Kriget mellan Ryssland och Ukraina har pågått nästan 4 år nu. Västs sanktioner skulle isolera Ryssland ekonomiskt. I stället tvingade de Ryssland att anpassa sig.
År 2025 började BeInCrypto dokumentera hur Ryssland och personer med koppling till Ryssland byggde upp nya betalningsvägar med kryptovaluta. Det handlade inte om en enskild börs eller token, utan om ett starkt system som klarade frysningar, beslag och förseningar från myndigheter.
Den här granskningen beskriver systemet i tidsordning, baserat på analyser av blockkedjedata och intervjuer med dem som undersöker penningflödena.
De första varningssignalerna var inte brottsliga
Tidiga tecken tydde inte på ransomware eller darknet-marknader. Istället pekade de på handel.
Myndigheterna började ställa nya frågor om hur pengar korsade gränser vid import, hur betalning för varor med dubbla användningsområden gick till och hur man gjorde transaktioner utan banker.
Samtidigt visade blockkedjedata att ryska OTC-diskar ökade stort. Börser med rysk OTC-likviditet fick också högre volymer, särskilt i Asien.
Telegramgrupper och darknet-forum diskuterade öppet hur man kan kringgå sanktioner. Det var inga dolda samtal. De beskrev praktiska sätt att föra över värde över gränser utan banker.
Metoden var enkel. OTC-diskar tog emot rubel i Ryssland, ibland kontant. Sedan gav de ut stablecoins eller krypto. Krypton skickades utomlands, där den kunde växlas till lokal valuta.
Garantex drev Rysslands nav för kryptotvätt
Garantex hade en viktig roll i detta system. De fungerade som en likviditetscentral för OTC-diskar, migranter och betalningar kopplade till handel.
Även efter de första sanktionerna fortsatte Garantex samarbeta med reglerade börser utomlands. Den aktiviteten höll i sig i flera månader.
När myndigheterna sedan skärpte tillsynen trodde många att systemet skulle störas. Men det som kom var förberedelser.
”Även personer som lämnade Ryssland använde fortfarande Garantex för att föra ut sina pengar. Om du ville flytta till städer som Dubai blev detta ett av de viktigaste sätten att föra över pengar när banker inte längre fungerade. För många ryssar som ville lämna landet blev Garantex en praktisk väg ut. Det var ett av få sätt att skicka pengar utomlands efter att bankerna och SWIFT inte längre var tillgängliga,” sa Lex Fisun, vd på Global Ledger
Beslaget ledde till en reservjakt
När myndigheter tog över Garantex infrastruktur i mars 2025 samlade en kopplad Ethereum-plånbok snabbt ihop mer än 3 200 ETH. Inom några timmar tog plånboken nästan hela innehavet till Tornado Cash.
Det var viktigt. Tornado Cash delar inte ut pengar, utan bryter spårbarheten på transaktionerna.
Några dagar senare började vilande Bitcoin-reserver röra på sig. Plånböcker som man inte rört sedan 2022 samlade ihop BTC. Det var ingen panikförsäljning, utan ett försök att hålla ordning på tillgångar under press.
Det blev tydligt att tillgångar utanför stablecoin-sektorn fortfarande gick att nå.
En efterträdare dök upp nästan direkt
När tillgången till Garantex minskade dök en ny tjänst upp.
Grinex startade diskret och började stödja USDT. Spårade transaktioner gick via TRON och kopplades till Grinex infrastruktur. Användare såg sina saldon dyka upp igen under det nya namnet.
”Det var nog den mest tydliga namnändringen vi har sett. Namnet var nästan detsamma, webbplatsen såg likadan ut och användare som förlorat tillgång till Garantex fick tillbaka sina saldon på Grinex,” berättade Fisun för BeInCrypto.
I slutet av juli 2025 meddelade Garantex officiellt utbetalningar till tidigare användare i Bitcoin och Ethereum. Blockkedjedata visade att systemet redan användes.
Minst 25 miljoner USD i krypto hade betalats ut. Mycket mer fanns kvar orört.
Utbetalningarna följde ett tydligt mönster. Reservmedel skickades genom mixers, samlingsplånböcker och kedjebryggor innan de nådde användare.
Ethereum-utbetalningar byggde på komplexitet
Ethereum-utbetalningar använde medveten försvårning. Medel skickades via Tornado Cash, sedan till en DeFi-protokoll, och därefter över flera kedjor. Överföringar växlade mellan Ethereum, Optimism och Arbitrum innan utbetalningsplånböcker fick pengarna.
Trots denna komplexitet nådde bara en liten del av ETH-reserverna ut till användarna. Mer än 88 % låg kvar orörda, vilket visar att utbetalningarna fortfarande var i ett tidigt stadium.
Bitcoin-utbetalningar visade en annan svaghet
Bitcoin-utbetalningar var enklare och mer centraliserade.
Utredare identifierade flera utbetalningsplånböcker som kopplade ihop med ett samlingsnav. Det navet tog emot nästan 200 BTC. Navet var fortfarande aktivt flera månader efter beslagtagandet.
Det mest avslöjande var vad som hände med pengarna därefter.
Källplånböckerna interagerade ofta med insättningsadresser kopplade till en av världens största centraliserade börser. Transaktionsväxeln skickades alltid tillbaka dit.
Därför har västvärldens sanktioner haft svårt att hänga med
Västerländska sanktioner saknades inte. De kom sent, ojämnt och långsamt.
När Garantex till slut stoppades, hade utredare redan dokumenterat att miljarder USD gått genom dess plånböcker.
Även efter att sanktioner infördes fortsatte börsen att samarbeta med reglerade plattformar utomlands. De utnyttjade fördröjningar mellan beslut, tillsyn och uppdaterade regler.
Problemet var inte brist på rättsliga befogenheter. Huvudproblemet var att sanktionsarbetet gick långsammare än kryptoinfrastrukturen. Myndigheter behöver veckor eller månader, men kryptosystem omdirigerar pengar på några timmar.
”Sanktioner fungerar i teorin. Problemet är genomförandet. Miljarder kan fortfarande flyttas eftersom tillsynen sker långsamt, splittrat och halkar efter den takt krypto går. Problemet är inte att sanktioner saknas. Det är att de genomförs för långsamt i ett system som rör sig i kryptotakt,” sa Global Ledger CEO.
Denna lucka gjorde att Garantex kunde anpassa sig. De bytte plånböcker ofta. Nya hot wallets dök upp oväntat. Kvarvarande medel flyttades så att det såg ut som vanlig börsaktivitet, vilket gjorde automatiska system sämre på att upptäcka avvikelser.
Privata företag hade svårt att hinna med. Banker och börser måste väga krav på efterlevnad mot transaktionshastighet, kundernas smidighet och kostnader.
I den miljön kan sanktionerade transaktioner gå igenom om aktiviteten inte ger tydliga varningssignaler.
I oktober 2025 var utbetalningssystemet fortfarande aktivt. Reserver fanns kvar. Flera vägar var fortfarande öppna.
Detta var inte en börskollaps, utan snarare en utveckling av ett system.
Rysslands kryptostrategi 2025 visar hur en ekonomi under sanktioner kan anpassa sig genom att bygga parallella vägar, bevara likviditet och hitta omvägar när blockeringar uppstår.
