Конец криптовалютам? Разбор схемы A7A5/Grinex: $119 млрд через рублёвый стейблкоин — и что теперь с этим делать

Откуда взялся A7A5

После февраля 2022 года крупные российские банки отключены от SWIFT, международные платёжные системы ушли с рынка. Для компаний, торгующих с Китаем, Ираном, Индией, ЮВА — это операционный коллапс: деньги некуда перемещать.

A7A5 — рублёвый стейблкоин с привязкой 1:1 к рублёвым депозитам, выпущен на Ethereum (ERC-20) и TRON (TRC-20). Структура на бумаге выглядела нейтрально:

• Эмитент — кыргызстанская Old Vector LLC (Кыргызстан к 2025 году выдал 126+ криптолицензий)

• Резервный банк — Промсвязьбанк (ПСБ), кастодиан депозитов под привязку токена

• Биржа — Grinex, зарегистрирована в Кыргызстане в декабре 2024 года

Под капотом: оператор платформы A7 LLC на 51% принадлежит Илану Шору — осуждён в 2017 году за хищение $1 млрд из трёх молдавских банков. Вторым акционером выступает сам ПСБ — под западными санкциями с 2018 года, специализируется на обслуживании оборонного сектора.

Garantex → Grinex: заранее спланированный переход

Garantex — российская биржа, работала с 2019 года. По данным Министерства юстиции США, за шесть лет через неё прошло не менее $96 млрд. Обслуживала группы-вымогатели (Conti, Black Basta, Ryuk, Play), даркнет-маркетплейсы, структуры, аффилированные с КНДР.

6 марта 2025 года Секретная служба США совместно с Германией и Финляндией изъяла домены Garantex и заморозила $26 млн через Tether — юридическим запросом, без движения на блокчейне.

Ключевой факт: Grinex зарегистрирован в декабре 2024 года — за три месяца до ликвидации Garantex. Meer.kg — 9 декабря 2024 года. Кошельки Garantex начали перемещать средства в A7A5 в январе 2025 года. Казначейство США подтвердило: представители Шора лично встречались с руководством Garantex для подготовки перехода. Это не реакция на форс-мажор — это плановая миграция инфраструктуры.

После ликвидации Garantex его клиенты перешли на Grinex. Им вернули 2,5+ млрд рублей в ранее замороженных активах — уже не в USDT, а в A7A5.

Как работала схема технически

Основная пара на Grinex — A7A5/USDT. Маршрут для российской компании:

Рубли → A7A5 (через Grinex) → USDT → долларовая ликвидность

Полностью за пределами банковской инфраструктуры, без корреспондентских счётов.

Торговая активность концентрировалась с понедельника по пятницу — паттерн B2B расчётов, не розничной торговли. За 2025 год $1,46 млрд в A7A5 конвертировано в другие стейблкоины.

Пиковый суточный объём к августу 2025 года — $1,5 млрд. Суммарный объём транзакций к маю 2026 года — $119,7 млрд (Chainalysis). Капитализация — ~$550 млн, около 41% рынка нон-долларовых стейблкоинов (CoinTurk, май 2026).

Вторая площадка — биржа Meer (CJSC Tengricoin). По данным TRM Labs, связана с операциями группировки Хути и молдавской информационной операцией InfoLider.

Хронология санкций

Апрель 2022 — первые санкции США против Garantex

6 марта 2025 — ликвидация Garantex, арест Бесчекова в Индии

14 августа 2025 — OFAC: SDN-лист — Old Vector, A7 LLC, Grinex, три руководителя. Госдеп — вознаграждение до $5 млн за Мира Серда

20 августа 2025 — OFSI (Великобритания): санкции против Grinex, Old Vector, Meer

23 октября 2025 — ЕС, 19-й пакет: прямой запрет токена A7A5. Суточный объём торгов падает с $1,5 млрд до ~$500 млн

15–16 апреля 2026 — с 54 кошельков Grinex выведено ~$13,7—15 млн в USDT, биржа закрывается

23 апреля 2026 — ЕС принимает 20-й санкционный пакет

24 мая 2026 — криптомеры 20-го пакета вступили в силу — тотальный запрет

Апрельский инцидент: взлом, false flag или инсайдерский вывод?

Официальная версия Grinex — «беспрецедентная кибератака спецслужб враждебных государств».

Версия по данным блокчейн-криминалистики: выведенные USDT немедленно конвертированы в TRX и ETH через DEX SunSwap на TRON — ту самую площадку, которую Garantex использовал для пополнения горячих кошельков.

Это принципиально, потому что государственные изъятия работают иначе: когда Секретная служба изымает стейблкоины, она направляет юридический запрос эмитенту и замораживает их глобально — без движения на блокчейне. Именно так была ликвидирована Garantex. Конвертация через DEX в нефиксируемые активы — это не профиль государственной конфискации.

TRM Labs идентифицировало около 70 адресов атакующего. Официальная версия пока не подтверждена ни одной независимой стороной.

Практическое последствие для пользователей: средства заморожены. Grinex опубликовал список 54 кошельков. Любые самостоятельные попытки перевести средства с этих адресов могут квалифицироваться как нарушение санкционного режима — вне зависимости от того, является ли пользователь жертвой.

20-й пакет ЕС: от точечных ударов к категориальному запрету

Предыдущие пакеты работали точечно: назвать конкретную платформу, конкретный токен, конкретных лиц. 20-й пакет меняет подход — от поимённых запретов к категориальному запрету всей отрасли. Вступили в силу 24 мая 2026 года.

Что запрещено:

• Любые транзакции с криптоплатформами (CASP) и DeFi-протоколами, зарегистрированными в России или Беларуси — независимо от того, внесена ли конкретная площадка в список. Первый секторальный запрет в криптосфере в истории ЕС.

• Стейблкоин RUBx и цифровой рубль (CBDC) добавлены в список запрещённых токенов превентивно — до запланированного запуска CBDC в сентябре 2026 года.

• Платёжные агенты в третьих странах, обслуживающие российские трансграничные платежи, — под запретом.

• «Неттинговые транзакции» с российскими агентами запрещены прямо.

• Кыргызстан стал первой страной, против которой ЕС применил инструмент противодействия обходу санкций через криптоюрисдикцию.

До 20-го пакета европейская компания могла работать с кыргызской площадкой, не внесённой персонально в санкционный список — это была серая зона. С 24 мая серой зоны нет.

Горизонт 2027: с 10 июля 2027 года EU Anti-Money Laundering Regulation распространит на криптосервисы те же AML/CFT-требования, что действуют для банков.

Правовой статус A7A5 в России: двойная незаконность

Токен незаконен не только по западным санкциям, но и по российскому праву.

Иностранный стейблкоин с эмитентом за пределами РФ не является цифровым финансовым активом (ЦФА) по ФЗ-259. Банк России последовательно запрещает использование криптовалют как платёжного средства. Компании, использовавшие A7A5 в расчётах, потенциально нарушили:

• Ст. 15.25 КоАП + 173-ФЗ (валютное регулирование) — штраф до 100% суммы операции

• Ст. 7 ФЗ-115 (ПОД/ФТ) — блокировка операций банком, передача в Росфинмониторинг

• Ст. 214.10 НК РФ (налог на криптоактивы) — доначисления, штрафы до 40%

Пострадавшие пользователи оказываются в ловушке: заявить о потере средств в российской юрисдикции — значит привлечь внимание к природе самих операций.

Что это меняет

Публичный блокчейн не даёт анонимности. Вся транзакционная история с момента запуска восстановлена тремя независимыми компаниями. OFAC имеет полные данные в реальном времени. Граф транзакций на публичном блокчейне восстанавливается полностью.

Юрисдикция регистрации не защищает. Кыргызстан с либеральными лицензиями не защитил ни одного участника схемы после того, как экономическая функция платформы была установлена.

Санкции теперь действуют по принципу «знай своего эмитента». Не только KYC контрагента — обязательна проверка резервного банка и конечных бенефициаров токена.