Kinesiska penningtvättsnätverk (CMLN) har blivit den största infrastrukturen för olaglig penningtvätt med kryptovalutor.
Dessa nätverk via Telegram växer snabbt och förändrar hur kriminella flyttar pengar globalt. Detta får stora konsekvenser för nationell säkerhet och brottsbekämpning världen över.
16,1 miljarder USD-ekosystem: Skala och hastighet
Enligt Chainalysis 2026 Crypto Crime Report, som släpptes 27 januari, står CMLN nu för ungefär 20 % av känd penningtvätt med kryptovalutor. Det gör dem till branschens största kanal för penningtvätt.
Rapporten visar att CMLN hanterade 16,1 miljarder USD bara under 2025. Det motsvarar cirka 44 miljoner USD per dag via över 1 799 aktiva plånböcker. Sedan 2020 har inflöden till CMLN vuxit 7 325 gånger snabbare än inflöden till centraliserade börser, 1 810 gånger snabbare än till decentraliserad finans (DeFi), och 2 190 gånger snabbare än olagliga kedjeöverföringar.
Chainalysis hittade kedjebeteendemönster för sex olika servicetyper som bildar CMLN-ekosystemet: running point brokers, money mule motorcades, informella OTC-tjänster, Black U-tjänster, speltjänster och penningöverföringstjänster.
Uppdelning av roller i sex tjänstetyper
Running point brokers är den första kanalen för överföring av olagliga pengar. Personer rekryteras för att hyra ut sina bankkonton, digitala plånböcker eller börsadresser för att ta emot och vidarebefordra stulna pengar.
Money mule motorcades ansvarar för “layering”-fasen i penningtvätten. De bildar nätverk av konton och plånböcker för att dölja pengarnas ursprung. Vissa aktörer har nu utökat sin verksamhet till fem afrikanska länder.
Informella OTC-tjänster marknadsför “rena pengar” eller “White U” och genomför transaktioner utan KYC-kontroll. Därför visade kedjeanalys många kopplingar mellan dessa tjänster och olagliga plattformar som Huione.
Black U-tjänster är specialiserade på “smutsiga” kryptovalutor som kommer från hack, bedrägerier och attacker. De säljer ofta till 10–20 % under marknadspris. De växte snabbast och nådde 1 miljard USD in i systemet efter bara 236 dagar. Under Q4 2025 var snittiden för att slutföra mycket stora transaktioner bara 1,6 minuter.
Speltjänster använder stora penningflöden och många transaktioner för att tvätta pengar. Flera säljare på Telegram har bekräftats använda manipulerade spelresultat.
Penningöverföringstjänster erbjuder blandning och växling av kryptovalutor. Kriminella i Sydostasien, Kina och Nordkorea använder dessa tjänster regelbundet.
Mönster liknar traditionell penningtvätt
Kedjedata visar att CMLNs pengaströmmar följer de vanliga stegen i penningtvätt: insättning, lagerindelning och integration. Black U-tjänster visar ofta kraftig uppdelning (smurfing). Små transaktioner under 100 USD ökade med 467 % från in- till utflöde. Medelstora transaktioner (100–1 000 USD) ökade med 180 %. Mycket stora överföringar (över 10 000 USD) nådde 51 % fler mottagare än avsändare.
Däremot fungerar speltjänster, running point brokers och OTC-tjänster som viktiga centraler i nätverket. De samlar in pengar från många håll och slår ihop till större summor som går att föra in i lagliga finanssystem.
Garantiplattformar som centrala nav
I centrum av CMLN-nätverket finns garantiplattformar som Huione och Xinbi. De fungerar som marknadsplatser och erbjuder depositionstjänster till säljare av penningtvättstjänster, men de styr inte själva tvätten.
När Telegram tog bort några av Huione konton fortsatte säljarna sin verksamhet genom att byta plattform. Detta visar att man måste gå efter de verkliga aktörerna och inte bara plattformarna.
Myndigheternas svar
Sedan nyligen har myndigheter agerat mot dessa nätverk. US Treasury’s OFAC och UK:s OFSI har pekat ut Prince Group. FinCEN har gett ett beslut där Huione Group betraktas som en stor risk för penningtvätt. De har också skickat ut en varning om kinesiska penningtvättsnätverk.
Men även om dessa insatser stört verksamheterna växer huvudnätverken vidare och flyttar sig till andra kanaler om de utmanas.
Expertanalys
Tom Keatinge, chef för Centre for Finance & Security vid RUSI, säger att dessa nätverk snabbt har utvecklats till mångmiljardverksamheter över gränserna. Han säger att Kinas kapitalregler skapat tillväxten eftersom rika personer vill kringgå dem, vilket ger kraft och pengar till kriminella nätverk i Europa och Nordamerika.
Chris Urben, vd på Nardello & Co, menar att den största förändringen är att kryptovalutor nu ersätter äldre sätt att föra över pengar. Crypto gör det lätt att flytta pengar över gränser, med mindre KYC-kontroll än banker. Det går även att hantera miljarder USD på en hårddisk i ett kallt plånboksformat.
Behov av samarbete mellan offentlig och privat sektor
Chainalysis säger att man måste ändra fokus från att bara reagera på enskilda plattformar till att arbeta mer aktivt mot hela nätverk av kryptorelaterad penningtvätt.
Urben säger att man behöver kombinera öppen information och personliga källor med blockkedjeanalys för att hitta dessa penningtvättnätverk. ”Du kan bara koppla ihop aktörerna med valutaflöden och kartlägga nätverken när dessa verktyg samverkar och skapar ledtrådar som stärker varandra,” säger han.
