Krigen mellem Rusland og Ukraine har varet i næsten 4 år nu. Vestlige sanktioner skulle isolere Rusland økonomisk. Men de førte i stedet til tilpasning.
I 2025 begyndte BeInCrypto at dokumentere, hvordan Rusland og russisk-tilknyttede aktører genetablerede betalingsveje ved hjælp af krypto. Det, der opstod, var ikke én bestemt børs eller token, men et robust system, udviklet til at overleve indefrysninger, beslaglæggelser og forsinkelser i håndhævelse.
Denne undersøgelse rekonstruerer systemet i kronologisk rækkefølge, baseret på on-chain forensisk analyse og interviews med efterforskere, der følger pengestrømmene.
De første advarselstegn var ikke kriminelle
Tidlige signaler pegede ikke på ransomware eller darknet-markeder. De pegede på handel.
Myndighederne begyndte at stille nye spørgsmål om, hvordan penge krydsede grænser ved import, hvordan varer med dobbelt anvendelse blev betalt, og hvordan afregninger foregik uden banker.
Samtidig viste on-chain data, at russiske OTC-desks oplevede stigende aktivitet. Børser med russisk OTC-likviditet så også volumen stige markant, især i Asien.
Samtidig blev omgåelse af sanktioner åbent diskuteret i Telegram-grupper og darknet-fora. Disse samtaler var ikke skjult. Der blev beskrevet praktiske metoder til at flytte værdier over grænserne uden banker.
Metoden var simpel. OTC-desks accepterede rubler nationalt, nogle gange som kontanter. De udstedte stablecoins eller krypto, som herefter blev afregnet i udlandet, hvor de kunne veksles til lokal valuta.
Garantex drev Ruslands kryptovaluta hvidvaskningscenter
Garantex spillede en afgørende rolle i dette økosystem. Tjenesten fungerede som likviditetsknudepunkt for OTC-desks, migranter og handelsrelaterede betalinger.
Selv efter de første sanktioner fortsatte Garantex med at handle med regulerede børser i udlandet. Denne aktivitet varede ved i flere måneder.
Da myndighederne begyndte at skærpe håndhævelsen, ventede man forstyrrelser. Men i stedet så man forberedelser.
“Selv folk, der forlod Rusland, brugte stadig Garantex til at flytte deres penge ud. Hvis du forsøgte at bosætte dig steder som Dubai, blev det en af de vigtigste måder at overføre midler på, efter at traditionelle bankveje blev lukket. For mange russere, der ville rejse, blev Garantex en praktisk udvej. Det var en af de få måder at få penge ud af landet på, da banker og SWIFT ikke længere var en mulighed,” udtalte Lex Fisun, direktør for Global Ledger
Beslaget udløste en jagt på reserver
Den dag Garantex’ infrastruktur blev beslaglagt i marts 2025, samlede en forbundet Ethereum-wallet hurtigt mere end 3.200 ETH. Næsten hele saldoen blev sendt til Tornado Cash få timer senere.
Det træk havde betydning. Tornado Cash udbetaler ikke penge – tjenesten skjuler transaktionshistorikken.
Dage senere begyndte inaktive Bitcoin-reserver at flytte sig. Wallets, der ikke havde været brugt siden 2022, blev konsolideret med BTC. Det var ikke et nødsalg, men treasury management under pres.
Det stod derfor klart, at aktiver udenfor stablecoin-kontrol stadig var tilgængelige.
En efterfølger dukkede op næsten med det samme
Efterhånden som adgangen til Garantex forsvandt, dukkede en ny tjeneste op.
Grinex blev lanceret i det stille og begyndte at understøtte USDT. Sporede transaktioner gik via TRON og videre til Grinex-relateret infrastruktur. Brugere rapporterede, at deres saldo dukkede op igen under det nye navn.
“Det var sandsynligvis den mest åbenlyse rebranding, vi har set. Navnet var næsten det samme, hjemmesiden var næsten identisk, og brugere, der mistede adgangen til Garantex, så deres saldo komme tilbage på Grinex,” sagde Fisun til BeInCrypto.
I slutningen af juli 2025 annoncerede Garantex offentligt udbetalinger til tidligere brugere i Bitcoin og Ethereum. On-chain data viste, at systemet allerede var taget i brug.
Mindst $25 millioner i krypto var blevet udbetalt. Væsentligt mere var stadig uberørt.
Udbetalingsstrukturen fulgte et tydeligt mønster, hvor reserverne blev lagdelt gennem miksere, samlede wallets og globale kædebroer, før de nåede brugerne.
Ethereum udbetalinger byggede på kompleksitet
Ethereum-udbetalinger brugte bevidst sløring. Midlerne blev flyttet gennem Tornado Cash, derefter ind i en DeFi-protokol og videre på tværs af flere kæder. Overførslerne hoppede mellem Ethereum, Optimism og Arbitrum, før de endte i udbetalings-wallets.
På trods af kompleksiteten nåede kun en lille del af ETH-reserverne ud til brugerne. Over 88% forblev urørte, hvilket viser, at udbetalingerne stadig var i en tidlig fase.
Bitcoin-udbetalinger afslørede en anden svaghed
Bitcoin-udbetalingerne var enklere og mere centraliserede.
Efterforskere fandt flere udbetalings-wallets knyttet til et enkelt samlet knudepunkt, der modtog næsten 200 BTC. Det samlede knudepunkt forblev aktivt flere måneder efter beslaglæggelsen.
Mere afslørende var, hvor midlerne rørte efterfølgende.
Kilde-wallets havde gentagne interaktioner med indbetalingsadresser, der var tilknyttet en af verdens største centraliserede børser. Transaktions-“change” blev konsekvent sendt tilbage der.
Hvorfor vestlige sanktioner havde svært ved at følge med
Vestlige sanktioner manglede ikke. Sanktionerne kom dog sent, ujævnt og blev langsomt gennemført.
Da Garantex først var fuldt forstyrret, havde efterforskere allerede dokumenteret, at der var flyttet milliarder af dollars gennem dets wallets.
Også efter indførelsen af sanktioner fortsatte børsen med at samarbejde med regulerede platforme i udlandet og udnyttede forsinkelser mellem udpegning, håndhævelse og opdatering af efterlevelse.
Det grundlæggende problem var ikke mangel på juridisk myndighed. Problemet var forskellen i tempo mellem håndhævelse af sanktioner og kryptoinfrastruktur. Hvor myndigheder arbejder i uger eller måneder, omlægger kryptosystemer likviditet på få timer.
“Sanktioner fungerer på papiret. Problemet er udførelsen. Milliarder kan stadig flyttes, fordi håndhævelsen er langsom, opdelt og ofte hænger bagud i forhold til, hvor hurtigt kryptosystemer tilpasser sig. Problemet er ikke, at sanktioner ikke eksisterer. Det er, at de håndhæves for langsomt til et system, der bevæger sig med krypto-hastighed,” udtalte Global Ledger-direktøren.
Det hul gjorde det muligt for Garantex at tilpasse sig. Wallets blev roteret ofte. Hot wallets blev skiftet uforudsigeligt. Resterende balancer blev flyttet på måder, der lignede normal børsaktivitet, hvilket gjorde automatiske overholdelsessystemer mindre effektive.
Den private sektor havde svært ved at følge med. Banker og børser balancerer mellem overholdelsesforpligtelser, transaktionshastighed, kundeoplevelse og driftsomkostninger.
I det miljø kan eksponering mod sanktioner glide igennem, når aktiviteten ikke udløser tydelige advarsler.
I oktober 2025 var udbetalingsinfrastrukturen stadig aktiv. Reserverne var der stadig. Ruterne var stadig åbne.
Det var ikke et børs-kollaps, men snarere en udvikling af et system.
Ruslands kryptostrategi i 2025 viste, hvordan en økonomi under sanktioner tilpasser sig ved at bygge parallelle kanaler, bevare likviditet og omlægge, når adgangen blokeres.
