Відтік криптовалюти з Ірану зріс після авіаударів за повторюваною схемою кризи: Chainalysis

Криптовалюта, здається, діє як клапан тиску в Ірані, коли геополітичні потрясіння спричиняють передбачувані ончейн-патерни, які вже спостерігались раніше.

Ончейн-дані показують, що іранські криптобіржі зазнали сплеску відтоків упродовж кількох годин після авіаударів США-Ізраїль 28 лютого: приблизно $10,3 млн у криптоактивах було виведено з основних платформ до 2 березня, відповідно до нового аналізу від Chainalysis.

Погодинні обсяги, які до цього були відносно стриманими, різко зросли після новини про удари, іноді досягаючи або перевищуючи $2 млн на годину. Цей патерн відгукується на ранні повідомлення від Elliptic, де відтік із найбільшої іранської біржі зріс на 700% відразу після атаки, тоді як TRM Labs відзначає, що загальний обсяг торгів згодом впав на 80%, навіть попри збереження структурної цілісності екосистеми.

Déjà vu

Chainalysis стверджує, що останні рухи є частиною довготривалої динаміки, а не одноразовою реакцією. У січневому звіті компанія оцінює, що криптоекосистема Ірану сягнула близько $7,8 млрд у 2025 році, причому обсяги торгів та ончейн-перекази стабільно зростали під час значних внутрішніх неспокоїв і регіональних конфліктів.

Такі епізоди — включаючи хвилі протестів, прямі зіткнення з Ізраїлем та ескалацію санкцій — часто збігалися зі слабкістю ріала, високою інфляцією та жорсткішими фінансовими контролями. У такому середовищі криптовалюта функціонувала як альтернативний канал для зберігання та переведення цінностей як для окремих осіб, так і, час від часу, для акторів, пов’язаних із державою, відзначають експерти Chainalysis.

Компанія звернула увагу на попередні періоди протестів, коли виведення bitcoin (BTC) з іранських бірж стійко зростало за кілька днів до урядового вимкнення інтернету.

Відтік криптовалюти продовжувався на початку січня, а потім практично зрівнявся після відключення зв’язку, відновившись, коли доступ повернувся. Така послідовність свідчить про те, що деякі користувачі передбачали обмеження і переводили кошти у самостійне зберігання, поки це було можливо.

Невідома доля

Куди зрештою потраплять ці кошти, досі не ясно, а негайні наслідки авіаударів ускладнюють інтерпретацію.

Обмеження інтернету, збої в роботі бірж, а також заходи щодо операційної безпеки можуть спотворювати короткострокові сигнали. Chainalysis зазначає, що ще рано визначати, яка частина з $10,3 млн відтоку пов’язана з втечею роздрібних учасників, управлінням біржами чи державною діяльністю, і що знадобиться глибший аналіз на рівні гаманців, коли кошти переміщуються далі.

"Правда полягає в тому, що так близько до подій надзвичайно складно впевнено відділити втечу роздрібних учасників від управління сервісними гаманцями або державної діяльності," написала компанія.

Аналіз переказів за розміром та напрямком показує потоки до закордонних мейнстрім-бірж, інших внутрішніх платформ і значну частку до "інших гаманців". Ці адреси можуть представляти роздрібних користувачів, які переводять кошти у самостійне зберігання, біржі, які переміщують ліквідність на нову інфраструктуру для зменшення ончейн-видимості, або акторів, що орієнтовані на державу і маршрутизують кошти через місцеві майданчики.

Замість простого сплеску зняття коштів Chainalysis вказує на повторюваний патерн, у якому цифрові активи слугують клапаном для випуску тиску під час напружених моментів — навіть якщо ідентичності та мотиви окремих переказів наразі залишаються невирішеними.

Іранські біржі також перебували під постійним тиском санкцій і кіберризиків, включаючи злам Nobitex у 2025 році, наслідком якого стала крадіжка понад $90 млн. У періоди політичної напруги платформи можуть переміщати значну ліквідність від відомих гаманців як оборонний захід.

Водночас, Корпус вартових Ісламської революції та інші актори, пов’язані з державою, раніше використовували внутрішні канали для сприяння трансграничним переказам і обходу санкцій, як докладно описано у попередніх звітах The Block.