Блог им. analizatort
habr.com/ru/articles/1027892/ <- Первоисточник
----
On-chain данные: Dune Analytics.
С января 2022 года через один идентифицированный кластер адресов на Ethereum, Tron и A7A5 прошло $110,718,571,994. После отключений российской криптобиржи Garantex в марте 2025 года инфраструктура не исчезла — она рассеялась по тысячам кошельков и продолжила работу. Разбираем по слоям.

До середины 2024 года кластер почти не светился. Дневной объём — несколько миллионов USD, статистический шум.
Потом что-то изменилось.
С начала 2025-го трафик начал ускоряться. Пик — конец 2025, начало 2026: отдельные дни давали $1,482,109,801 стейблкоинами за 24 часа. Это уровень централизованной биржи 2-го эшелона — только без идентификации пользователей, без интерфейса, без бренда.

Триггер известен: 6 марта 2025 года — отключение Garantex (российской криптобиржи из через которую РФ частично осуществляли внешнюю торговлю). DEA, ФБР, Europol. Домены изъяты, часть ключей — тоже.
На следующей неделе число новых контрагентных кошельков скакнуло с нуля до ~1,500 в неделю. К апрелю 2025 суммарно сеть перевалила за 2,000 адресов. С тех пор она не сжималась — только росла.

Garantex не умер. Он рассеялся.
Санки-схема (Tron USDT, только потоки >$100K) показывает картину предельно просто:

Направление |
Объём USDT |
|---|---|
Unknown / P2P / OTC → Sanctioned Cluster |
$1,917,914,446 |
Sanctioned Cluster → Unknown / P2P / OTC |
$1,595,913,516 |
Никаких именованных бирж. Никаких известных кастодианов. Весь видимый контрагентный поток — категория «Unknown / OTC / P2P» с совокупным объёмом $3,514,525,910. В таблице топ-15 контрагентов — одна-единственная строка.

Это не баг в данных. Это структурный выбор: кластер намеренно избегает точек с публичной идентификацией. Никакого Binance, никакого OKX. Движение USDT идёт через анонимные кошельки — и только через них.

Топ-5 кошельков по объёму (все — Tron):
Ранг |
Объём USDT |
Операций |
Последняя активность |
|---|---|---|---|
#1 |
$274,563,589 |
26 |
Окт 2025 |
#2 |
$207,808,779 |
285 |
Окт 2024 |
#3 |
$167,650,715 |
81 |
Апр 2025 |
#4 |
$144,622,345 |
250 |
Окт 2024 |
#5 |
$119,042,962 |
185 |
Май 2025 |
Обратите внимание на разницу: кошелёк #1 сделал 26 транзакций на $274 млн. Средняя — $10.5 млн за транзакцию. Это не P2P-ритейл. Это оптовые OTC-расчёты.
Кошельки #2 и #4 — другой профиль: сотни транзакций, агрегаторы или автоматизированные роутеры.
Отдельная история — токен A7A5 (TRC-20), где 1 A7A5 ≈ 1 RUB.
Появился в январе 2025. К июлю вышел на пик: более 1 триллиона токенов (рублей) в месяц (~$11 млрд по курсу ≈ $0.011). Затем стабилизировался на уровне 500–700 млрд/мес и держится там по сей день.

Суммарный объём с начала операций — около 8–9 триллионов A7A5. S-кривая на кумулятивном графике — классический шаблон инфраструктурного инструмента, нашедшего свою нишу.

Что это функционально? Предположительно — инструмент рублёвых расчётов внутри закрытой экосистемы: P2P-арбитраж, внутренние переводы, расчёты между OTC-десками без экспозиции в USDT. Tron-рельсы дают скорость и дешевизну, анонимность — само свойство этого токена.
15–17 апреля 2026 года — инцидент Grinex, биржей операционным преемником Garantex.
Данные по крупным USDT-переводам (>$100K) на Tron в период хака:

Apr 15, первые часы: $269,550,715
Apr 16, пик дня: $1,254,725,825
Apr 17, кумулятив: $56,105,640,575
Важная оговорка: это не значит, что «украли $56 млрд». Это совокупный объём всех крупных Tron USDT переводов через выявленные адреса кластера за 3-х дневное окно — включая транзитный трафик и штатную операционную активность.
Но контекст говорит о другом: именно в эти дни кластер продолжал работать в нормальном режиме. Хак не остановил трафик — он его, судя по почасовым данным, кратковременно ускорил.
Либо ликвидность выводили. Либо контрагенты хеджировались. Либо инфраструктура параллельно обслуживала другие нужды.
Данные не дают однозначного ответа. Они дают форму.
Несколько наблюдений без морализаторства.