Stablecoins acabaram de substituir a Bitcoin no crime da dark web – e a razão é um pesadelo de 154 mil milhões de dólares

A era do hacker encapuzado a acumular Bitcoin numa carteira da dark web acabou.

Em 2025, o centro de gravidade na economia ilícita de criptomoedas desviou-se decisivamente da volatilidade da criptomoeda original para um sistema paralelo denso e ligado ao dólar.

De acordo com novos dados da Chainalysis partilhados com a CryptoSlate, as stablecoins representaram 84% do volume de transações ilícitas de 154 mil milhões de dólares no ano passado, marcando uma mudança clara no risco para dólares programáveis.

Esta mudança estrutural permitiu que as redes chinesas de lavagem de dinheiro escalassem operações de "lavagem como serviço", enquanto estados-nação como a Coreia do Norte, a Rússia e o Irão se ligaram a estas mesmas vias para evitar os controlos ocidentais.

Por que os criminosos abandonaram o Bitcoin

A tendência mais marcante nos dados de 2025 é a substituição do Bitcoin como moeda principal do crime. Durante mais de uma década, o Bitcoin era sinónimo de atividade ilícita online, mas o seu domínio tem vindo a erodir constantemente desde 2020.

Como mostra o gráfico de atividade ilícita abaixo de 2020 a 2025, a quota do Bitcoin nos fluxos ilícitos despencou ano após ano, enquanto as stablecoins aumentaram para capturar a grande maioria do mercado.

Esta migração não é acidental. Reflete tendências na economia cripto legítima mais ampla, onde as stablecoins são cada vez mais dominantes devido aos seus benefícios práticos: fácil transferibilidade transfronteiriça, menor volatilidade do que ativos como Bitcoin ou Ethereum, e maior utilidade em aplicações de finanças descentralizadas (DeFi).

No entanto, estas mesmas características tornaram as stablecoins o veículo preferido para empresas criminosas sofisticadas.

Assim, a mudança do Bitcoin representa uma modernização do crime financeiro.

Ao alavancar ativos indexados ao dólar americano, os atores criminosos utilizam efetivamente uma versão paralela do sistema bancário tradicional, que se move à velocidade da internet e opera fora do alcance imediato dos reguladores americanos.

Esta "dolarização" do crime permite que cartéis e atores estatais liquidem pagamentos numa unidade de conta estável sem exposição às oscilações de preço selvagens que caracterizam o resto do mercado cripto.

A viragem geopolítica

Se o período de 2009 a 2019 foi os "Primeiros Dias" dos cibercriminosos de nicho desonestos, e 2020 a 2024 foi a era da "Profissionalização", 2025 marcou a chegada da "Onda 3": Atividade de estados-nação em grande escala.

Nesta nova fase, a geopolítica moveu-se para on-chain. Os governos estão agora a recorrer aos prestadores de serviços profissionalizados originalmente construídos para cibercriminosos, enquanto simultaneamente estabelecem a sua própria infraestrutura personalizada para evitar sanções em grande escala.

A Rússia, em particular, demonstrou a viabilidade de ativos digitais apoiados pelo estado para evasão de sanções. Após legislação introduzida em 2024 para facilitar tais atividades, o país lançou o seu token A7A5 apoiado no rublo em fevereiro de 2025.

Em menos de um ano, o token transacionou mais de 93,3 mil milhões de dólares, permitindo que entidades russas contornassem o sistema bancário global e movessem valor através de fronteiras sem depender do SWIFT ou bancos correspondentes ocidentais.

Similarmente, as redes proxy do Irão continuaram a alavancar a blockchain para finanças ilícitas.

Carteiras confirmadas identificadas em designações de sanções mostram que redes alinhadas com o Irão facilitaram lavagem de dinheiro, vendas ilícitas de petróleo e aquisição de armas e mercadorias no valor de mais de 2 mil milhões de dólares.

Apesar de vários reveses militares, organizações terroristas alinhadas com o Irão, incluindo o Hezbollah libanês, Hamas e Houthis, estão a utilizar criptomoeda em escalas nunca antes observadas.

A Coreia do Norte também registou o seu ano mais destrutivo até à data. Hackers ligados à RPDC roubaram 2 mil milhões de dólares em 2025, um valor impulsionado por mega-ataques devastadores.

O mais notável destes foi a exploração da Bybit em fevereiro, que resultou em perdas de quase 1,5 mil milhões de dólares, marcando o maior roubo digital na história da criptomoeda.

Industrialização da lavagem de dinheiro

Este aumento de volume é apoiado pela emergência das redes chinesas de lavagem de dinheiro (CMLNs) como uma força dominante no ecossistema ilícito on-chain. Estas redes expandiram dramaticamente a diversificação e profissionalização do crime cripto.

Construindo sobre estruturas estabelecidas por operações como a Huione Guarantee, estas redes criaram empresas criminosas de serviço completo.

Oferecem capacidades especializadas de "lavagem como serviço", apoiando uma base de clientes diversificada que varia de fraudadores e operadores de esquemas a hackers apoiados pelo estado norte-coreano e financiadores terroristas.

Uma tendência chave identificada em 2025 é a crescente dependência tanto de atores ilícitos como de estados-nação em fornecedores de infraestrutura que oferecem uma "pilha completa" de serviços.

Estes fornecedores, que são eles próprios visíveis on-chain, evoluíram de revendedores de alojamento de nicho para plataformas de infraestrutura integradas. Fornecem registo de domínios, alojamento à prova de bala e outros serviços técnicos especificamente concebidos para resistir a desmantelamentos, denúncias de abuso e aplicação de sanções.

Ao oferecer uma base técnica resiliente, estes fornecedores amplificam o alcance da atividade cibernética maliciosa. Permitem que criminosos motivados financeiramente e atores alinhados com estados mantenham operações mesmo enquanto as agências de aplicação da lei tentam desmantelar as suas redes.

Convergência de ameaças digitais e físicas

Embora a narrativa do crime cripto frequentemente se concentre em roubo digital e lavagem, 2025 forneceu evidências claras de que a atividade on-chain está cada vez mais a intersetar com crime violento no mundo físico.

Operações de tráfico humano têm cada vez mais alavancado criptomoeda para logística financeira, movendo lucros através de fronteiras com relativo anonimato.

Ainda mais perturbador é o aumento relatado de ataques de coação física. Os criminosos estão cada vez mais a usar violência para forçar vítimas a transferir ativos, frequentemente sincronizando estes assaltos para coincidir com picos de preços de criptomoeda para maximizar o valor do roubo.

Atividade ilícita permanece menos de 1% da economia cripto

Apesar destas tendências alarmantes, o contexto mais amplo permanece importante. Os volumes ilícitos rastreados em 2025 permanecem menos de 1% da economia cripto legítima.

No entanto, a mudança qualitativa nesse 1% é o que preocupa reguladores e agências de inteligência. A integração de estados-nação na cadeia de abastecimento ilícita via stablecoins aumenta os riscos para a segurança nacional.

À medida que agências governamentais, equipas de conformidade e profissionais de segurança olham para 2026, o desafio será perturbar uma economia paralela profissionalizada e patrocinada pelo estado que armou com sucesso a eficiência das finanças modernas.

A cooperação entre agências de aplicação da lei, órgãos reguladores e empresas cripto será crucial, uma vez que a integridade do ecossistema agora se interseta diretamente com a estabilidade geopolítica global.

O artigo Stablecoins acabaram de substituir o Bitcoin para crime na dark web – e a razão é um pesadelo de 154 mil milhões de dólares apareceu primeiro no CryptoSlate.