Reading time: 7 min
I flussi di criptovalute verso operazioni sospette di traffico di esseri umani sono aumentati dell’85% nel 2025, raggiungendo centinaia di milioni di dollari attraverso servizi identificati, secondo il Rapporto sui Crimini Crypto 2026 di Chainalysis. La crescita segue direttamente l’espansione dell’economia dei compound di truffa del Sudest Asiatico — un’industria che le Nazioni Unite stimano generi perdite fino a $37 miliardi all’anno e tenga almeno 220.000 persone in lavoro forzato solo in Myanmar e Cambogia.
Quattro Fonti di Reddito, Un Ecosistema
Chainalysis ha tracciato quattro categorie di traffico sospetto facilitato da crypto: servizi di escort internazionali basati su Telegram, agenti di collocamento lavorativo che reclutano per compound di truffa, reti di prostituzione e fornitori di materiale di abuso sessuale su minori. Le categorie operano diversamente ma condividono infrastrutture — particolarmente reti di riciclaggio di denaro in lingua cinese e piattaforme di garanzia basate su Telegram come Tudou e Xinbi, che tengono criptovalute in deposito fiduciario fino alla conferma delle transazioni.
I modelli finanziari sono distinti. Quasi il 49% delle transazioni collegate ai servizi di escort basati su Telegram ha superato i $10.000 nel 2025, con pacchetti VIP pubblicizzati sopra i $30.000. Le inserzioni esaminate dai ricercatori offrivano viaggi transfrontalieri, accordi di più giorni e strutture di prezzi a livelli — il tipo di operazione sistematizzata che indica controllo a livello di agenzia piuttosto che attori indipendenti. Le reti di prostituzione si raggruppano più in basso, con circa il 62% dei pagamenti crypto tra $1.000 e $10.000. Le commissioni di reclutamento lavorativo per i collocamenti nei compound di truffa corrispondevano a quella fascia, tipicamente $1.000-$10.000 in criptovaluta.
Le reti CSAM si sono evolute verso modelli basati su abbonamento e usano sempre più Monero per oscurare i dettagli delle transazioni. In un caso identificato da Chainalysis seguendo una pista delle forze dell’ordine britanniche, una singola piattaforma CSAM del dark web ha usato oltre 5.800 indirizzi di criptovaluta e generato più di $530.000 di ricavi da metà 2022 — superando i ricavi crypto attribuiti al caso “Welcome to Video” del 2019. Le autorità tedesche hanno smantellato KidFlix, uno dei più grandi siti CSAM, in un’operazione separata del 2025.
Il Livello di Riciclaggio
Ciò che lega insieme le categorie di traffico è l’infrastruttura di riciclaggio di denaro. Le reti di riciclaggio di denaro in lingua cinese operanti attraverso canali Telegram hanno elaborato almeno $16,1 miliardi di fondi illeciti totali nel 2025, secondo Chainalysis — non tutti correlati al traffico, ma gli stessi binari che servizi di escort, compound di truffa e fornitori CSAM usano per convertire criptovaluta in valuta locale. I fondi tipicamente fluiscono attraverso una combinazione di exchange mainstream, piattaforme istituzionali e servizi di garanzia basati su Telegram prima della conversione. Chainalysis ha scoperto che i flussi finanziari dei servizi di escort mostrano un’integrazione particolarmente forte con queste reti di riciclaggio, creando punti di strozzatura di conformità negli exchange dove diventano possibili rilevamento e interruzione.
L’infrastruttura ha un nome. La Financial Crimes Enforcement Network statunitense nel maggio 2025 ha designato il Gruppo Huione della Cambogia come una preoccupazione primaria di riciclaggio di denaro, identificandolo come un condotto chiave per hacker nordcoreani e reti di truffa del Sudest Asiatico. Il braccio di intermediazione di Huione ha instradato oltre $4 miliardi di proventi criminali tra agosto 2021 e gennaio 2025. Quando i portafogli Tether affiliati sono stati congelati, il gruppo ha lanciato la propria stablecoin — USDH — commercializzata come immune a futuri congelamenti. La società di forensics blockchain Global Ledger ha osservato oltre $10 miliardi di volume di transazioni Tether fluire attraverso portafogli collegati a Huione nei 47 giorni seguenti la designazione FinCEN, con quasi $943 milioni che hanno raggiunto i principali exchange centralizzati. La volontà delle imprese criminali di costruire binari finanziari paralleli quando quelli esistenti vengono interrotti è un modello che i regolatori in tutta la regione stanno ora affrontando.
La Scala Umana
Le cifre in dollari sottostimano la crisi. Il rapporto “Inflection Point” di UNODC dell’aprile 2025 ha stimato che le perdite finanziarie da frodi abilitate al cyber in Asia orientale e Sudest asiatico hanno raggiunto $18–37 miliardi nel 2023. La sola Cambogia genera un stimato $12,5–19 miliardi all’anno dalle operazioni di truffa — equivalente a fino al 60% del PIL formale del paese, secondo stime del settore compilate dal Business & Human Rights Resource Centre. Almeno 120.000 persone sono tenute in compound di truffa in Myanmar e altre 100.000 in Cambogia, secondo l’Alto Commissario delle Nazioni Unite per i Diritti Umani. I dati INTERPOL che coprono il 2020–2025 hanno trovato che il 74% delle vittime conosciute trafficate nei centri di truffa sono state portate nel Sudest Asiatico da tutto il mondo — incluso dall’India, dove il governo ha salvato oltre 550 vittime nel 2025, e da Pakistan, Bangladesh e Africa subsahariana.
Tom McLouth, l’analista di intelligence di Chainalysis che ha guidato la ricerca sul traffico, ha detto a Decrypt che il rapporto rappresenta un momento che definisce l’industria. “Non ho visto nessuno parlare del traffico di esseri umani olisticamente all’interno dell’attuale ecosistema crypto,” ha detto. “Questo è vero traffico di esseri umani, vero traffico sessuale, vero traffico di lavoro. Queste sono persone reali che vengono colpite.” Il Dipartimento di Giustizia statunitense ha sottolineato la scala alla fine del 2025 quando ha annunciato il sequestro di bitcoin del valore di circa $15 miliardi da un massiccio centro di truffa cambogiano che gestiva truffe romantiche e di investimenti in criptovalute.
Clienti Globali, Fornitura Regionale
L’analisi geografica dei dati blockchain rivela che mentre i servizi di traffico si concentrano nel Sudest Asiatico — particolarmente in Cambogia, Myanmar, Laos e Filippine — i clienti sono ovunque. Chainalysis ha tracciato significativi flussi di pagamenti in criptovaluta originanti da Nord e Sud America, Europa e Australia. Le operazioni sono gestite regionalmente ma monetizzate globalmente, che è precisamente ciò che rende Telegram-plus-crypto un canale di distribuzione così efficace in un’era di applicazione transfrontaliera indebolita.
Gli ultimi rapporti di UNODC mostrano che il problema sta metastatizzando, non contraendosi. Le repressioni in Cambogia e Myanmar hanno spostato le operazioni in Laos, Filippine e sempre più nelle isole del Pacifico, Africa e America Latina. I gruppi criminali hanno acquisito zone economiche speciali, costruito parchi commerciali appositamente progettati e sfruttato schemi di cittadinanza per investimento in paesi come Vanuatu per isolarsi dall’estradizione. “Si diffonde come un cancro,” ha detto Benedikt Hofmann, Rappresentante Regionale ad interim UNODC per il Sudest Asiatico. “Le autorità lo trattano in un’area, ma le radici non scompaiono mai; semplicemente migrano.”
Il Paradosso della Trasparenza
C’è un’ironia in questi numeri: esistono perché le transazioni blockchain sono tracciabili. Il contante — ancora il metodo di pagamento dominante per il traffico globalmente — non lascia traccia. Chainalysis argomenta che la trasparenza intrinseca della criptovaluta crea opportunità di rilevamento e interruzione impossibili con i metodi di pagamento tradizionali. L’azienda enfatizza che le sue stime rappresentano un limite inferiore — la vera scala è probabilmente più grande, perché molti portafogli collegati al traffico rimangono non identificati. Ma McLouth ha messo in guardia contro la compiacenza: “In generale, mentre l’adozione crypto cresce, il suo uso per scopi sia illeciti che legittimi aumenterà.” Le tendenze, ha detto, suggeriscono una traiettoria preoccupante per il 2026.
Per i mercati, le implicazioni sono regolatorie. Ogni giurisdizione importante sta stringendo le regole di conformità crypto. La domanda è se exchange ed emittenti di stablecoin possano chiudere i punti di strozzatura del riciclaggio che Chainalysis ha identificato — alle piattaforme di garanzia, agli exchange mainstream dove i fondi emergono prima della conversione — prima che la prossima iterazione dell’infrastruttura criminale renda quei punti di strozzatura obsoleti. La risposta di Huione ai congelamenti dei portafogli è stata costruire la propria blockchain. La risposta delle reti di traffico agli smantellamenti del darknet è stata spostarsi su Telegram. In questo ecosistema, l’interruzione è reale, ma lo è anche l’adattamento.
Fonti: Chainalysis, CNBC, Decrypt, UNODC, DL News
