Treadstone 71 报告详述伊朗 $7.78 Billion 加密货币规避机制 - National Council of Resistance of Iran - NCRI

两分钟阅读

统治伊朗的教士独裁政权已将加密货币——特别是 Tron 网络上的 Tether (USDT)——制度化，作为规避国际制裁、清洗石油收入和资助代理组织的主要机制。Treadstone 71 于 2026 年 8 月发布的一份综合情报报告整合了区块链分析，显示伊朗的加密生态系统在 2025 年收到了超过 $7.78 billion。根据该公司的调查结果（借鉴了 Chainalysis 数据），与 Islamic Revolutionary Guard Corps (IRGC) 关联的地址占总额的 $3 billion 以上，到当年第四季度约占整个生态系统的 50%。

这一庞大的金融架构通过一个复杂的七层影子银行系统运作，连接了法定货币和数字资产。石油通过位于 Hong Kong 和 United Arab Emirates 的门面公司销售，所得收入转换为 USDT，并在提现前通过中间钱包进行分层。Treadstone 71 的报告强调，“关键瓶颈是 Tether 发行方的冻结密钥，这是该架构中唯一确定的工具，”并指出其他每个节点都有变通办法。

伊朗主要的加密货币交易所，特别是 Nobitex，是这些非法资金流动的中心枢纽。该平台在 2025 年处理了伊朗 50% 以上的数字资产流入，在通过合规性较弱或受制裁的国际交易所提取资金之前，处理了海量的交易。这种规避行为的规模引起了审查，揭示了这些交易所如何深度嵌入国家资助的金融操纵中。

资助恐怖代理人和网络战

维持 IRGC 的相同金融管道被大量用于资助中东各地的伊朗代理人武装。也门的 Houthi 叛军通过总部位于伊朗的金融家 Sa’id al-Jamal，利用基于 Tron 的 Tether 地址接收了近 $900 million，用于资助其行动并采购俄罗斯武器。Hezbollah 和 Hamas 也被记录到类似的链上模式，通常汇集在相同的 Quds Force 协调员和洗钱基础设施上。

国家资助的网络行动是伊朗数字威胁矩阵的另一个关键支柱。情报简报详细介绍了伊朗勒索软件行为者如何从 SamSam 等定制化行动演变为与说俄语的 Ransomware-as-a-Service 组织合作的复杂访问经纪人。这些操作者在利用西方网络设备的漏洞以推进其地缘政治目标的同时，积极伪装其伊朗背景。

在内政方面，该政权已将加密货币挖矿武器化，将补贴的国家能源转化为硬通货，从而有效地抵消经济孤立。Treadstone 71 指出，追踪这些国内挖矿收益变得更加复杂，因为运营商经常通过 DeFi 平台转账，利用没有经济理由的高频交易来增加深度混淆层。这场针对该政权金融不透明性的持续斗争继续引起国际关注。

执法行动与全球趋同

为了应对这一日益严重的威胁，西方执法部门加大了打击力度，最显著的是美国财政部于 2026 年 4 月启动的“Operation Economic Fury”。该倡议针对影子银行网络和石油走私船队，导致冻结了与伊朗中央银行相关的约 $500 million USDT。中央银行充当该政权加密业务的链上治理层，使其成为国际当局的主要目标。

尽管有这些打击行动，但执法部门仍难以应对庞大的非法交易量。Treadstone 71 的评估直言不讳地警告说，“可衡量的趋势是不利的；不可衡量的趋势可能更糟。”伊朗的金融基础设施也显示出与其他受制裁实体（包括俄罗斯银行和中国洗钱网络）融合的迹象，形成了一个有韧性的跨国规避网络。

随着德黑兰继续调整其数字规避策略，对稳定币和离岸门面公司的沉重依赖凸显了对协调一致的国际金融监管的迫切需求。每年有数十亿美元流经区块链网络，伊朗的加密机构仍然是全球制裁执行面临的一个强大且不断演变的挑战。