ロシア・ウクライナ戦争の勃発からまもなく4年。欧米が金融制裁を強化するなか、ロシアは資金移動を維持するための独自の経済圏づくりを進めてきた。
2025年に入り、BeInCryptoの調査で、ロシアおよび関連勢力が暗号資産を活用し、決済ルートを段階的に再構築している実態が浮かび上がった。特定の取引所やトークンに依存しない構造を採り、資産凍結や差し押さえ、規制遅延に耐える復元力の高いネットワークが形成されつつあるという。
本稿は、オンチェーンのフォレンジック分析と資金フローを追跡する調査員への取材を通じ、その全容を時系列で整理したものである。
最初の兆候は犯罪ではなかった
初期の兆候はランサムウェアやダークネット市場を示すものではなかった。焦点となったのは貿易だった。
Sponsored当局は、輸入に使われる資金がどのように国境を越えるのか、軍民両用物資がどのように決済されるのか、銀行を介さずにどのように決済が行われるのか、新たな疑問を持ち始めた。
同時にオンチェーンデータでは、ロシアのOTCデスクの活動が急増していた。ロシアのOTC流動性を取り扱う取引所でも、とりわけアジアで取引量が急増した。
その一方で、テレグラムグループやダークネットフォーラムでは、制裁回避について公然と議論されていた。隠された会話ではなかった。そこでは、銀行を利用せずに資産を国境移動させる具体的な方法が語られていた。
手法は単純だった。OTCデスクは国内でルーブルを（時には現金で）受け取り、ステーブルコインや暗号資産を発行した。その暗号資産が海外で決済に使われ、現地通貨に換えられた。
Garantexがロシアの暗号資産マネーロンダリング拠点運営
ガランテックスはこのエコシステムで重要な役割を果たした。OTCデスクや移民、貿易関連の決済における流動性ハブとして機能していた。
初期の制裁後も、同社は海外の規制された取引所と取引を継続していた。その動きは数か月間続いた。
実際の取り締まりが本格化したとき、混乱が生じると予想されていた。しかし実際に起こったのは備えだった。
「ロシアを離れる人でさえ、資金移動にはガランテックスを使っていた。ドバイのような場所へ移住しようとするなら、従来の銀行ルートが断たれた後は、これが資金移転の主な手段の1つとなった。国外退去を目指す多くのロシア人にとって、ガランテックスは実用的な出口となった。銀行やSWIFTの選択肢がなくなったあとでも、海外送金ができる数少ない方法の1つだった」とグローバル・レジャーのレックス・フィサンCEOは述べた。
資産差し押さえで準備資金争奪戦
2025年3月、ガランテックスのインフラが押収された当日、関連するイーサリアムウォレットが急速に3200ETH超を集約した。数時間以内に、ほぼ全額がトルネードキャッシュに移された。
Sponsored Sponsoredこの動きは重要だった。トルネードキャッシュは出金を媒介しない。取引履歴を断ち切るものである。
数日後、休眠中だったビットコインの準備資産が動き始めた。2022年以来手つかずだったウォレットがBTCを集約した。これはパニック売りではなかった。圧力下での財務管理だった。
つまり、ステーブルコイン管理下以外の資産も依然利用可能であることが明らかだった。
後継者が即座に登場
ガランテックスへのアクセスが途絶え始めると、新たなサービスが現れた。
グリネックスが静かにローンチし、USDTのサポートを開始した。追跡された資金フローはトロン経由でグリネックス系インフラへと流れた。ユーザーからは、新名称のもとで残高が復活したとの報告があった。
「これまでで最も分かりやすいリブランディングの1つだったかもしれない。名前もウェブサイトもほぼ同じで、ガランテックス利用者だった人がグリネックス上で残高が復活するのを見た」とフィサン氏はBeInCryptoに語った。
2025年7月下旬、ガランテックスは元ユーザーへのビットコインおよびイーサリアムでの支払いを正式発表した。オンチェーンデータは、すでにシステムが稼働していたことを示していた。
少なくとも2500万ドル相当の暗号資産が分配済みだった。まだ多くが動かされていなかった。
Sponsored支払い構造は明確なパターンとなっていた。準備金はミキサー、アグリゲーションウォレット、クロスチェーンブリッジを経由し、最終的に利用者に届いていた。
イーサリアム報酬の仕組みは複雑さに依存
イーサリアムの支払いには意図的な偽装が施されていた。資金はTornado Cashを通った後、DeFiプロトコルへと移動し、さらに複数のチェーンを横断した。送金はイーサリアム、オプティミズム、アービトラム間で繰り返され、最終的に支払い用ウォレットに集約された。
複雑な工程にもかかわらず、ETH準備金のごく一部のみが利用者に届いた。88％以上が未使用のままとなっており、支払いは依然として初期段階であることを示していた。
ビットコイン支払いで新たな脆弱性判明
ビットコインの支払いは、より単純かつ中央集権的だった。
調査員は、ほぼ200ビットコインを受け取ったアグリゲーションハブにつながる複数の支払い用ウォレットを特定した。そのハブは押収後も数か月間活動を続けていた。
さらに注目すべきは、次に資金がどこに送られたかだった。
送金元ウォレットは、世界最大級の中央集権的取引所に関連する入金アドレスと繰り返し取引していた。トランザクションの「おつり」も一貫してその先に送り返されていた。
Sponsored Sponsored西側制裁が効果を発揮できなかった理由
西側諸国による制裁も適用されたが、遅く、不均一で、実行も緩慢だった。
ガランテックスが全面的に封じられた時点で、調査員はそのウォレットを通じて数十億ドル相当の資金が動いたことを記録していた。
制裁適用後も、その取引所は海外の規制対象プラットフォームと取引を続けていた。指定・執行・遵守の各段階間の遅延を利用していた。
根本的な問題は法的権限の不足ではなく、制裁執行のスピードと暗号資産インフラのスピードのギャップだった。規制当局は数週間から数か月かかる一方、暗号資産システムは数時間で流動性を再配分できる。
「制裁は理論上は機能する。問題は実行だ。執行が遅く分断され、しばしば暗号資産が対応するスピードに追いつかないため、数十億ドル規模の資金が移動できてしまう。制裁が存在しないことが問題なのではなく、暗号資産のスピードに対し執行が遅すぎるのが問題だ」とグローバルレジャーCEOは述べた。
このギャップがガランテックスの適応を許した。ウォレットは頻繁に入れ替えられ、ホットウォレットも予測不能に変化した。残留残高も通常の取引所活動を装うように移動され、自動化コンプライアンスシステムの効果は低下した。
民間セクターも対応に苦慮していた。銀行や取引所は、取引のスピード、顧客の利便性、運用コストとのバランスを取りながらコンプライアンス義務を課されていた。
この状況下では、目立つ警告を伴わない活動によって制裁対象取引が見逃されることも起きうる。
2025年10月時点でも支払いインフラは稼働中だった。準備金は残り、ルートも開かれていた。
これは取引所の崩壊ではなく、システムの進化だった。
2025年におけるロシアの暗号資産戦略は、制裁下の経済が並行するレールを構築し、流動性を維持し、遮断されたときは流れを変えて適応する姿を示していた。
