$110 млрд в тени: анатомия санкционного кластера после Garantex

On-chain данные: Dune Analytics.

С января 2022 года через один идентифицированный кластер адресов на Ethereum, Tron и A7A5 прошло $110,718,571,994. После шатдауна Garantex в марте 2025 года инфраструктура не исчезла — она рассеялась по тысячам кошельков и продолжила работу. Разбираем по слоям.

---

Слой 1. Рост: от шума к $1.48 млрд/день

До середины 2024 года кластер почти не светился. Дневной объём — единицы миллионов, статистический шум.

Потом что-то изменилось.

С начала 2025-го трафик начал ускоряться. Пик — конец 2025, начало 2026: отдельные дни давали $1,482,109,801 стейблкоинами за 24 часа. Это уровень централизованной биржи второго эшелона — только без KYC, без интерфейса, без бренда.

Триггер известен: 6 марта 2025 года — shutdown Garantex. DEA, ФБР, Europol. Домены изъяты, часть ключей — тоже.

На следующей неделе число новых контрагентных кошельков скакнуло с нуля до ~1,500 в неделю. К апрелю 2025 кумулятивная сеть перевалила за 2,000 адресов. С тех пор она не сжималась — только росла.

Garantex не умер. Он рассеялся.

---

Слой 2. Структура потоков

Санки-схема (Tron USDT, только потоки >$100K) показывает картину предельно просто:

Никаких именованных бирж. Никаких известных кастодианов. Весь видимый контрагентный поток — категория «Unknown / OTC / P2P» с совокупным объёмом $3,514,525,910. В таблице топ-15 контрагентов — одна-единственная строка.

Это не баг в данных. Это структурный выбор: кластер намеренно избегает точек с публичной идентификацией. Никакого Binance, никакого OKX. Движение USDT идёт через нелейблированные кошельки — и только через них.

---

Слой 3. Киты

Топ-5 кошельков по объёму (все — Tron):

Обратите внимание на диспропорцию: кошелёк #1 сделал 26 транзакций на $274 млн. Средняя — $10.5 млн за транзакцию. Это не P2P-ритейл. Это оптовые OTC-расчёты.

Кошельки #2 и #4 — другой профиль: сотни транзакций, агрегаторы или автоматизированные роутеры.

---

Слой 4. A7A5 — рублёвый стейблкоин в тени

Отдельная история — токен A7A5 (TRC-20), где 1 A7A5 ≈ 1 RUB.

Появился в январе 2025. К июлю вышел на пик: более 1 триллиона токенов в месяц (~$11 млрд по курсу ≈ $0.011). Затем стабилизировался на уровне 500–700 млрд/мес и держится там по сей день.

Кумулятивный объём с начала — около 8–9 триллионов A7A5. S-кривая на кумулятивном графике — классический паттерн инфраструктурного инструмента, нашедшего нишу.

Что это функционально? Предположительно — инструмент рублёвых расчётов внутри закрытой экосистемы: P2P-арбитраж, внутренние переводы, расчёты между OTC-дисками без экспозиции в USDT. Tron-рельсы дают скорость и дешевизну, анонимность — сам дизайн токена.

---

Слой 5. Grinex и три дня апреля 2026-го

15–17 апреля 2026 года — инцидент с Grinex, биржей, которую многие считают операционным преемником Garantex.

Данные по крупным USDT-переводам (>$100K) на Tron в период хака:

• Apr 15, первые часы: $269,550,715

• Apr 16, пик дня: $1,254,725,825

• Apr 17, кумулятив: $56,105,640,575

Важная оговорка: это не значит, что «украли $56 млрд». Это совокупный объём всех крупных Tron USDT трансферов через идентифицированные адреса кластера за трёхдневное окно — включая транзитный трафик и штатную операционную активность.

Но контекст говорит о другом: именно в эти дни кластер продолжал работать в нормальном режиме. Хак не остановил трафик — он его, судя по почасовым данным, кратковременно ускорил.

Либо ликвидность выводили. Либо контрагенты хеджировались. Либо инфраструктура параллельно обслуживала другие нужды.

Данные не дают однозначного ответа. Они дают форму.

---

Что всё это значит

Несколько наблюдений без морализаторства.

Децентрализация санкционного обхода работает. Закрытие одной точки приводит не к исчезновению инфраструктуры, а к её распределению. Через 2 месяца после шатдауна Garantex объёмы восстановились. Сеть кошельков выросла.

Tron — это выбор, а не случайность. Дешёвые транзакции, нативный USDT, относительно слабый on-chain мониторинг по сравнению с Ethereum. Всё это делает Tron предпочтительной рельсой для теневых расчётов.

A7A5 — интересный прецедент. Рублёвый стейблкоин на Tron с реальными триллионными объёмами — это не мем-токен. Это попытка закрыть рублёвый контур внутри крипто-инфраструктуры. Насколько она устойчива — покажет следующий регуляторный шок.

$110 млрд — это не аномалия, это инфраструктура. За три года через кластер прошло сопоставимо с годовым федеральным бюджетом средней страны. Речь идёт не о теневой экономике на обочине, а об альтернативной финансовой системе с собственной логикой, собственными инструментами и собственными участниками.

Следить за ней — значит понимать, куда движется реальный капитал.