarede, at krypto muliggør en effektiv måde at overføre midler globalt, med mindre KYC-forpligtelse end banker og evnen til at bære milliarder af dollars i en cold wallet gemt på et eksternt drev.
Behov for samarbejde mellem offentlige og private
Chainalysis understregede, at det kræver et skifte fra reaktiv håndhævelse mod enkelte platforme til proaktiv forstyrrelse af de underliggende netværk, hvis man skal bekæmpe crypto-integrerede hvidvask-netværk.
Urben anbefalede, at man skal kombinere open source- og menneskebaseret efterretning med blockchain-analyse for at opdage disse hvidvaskningsnetværk. “Kun når disse værktøjer arbejder sammen og udvikler spor, der fører videre til hinanden, kan du matche aktørerne med valuta-bevægelserne og kortlægge netværkene,” sagde han.
