I deflussi di criptovalute dall'Iran aumentano dopo gli attacchi aerei in un modello ricorrente di crisi: Chainalysis

Le criptovalute sembrano agire come una valvola di sfogo in Iran, poiché gli shock geopolitici innescano schemi prevedibili sulla blockchain già osservati in passato.

I dati onchain mostrano che le piattaforme crypto iraniane hanno registrato un’impennata dei deflussi nelle ore successive agli attacchi aerei USA-Israele del 28 febbraio, con circa 10,3 milioni di dollari in asset crypto usciti dalle principali piattaforme fino al 2 marzo, secondo una nuova analisi di Chainalysis.

I volumi orari, che in precedenza erano rimasti relativamente contenuti, sono aumentati bruscamente una volta diffuse le notizie degli attacchi, arrivando talvolta a sfiorare o superare i 2 milioni di dollari l’ora. Questo schema riecheggia precedenti reportage di Elliptic, secondo cui i deflussi dall’exchange più grande dell’Iran sono cresciuti del 700% immediatamente dopo l’attacco, mentre TRM Labs ha notato che i volumi complessivi di scambio sono successivamente crollati dell’80%, pur mantenendo intatta la struttura dell’ecosistema.

Déjà vu

Chainalysis sostiene che i movimenti più recenti siano parte di una dinamica in corso da tempo piuttosto che una reazione isolata. In un report di gennaio, la società stimava che l’ecosistema crypto iraniano avrebbe raggiunto circa 7,8 miliardi di dollari nel 2025, con volumi di scambio e trasferimenti onchain che registrano regolari picchi in corrispondenza di gravi disordini interni e scontri regionali.

Questi episodi – tra cui ondate di proteste, scontri diretti con Israele ed escalation delle sanzioni – spesso sono coincisi con il deprezzamento del rial, un’alta inflazione e controlli finanziari più stringenti. In un simile contesto, secondo gli esperti di Chainalysis, le criptovalute hanno funzionato come canale alternativo per la conservazione e il trasferimento di valore, sia per privati che, talvolta, per attori collegati allo Stato.

L’azienda ha indicato precedenti periodi di protesta in cui i prelievi di bitcoin (BTC) dagli exchange iraniani sono cresciuti costantemente nei giorni precedenti a blackout internet imposti dal governo.

I deflussi sono aumentati all’inizio di gennaio, poi si sono praticamente azzerati con il taglio della connettività, per riprendere una volta ristabilito l’accesso. La sequenza suggerisce che alcuni utenti abbiano anticipato le restrizioni e trasferito fondi in self-custody finché era possibile.

Destinazione sconosciuta

Rimane incerto dove finiscano effettivamente i fondi, e il periodo immediatamente successivo agli attacchi aerei complica l’interpretazione dei dati.

Rallentamenti di internet, interruzioni degli exchange e misure di sicurezza operativa possono tutti distorcere i segnali di breve periodo. Chainalysis afferma che è troppo presto per stabilire quanta parte dei 10,3 milioni di dollari in deflussi sia riconducibile alla fuga retail, alla gestione interna degli exchange o ad attività di tipo statale, sottolineando che serviranno ulteriori monitoraggi a livello di wallet via via che i fondi proseguiranno il loro tragitto.

"La verità è che a così poca distanza dagli eventi, è estremamente difficile separare con certezza la fuga retail dalla gestione operativa dei wallet o dall’attività collegata allo Stato", ha scritto la società.

Un’analisi della suddivisione dei trasferimenti per dimensione e destinazione mostra flussi diretti verso exchange stranieri mainstream, altre piattaforme locali, e una consistente quota verso "altri wallet". Tali indirizzi potrebbero rappresentare utenti retail che spostano fondi in self-custody, exchange che trasferiscono liquidità su nuove infrastrutture per ridurre la visibilità onchain, oppure attori affiliati allo Stato che instradano fondi tramite canali locali.

Più che una semplice ondata di prelievi, Chainalysis suggerisce uno schema ricorrente in cui gli asset digitali funzionano da valvola di sfogo nei momenti di tensione, anche se per ora rimangono poco chiari identità e motivazioni dietro ai singoli trasferimenti.

Gli exchange iraniani hanno inoltre dovuto affrontare una pressione costante delle sanzioni e il rischio cyber, incluso il caso dell’attacco hacker a Nobitex nel 2025 che ha portato al furto di oltre 90 milioni di dollari. Nei periodi di maggiore tensione politica, le piattaforme possono spostare una parte significativa della liquidità lontano dai wallet più noti come misura difensiva.

Al contempo, i Corpi della Guardia Rivoluzionaria Islamica e altri attori statali hanno già utilizzato in passato canali domestici per facilitare trasferimenti transfrontalieri ed eludere le sanzioni, come riportato in precedenza da The Block.