Stablecoins vervangen zojuist Bitcoin voor misdaad op het dark web – en de reden waarom is een nachtmerrie van $154 miljard

Het tijdperk van de gehoodie hacker die Bitcoin opslaat in een dark web wallet is voorbij.

In 2025 verschoof het zwaartepunt in de illegale cryptocurrency-economie definitief weg van de volatiliteit van de oorspronkelijke cryptocurrency en naar een dicht, aan de dollar gekoppeld schaduwsysteem.

Volgens nieuwe Chainalysis-gegevens die met CryptoSlate zijn gedeeld, waren stablecoins goed voor 84% van het illegale transactievolume van $154 miljard vorig jaar, wat een duidelijke verschuiving van risico naar programmeerbare dollars markeert.

Deze structurele verschuiving heeft Chinese witwasnetwerken in staat gesteld "witwassen-als-dienst" operaties op te schalen, terwijl natiestaten zoals Noord-Korea, Rusland en Iran zich op dezelfde rails aangesloten hebben om westerse controles te ontwijken.

Waarom criminelen Bitcoin lieten vallen

De meest opvallende trend in de 2025-gegevens is de vervanging van Bitcoin als primaire munt van misdaad. Meer dan een decennium lang was Bitcoin synoniem met illegale online activiteiten, maar de dominantie is sinds 2020 gestaag afgenomen.

Zoals weergegeven in de onderstaande illegale activiteitengrafiek van 2020 tot 2025, is het aandeel van Bitcoin in vuile geldstromen jaar na jaar gedaald, terwijl stablecoins zijn gestegen om het overgrote deel van de markt te veroveren.

Deze migratie is niet toevallig. Het weerspiegelt trends in de bredere, legitieme crypto-economie, waar stablecoins steeds dominanter worden vanwege hun praktische voordelen: gemakkelijke grensoverschrijdende overdraagbaarheid, lagere volatiliteit dan activa zoals Bitcoin of Ethereum, en breder nut in gedecentraliseerde financiële (DeFi) applicaties.

Echter, diezelfde kenmerken hebben stablecoins het voorkeursvoertuig gemaakt voor geavanceerde criminele ondernemingen.

Dus vertegenwoordigt de verschuiving weg van Bitcoin een modernisering van financiële misdaad.

Door gebruik te maken van aan de Amerikaanse dollar gekoppelde activa, gebruiken criminele actoren effectief een schaduwversie van het traditionele banksysteem, een die beweegt met de snelheid van het internet en buiten het directe bereik van Amerikaanse toezichthouders opereert.

Deze "dollarisering" van misdaad stelt kartels en staatsactoren in staat betalingen af te wikkelen in een stabiele rekeneenheid zonder blootstelling aan de wilde prijsschommelingen die de rest van de cryptomarkt kenmerken.

De geopolitieke draai

Als de periode van 2009 tot 2019 de "Vroege Dagen" was van malafide niche cybercriminelen, en 2020 tot 2024 het tijdperk van "Professionalisering" was, markeerde 2025 de komst van "Golf 3": Grootschalige natiestaat-activiteit.

In deze nieuwe fase is geopolitiek on-chain verhuisd. Regeringen maken nu gebruik van de geprofessionaliseerde dienstverleners die oorspronkelijk voor cybercriminelen zijn gebouwd, terwijl ze tegelijkertijd hun eigen op maat gemaakte infrastructuur opzetten om sancties op grote schaal te ontwijken.

Rusland in het bijzonder toonde de levensvatbaarheid van door de staat gesteunde digitale activa voor sanctieontwijking aan. Na wetgeving die in 2024 werd ingevoerd om dergelijke activiteiten te vergemakkelijken, lanceerde het land zijn aan de roebel gekoppelde A7A5-token in februari 2025.

In minder dan een jaar verwerkte de token meer dan $93,3 miljard aan transacties, waardoor Russische entiteiten het mondiale banksysteem konden omzeilen en waarde over grenzen heen konden verplaatsen zonder te vertrouwen op SWIFT of westerse correspondentbanken.

Op dezelfde manier zijn Iran's proxynetwerken blijven inzetten op de blockchain voor illegale financiering.

Bevestigde wallets geïdentificeerd in sanctieaanwijzingen tonen aan dat Iraans georiënteerde netwerken witwassen, illegale olieverkoop en de aanschaf van wapens en goederen tot een bedrag van meer dan $2 miljard faciliteerden.

Ondanks verschillende militaire tegenslagen gebruiken met Iran verbonden terroristische organisaties, waaronder Libanese Hezbollah, Hamas en de Houthi's, cryptocurrency op een nooit eerder waargenomen schaal.

Noord-Korea noteerde ook zijn meest destructieve jaar tot nu toe. Aan DPRK gekoppelde hackers stalen $2 miljard in 2025, een cijfer aangedreven door verwoestende mega-hacks.

De meest opvallende hiervan was de februari Bybit-exploit, die resulteerde in verliezen van bijna $1,5 miljard, wat de grootste digitale diefstal in de geschiedenis van cryptocurrency markeert.

Industrialisering van witwassen

Deze toename in volume wordt ondersteund door de opkomst van Chinese witwasnetwerken (CMLNs) als dominante kracht in het illegale on-chain ecosysteem. Deze netwerken hebben de diversificatie en professionalisering van cryptomisdaad dramatisch uitgebreid.

Voortbouwend op kaders die zijn vastgesteld door operaties zoals Huione Guarantee, hebben deze netwerken full-service criminele ondernemingen gecreëerd.

Ze bieden gespecialiseerde "witwassen-als-dienst" mogelijkheden, ter ondersteuning van een divers klantenbestand dat varieert van oplichters en scam-operators tot Noord-Koreaanse door de staat gesteunde hackers en terrorismefinanciers.

Een belangrijke trend geïdentificeerd in 2025 is de toenemende afhankelijkheid van zowel illegale actoren als natiestaten van infrastructuurproviders die een "volledige stack" aan diensten aanbieden.

Deze providers, die zelf on-chain zichtbaar zijn, zijn geëvolueerd van niche hosting-resellers naar geïntegreerde infrastructuurplatforms. Ze bieden domeinregistratie, kogelvrije hosting en andere technische diensten die specifiek zijn ontworpen om takedowns, misbruikklachten en sanctiehandhaving te weerstaan.

Door een veerkrachtige technische ruggengraat aan te bieden, vergroten deze providers het bereik van kwaadaardige cyberactiviteit. Ze stellen financieel gemotiveerde criminelen en staatsgeoriënteerde actoren in staat operaties te handhaven, zelfs wanneer wetshandhavingsinstanties proberen hun netwerken te ontmantelen.

Convergentie van digitale en fysieke bedreigingen

Hoewel het verhaal van cryptomisdaad zich vaak richt op digitale diefstal en witwassen, leverde 2025 duidelijk bewijs dat on-chain activiteit steeds meer overlapt met geweldsmisdaad in de fysieke wereld.

Mensenhandeloperaties hebben steeds meer cryptocurrency ingezet voor financiële logistiek, waarbij opbrengsten over grenzen heen worden verplaatst met relatieve anonimiteit.

Nog verontrustender is de gemelde toename van fysieke dwangaanvallen. Criminelen gebruiken steeds vaker geweld om slachtoffers te dwingen activa over te dragen, waarbij ze deze aanvallen vaak afstemmen op cryptocurrency-prijspieken om de waarde van de diefstal te maximaliseren.

Illegale activiteit blijft minder dan 1% van de crypto-economie

Ondanks deze alarmerende trends blijft de bredere context belangrijk. De illegale volumes die in 2025 zijn gevolgd, blijven minder dan 1% van de legitieme crypto-economie.

Echter, de kwalitatieve verschuiving in die 1% is wat toezichthouders en inlichtingendiensten zorgen baart. De integratie van natiestaten in de illegale toeleveringsketen via stablecoins verhoogt de inzet voor nationale veiligheid.

Terwijl overheidsinstanties, compliance-teams en beveiligingsprofessionals uitkijken naar 2026, zal de uitdaging zijn om een geprofessionaliseerde, door de staat gesponsorde schaduweconomie te ontwrichten die met succes de efficiëntie van moderne financiën heeft gewapend.

Samenwerking tussen wetshandhaving, regelgevende instanties en cryptobedrijven zal cruciaal zijn, aangezien de integriteit van het ecosysteem nu direct raakt aan mondiale geopolitieke stabiliteit.

Het bericht Stablecoins hebben zojuist Bitcoin vervangen voor misdaad op het dark web – en de reden waarom is een nachtmerrie van $154 miljard verscheen eerst op CryptoSlate.