Odpływy kryptowalut z Iranu gwałtownie wzrosły po nalotach w powtarzającym się wzorcu kryzysu: Chainalysis

Kryptowaluty zdają się działać jako zawór bezpieczeństwa w Iranie, gdy szoki geopolityczne wywołują przewidywalne wzorce onchain widoczne już wcześniej.

Dane onchain pokazują, że irańskie giełdy kryptowalut doświadczyły gwałtownego odpływu środków w godzinach po ataku lotniczym USA-Izrael 28 lutego, przy około 10,3 milionach dolarów aktywów kryptowalutowych opuszczających największe platformy do 2 marca, zgodnie z nową analizą Chainalysis.

Wolumeny godzinowe, które wcześniej były względnie wyciszone, gwałtownie wzrosły po pojawieniu się informacji o ataku, miejscami sięgając lub przekraczając 2 miliony dolarów na godzinę. Ten wzorzec odzwierciedla wcześniejsze raporty Elliptic, które wskazywały, że odpływy z największej irańskiej giełdy wzrosły o 700% bezpośrednio po ataku, natomiast TRM Labs zauważyło, że całkowity wolumen handlu spadł później o 80%, choć ekosystem pozostał strukturalnie nienaruszony.

Deja vu

Chainalysis uważa, że najnowsze ruchy są częścią dłuższej dynamiki, a nie jednorazową reakcją. W styczniowym raporcie firma szacowała, że irański ekosystem kryptowalut osiągnął około 7,8 miliarda dolarów w 2025 roku, a wolumeny handlowe i transfery onchain regularnie wzrastały w okresach znaczących niepokojów krajowych i konfrontacji regionalnych.

Te wydarzenia — w tym fale protestów, bezpośrednie starcia z Izraelem i eskalacje sankcji — często pokrywały się z osłabieniem rialu, wysoką inflacją i zaostrzonymi kontrolami finansowymi. W takiej sytuacji, kryptowaluty funkcjonowały jako alternatywny kanał do przechowywania i transferu wartości zarówno dla osób prywatnych, jak i czasami dla podmiotów powiązanych z państwem, jak zauważyli eksperci Chainalysis.

Firma wskazała na wcześniejsze okresy protestów, podczas których wypłaty bitcoin (BTC) z irańskich giełd rosły stopniowo w dniach poprzedzających odgórnie nałożoną blokadę internetu.

Odpływy rosły na początku stycznia, następnie praktycznie zatrzymały się po odcięciu połączenia, by wznowić się po powrocie dostępu. Sekwencja sugeruje, że niektórzy użytkownicy przewidywali restrykcje i przenosili środki do własnej opieki, póki mieli taką możliwość.

Nieznane miejsce docelowe

Dokąd ostatecznie trafiają środki, pozostaje niejasne, a bezpośrednie następstwa ataku lotniczego utrudniają interpretację.

Ograniczenie internetu, awarie giełd i środki bezpieczeństwa operacyjnego mogą zniekształcać sygnały krótkoterminowe. Chainalysis wskazuje, że jest zbyt wcześnie, by określić, ile z 10,3 miliona dolarów odpływów stanowi ucieczkę detaliczną, zarządzanie wewnątrz giełd czy działalność powiązaną z państwem, i że konieczne będzie dalsze śledzenie na poziomie portfeli w miarę przemieszczania środków.

"Prawda jest taka, że z tak bliska wydarzeń niezwykle trudno pewnie oddzielić ucieczkę detaliczną od zarządzania portfelami na poziomie usług czy aktywności powiązanej z państwem," napisała firma.

Analiza transferów według wielkości i miejsca docelowego pokazuje przepływy skierowane do zagranicznych mainstreamowych giełd, innych krajowych platform oraz znaczną część do "innych portfeli". Te adresy mogą reprezentować użytkowników detalicznych przenoszących środki do własnej opieki, giełdy przenoszące płynność na nową infrastrukturę w celu ograniczenia widoczności onchain lub podmioty powiązane z państwem kierujące fundusze przez lokalne kanały.

Zamiast prostego wzrostu wypłat, Chainalysis sugeruje powtarzający się wzorzec, w którym cyfrowe aktywa służą jako zawór bezpieczeństwa w momentach stresu — nawet jeśli tożsamości i motywacje stojące za poszczególnymi transferami pozostają jak dotąd nierozpoznane.

Irańskie giełdy zmagały się również z ciągłą presją sankcji i ryzykiem cybernetycznym, w tym z hackiem Nobitex w 2025 roku, który doprowadził do kradzieży ponad 90 milionów dolarów. W okresach wzmożonych napięć politycznych platformy mogą przenosić znaczną płynność z dobrze znanych portfeli jako środek defensywny.

Jednocześnie Islamska Gwardia Rewolucyjna i inne podmioty powiązane z państwem wcześniej korzystały z krajowych kanałów, aby ułatwiać transfery transgraniczne i omijać sankcje, jak szczegółowo opisano w wcześniejszych wiadomościach The Block.