为犯罪团伙、俄罗斯富豪及哈马斯关联恐怖组织转移资金的加密货币交易所 - 《华尔街日报》

美国去年制裁了莫斯科一家加密货币交易所，以阻挠俄罗斯规避因入侵乌克兰而实施的金融封锁。

一年后，该交易所业务蓬勃发展。

尽管被列入美国黑名单（限制与被制裁实体交易），但根据交易数据和熟悉该公司的人士透露，Garantex已成为俄罗斯人资金进出该国的主要渠道。美国当局表示，它也是俄罗斯网络犯罪分子洗钱的工具。

本月有证据表明，巴勒斯坦武装分子在10月7日袭击以色列之前，部分通过加密货币为其行动提供资金，这凸显了Garantex作为非法资金全球通道日益增长的作用。根据研究机构Elliptic的分析，参与袭击的巴勒斯坦伊斯兰圣战组织控制的数字钱包通过Garantex接收了9300万美元的一部分，该机构表示哈马斯也采用了类似的融资策略。

美国财政部在去年的一份报告中表示，加密货币交易所在金融犯罪控制方面的漏洞可能使恐怖组织滥用它们。以色列国防部长Yoav Gallant去年夏天表示，数字货币的使用使阻止恐怖主义融资的工作变得更加复杂。

在俄罗斯，该交易所被用来将卢布兑换成其他货币，这在乌克兰入侵后对俄罗斯银行实施制裁的情况下变得更加困难。客户在Garantex办公室存入卢布现金以接收加密货币，主要是稳定币（一种通常与美元挂钩的流行数字货币）。然后，这些资金可以通过本地合作伙伴网络在国外提取为传统货币，交易记录几乎无法追踪。

据加密货币数据提供商Coinpaprika统计，7月份该平台上的客户交易总额约为8.65亿美元，是其受制裁当月处理金额的三倍多。

这些数据表明，加密货币已成为拜登政府扼杀俄罗斯经济行动中的主要弱点。美国财政部已对超过80%的俄罗斯银行业实施制裁，限制俄罗斯人通过外国银行转移资金的能力。

俄罗斯央行今年表示，加密货币已成为结算交易和转移资金的"替代方法"。

前财政部高级官员及白宫反恐顾问胡安·萨拉特指出，Garantex的扩张引发了对美国制裁效果的质疑——当制裁对象在敌对领土上具有金融绝缘性时。“这确实表明外国资产控制办公室（OFAC）的能力存在局限，“萨拉特表示，“OFAC的工具虽然强大，但并非万能灵药。”

一位财政部高级官员向《华尔街日报》透露，该部门正密切监控Garantex，并与合作伙伴共同努力切断其作为支付渠道的功能。财政部评估认为，富裕的俄罗斯个人经常使用Garantex将资金转移出境。该官员表示，部门正在考虑对使用Garantex进行跨境交易的相关方采取进一步行动。

优秀的广告效应

Garantex于2019年推出，是目前俄罗斯最受欢迎的卢布加密货币交易所。当地交易员表示，能进行大规模交易的替代平台寥寥无几。全球最大加密货币平台币安此前也允许俄罗斯用户将卢布兑换为加密货币，但其卢布交易量远低于Garantex。在《华尔街日报》报道其客户使用受制裁俄罗斯银行一个月后，币安于9月出售了俄罗斯业务。

为打击网络犯罪及受制裁实体的加密货币使用，美国财政部已对多家俄罗斯加密企业实施制裁。分析人士指出，部分企业虽关闭但随后改头换面重新运营——由于加密货币基础设施（尤其是存储代币的数字钱包）极易复制，这为它们提供了便利。

Garantex不仅存活下来，甚至更加繁荣。为持续服务客户群，该交易所将IT基础设施从原未公开地点迁移至俄罗斯，并在迪拜、泰国等俄罗斯移民热门地区建立合作伙伴关系。

一名Garantex管理员曾向客户夸耀，美国财政部的制裁恰恰为其服务做了绝佳宣传。

美国财政部指出，该平台长期受洗钱犯罪集团青睐。交易所对现金存款客户几乎不要求提供信息或身份证明，使得犯罪分子能安全地将非法所得转换为加密货币，再以其他货币形式提取。

Garantex通讯总监叶夫根尼娅·布洛娃向《华尔街日报》表示，该平台交易量的增长与过去一年俄罗斯加密货币交易的整体扩张同步。

布洛娃反驳了美国财政部对Garantex的定性，称该交易所对洗钱行为零容忍，并采用了她所说的俄罗斯国产尖端合规软件。她表示，财政部将矛头指向服务器、员工和客户群均位于俄罗斯的Garantex是出于政治目的。“我们仅在加密货币与卢布交易这一领域处于领先地位，“布洛娃说。

从联邦大厦俯瞰莫斯科。尽管受到美国财政部制裁，Garantex的业务仍在蓬勃发展。图片来源：迪米塔尔·迪尔科夫/法新社/盖蒂图片社战争期间，Garantex的客户群已扩大到包括寻求快速廉价方式将大额卢布资金转入转出俄罗斯的普通民众和当地企业。虽然制裁主要禁止与美国有关联的个人和公司与被列入黑名单的实体交易，但美国财政部也表示，非美国人士如果规避对俄制裁或向已受制裁对象提供支持，也将面临风险。

对于单笔交易，Garantex告知客户其莫斯科办事处最多可收取1亿卢布现金（按当前汇率约合100万美元）。这种规模的卢布交易通常会引起国际银行的关注，导致账户冻结并要求客户提供更多信息。而Garantex客户可以进行多笔交易而不会触发警报。

自2022年2月俄罗斯入侵乌克兰以来，根据Coinpaprika的数据，至少有70亿美元资金流经Garantex平台。该公司表示这些数字直接来自Garantex平台。

另一家通过区块链追踪Garantex资金流动的加密货币研究公司表示，实际总额可能是这个数字的数倍，估计高达300亿美元。

Burova拒绝透露Garantex自身的交易数据。

俄罗斯人通过银行向海外转移的资金规模仍然更大——莫斯科宏观经济分析与短期预测中心的报告显示，2022年这一数字估计为330亿美元。这是因为并非所有俄罗斯银行都受到制裁，且部分海外银行仍接受卢布转账。

Garantex的交易量近期激增，根据Coinpaprika最新数据，其日均交易量在8月达到峰值。今年美国和欧盟加强了对俄罗斯银行的制裁。

洗钱网络

关于Garantex崛起的报道基于对俄罗斯和欧洲现任及前任政府调查人员、其创始人前合作伙伴与顾问、以及追踪其活动的研究人员的采访。信息还来源于公司记录、区块链分析数据和Garantex客户聊天群组。

Garantex的创立初衷就是帮助俄罗斯人全球转移资金。其联合创始人——俄罗斯互联网企业家Stanislav Drugalev和莫斯科某区前副区长Sergey Mendeleev——在莫斯科最负盛名的商业地标联邦大厦设立了办公室。Mendeleev曾向采访者表示，该公司旨在让客户能"在世界任何地方快速提现，可能除了南极洲”。

业务迅速蓬勃发展。美国财政部去年指出，由于缺乏客户管控措施，黑客、毒贩及其他犯罪集团已通过Garantex转移了超过1亿美元资金。区块链研究领军企业Chainalysis（协助美国当局进行加密货币案件调查）披露，2019至2021年间流入Garantex的20亿美元资金中，约三分之一与犯罪组织有关联。

俄罗斯执法部门也盯上了Garantex。据熟悉该平台运作的人士透露，当局持续加强对该交易所的管控，不仅突击搜查其办公场所，还施压要求其交出用户数据。

2020年9月的一个深夜，德鲁加列夫的妻子奥克萨娜·德鲁加列娃正在莫斯科家中，全副武装的警察突然破门而入。他们正在搜捕她的丈夫。德鲁加列娃及一位直接参与此案的俄罗斯前执法官员证实，德鲁加列夫自首后向警方提供了利用Garantex进行犯罪的团伙信息，随后获释。

德鲁加列夫移居迪拜，其妻则留在莫斯科。

Garantex联合创始人斯坦尼斯拉夫·德鲁加列夫与妻子奥克萨娜·德鲁加列娃图片来源：奥克萨娜·德鲁加列娃次年二月，德鲁加列娃接到丈夫友人的电话，告知在迪拜某座桥下发现了她丈夫的遗体。他的笔记本电脑不翼而飞。她收到德鲁加列夫手机仍处于开机状态的通知，但当她回复信息时，回复她的却是个陌生人。

“你好，我有斯坦尼斯拉夫的东西，”据《华尔街日报》看到的短信显示，此人要求支付赎金才归还物品。“我想要回我的丈夫，”她回应道。

她后来告诉一家俄罗斯YouTube频道，迪拜警方从未就死亡事件向她提供完整解释。“我不记得那天发生了什么，”她对《华尔街日报》说，“我试图把这些从记忆中抹去。”

迪拜警察部门未回应置评请求。

在Garantex内部，Drugalev之死的细节鲜少被讨论。当时担任Garantex爱沙尼亚本地子公司董事会成员的Karmo Neider表示，他只被告知Drugalev死于一场意外。

根据警方提供的幻灯片演示及多名与会者所述，两个月后，接替Drugalev的人选与其他加密货币高管在莫斯科参加了联邦安全局的会议，会上警方官员表示需要“最大程度获取”平台用户信息。

通讯总监Burova表示，Garantex支持国内外打击犯罪的行动。她称公司没有政治倾向，并“在法律框架内”配合俄罗斯执法机构。对于Drugalev的死亡，她以私事为由拒绝置评。

成袋现金

2022年1月乌克兰战争爆发前夕，Garantex正值鼎盛时期。公司在联邦大厦举办周年派对，宾客们开启香槟，随着电子乐起舞。Burova在Instagram发布的视频中切开蛋糕，上面装饰着仿制的百元美钞和稳定币Tether的代币。

据《华尔街日报》看到的客户私聊记录，战争爆发后，Garantex向焦虑的用户表示不会像其他国际加密公司那样冻结俄罗斯账户。“资金足够所有人使用，“一位名叫叶夫根尼的管理员在Telegram聊天群中写道。

在联邦大厦14层的办公室外，人们排起长达数小时的长队。昼夜不休的客户等待存入卢布和美元现金，换取最常见的加密稳定币泰达币。

当有用户对携带大量现金到办公室表示担忧时，叶夫根尼在群聊中建议：“带个更大的包。”

同年四月，美国财政部对Garantex实施制裁。交易所员工向客户保证业务将正常运转，因其在美国没有资产，且加密储备存放在"中立司法管辖区”。

“来自国外的这种’宣传’只会让我们的交易量增长，“叶夫根尼在这个约7500人的群聊中对客户表示。

“上帝啊，请赐予我们繁荣与战胜星条旗的力量，“一位客户回复道。

据拒绝透露交易所此前注册地的布罗娃称，被制裁时Garantex已将IT基础设施转移至美国无法触及的俄罗斯境内。

制裁三周后，Garantex宣布与阿联酋运营商Bithauz合作。客户可亲临Bithauz迪拜办公室，单次交易高达500万美元的泰达币兑换当地货币迪拉姆或美元。研究人员指出，这种与Garantex其他海外伙伴类似的现金业务模式，使国际制裁机构难以追踪。

据客户间的Telegram消息透露，Bithauz由迪拜公司MKAN Coin运营。MKAN Coin由前Garantex高管穆罕默德·哈利法在Garantex受制裁后数周内于4月注册成立。哈利法此前曾担任迪拜国际金融中心高级官员，该中心是由迪拜金融监管机构监管的商业枢纽。

Garantex告知客户其与迪拜运营商建立了合作关系（上图）。图片来源：Kamran Jebreili/Associated PressMKAN Coin在今年早些时候仍被列为Garantex官网合作伙伴，属于哈利法用于向富裕俄罗斯人提供搬迁服务的阿联酋企业集团。另一家MKAN公司在领英页面的宣传资料中打出广告：“莫斯科-迪拜汇款服务”。

MKAN Coin向《华尔街日报》表示其未运营Bithauz（两家公司共享实体办公室），但承认Bithauz会向其推荐客户。MKAN Coin在邮件中声明不歧视任何国籍，并严格遵守阿联酋法律。

Garantex宣布在土耳其、哈萨克斯坦等俄罗斯邻国开通提现选项，这些国家正接纳越来越多流散群体。该公司还向客户宣传西班牙豪华度假胜地马贝拉的服务，这里历来是俄罗斯富豪乘私人飞机或游艇度假的热门目的地。

布洛娃表示Garantex作为私营企业，不对合作伙伴及客户置评。

美国财政部在其制裁公告中指定了Garantex的多个数字钱包地址，因此该交易所告知客户，它正在定期更换钱包，以逃避当局和其他加密货币交易所使用的追踪软件。加密货币钱包的工作原理类似于银行或经纪账户，用于存储用户的加密资产。用户可以将加密货币从自己的钱包转移到另一个人的钱包中进行购买或交易。

一位最近转投MKAN Coin的前Garantex产品经理在2022年6月的聊天群组中写道，Garantex在监控此类追踪软件是否标记其钱包以及客户钱包方面“极其勤勉”。

根据瑞士研究公司Global Ledger的分析，为了谨慎地向客户发送加密货币，Garantex通过长达十几个或更多钱包的长链转移代币，同时混入来自其他来源的资金。Global Ledger发现，Garantex通常在一次转账后就会弃用一个钱包。另一家区块链分析公司表示也发现了类似情况。

Garantex的努力赢得了客户的信任。“没有替代品，”圣彼得堡的加密货币交易员兼酒吧经理丹尼尔·希什金在2022年6月的聊天群组中写道。希什金未回应置评请求。

2022年10月10日，俄罗斯加密货币Telegram频道流传的视频显示，武装警察出现在联邦大厦总部。Garantex向客户发布警报，其莫斯科办事处暂时关闭，但未作解释。“交易所会被关闭吗？”一位客户在聊天中问道。

管理员叶夫根尼在给另一个聊天群组的消息中证实了警方到访，并告诉大家不必担心。

“当局来访的次数多到我都数不清了。没什么新鲜的。很多骗子通过P2P交易行骗，然后这些人就会上门问询。”他写道。这里他指的是点对点加密货币交易，即交易所作为平台直接连接买卖双方。

叶夫根尼向《华尔街日报》表示，他只是该Telegram频道的版主，并将问题转给了Garantex的“官方代表”。布洛娃没有回答关于他给客户发送消息的相关问题。

警方到访当晚，Garantex就告知客户办公室已恢复正常运营。该公司很快开始筹划进一步扩张。今年夏天，随着交易量激增，Garantex在聊天群中宣布与泰国新合作伙伴达成合作，可帮助客户用加密货币购买房地产。

“我们不会止步于此。”公告中写道。

本文由安德鲁·杜伦、罗里·琼斯和凯特·沃特吉娜共同完成。

联系安格斯·贝里克请致信[email protected]

本文发表于2023年10月14日印刷版，标题为《加密货币与犯罪、恐怖主义及俄罗斯富豪的关联》。