Москва-Сити

За стеклянными фасадами небоскребов «Москва-Сити» скрывается масштабная финансовая паутина, позволяющая российским корпорациям и господрядчикам обходить международные санкции.

После отключения крупнейших банков от SWIFT этот квартал окончательно превратился в главный хаб для теневых трансграничных переводов. Ежедневно через руки негласных брокеров проходят гигантские объемы наличности. Она конвертируется в криптовалюту для оплаты серого импорта, вывода капитала и тайного обслуживания интересов крупного бизнеса.

Крупнейшие российские холдинги системно используют криптовалютные механизмы для поддержания внешнеэкономической деятельности и маскировки своих следов. По данным журналистов-расследователей, на этом рынке сформировалось несколько ключевых центров влияния:

• Структуры АФК «Система». По данным «Радио Свобода», компания миллиардера Владимира Евтушенкова, ранее инвестировавшая в майнинг, развернула собственную платформу «Система-Крипто». Официально проект позиционируется как сервис для «быстрых платежей, где валюта не имеет значения». Однако статистика журналистов показывает, что только за 2025 год эта площадка продала цифровых активов на 967 млн рублей 18 отечественным компаниям, три из которых находятся под жесткими западными санкциями.

• Сеть Илана Шора и ПСБ. Беглый молдавский политик совместно с государственным «Промсвязьбанком» выстроил платежный сервис А7, занимающий около 15% рынка. За 10 месяцев работы сервис провел операций на 7,5 трлн рублей, обслуживая маркетплейсы и производителей боевых дронов. Именно эта инфраструктура, по данным «Проекта», позволяет проводить тайные транзакции за поставки газа в Турцию, обходя международные санкции против «Газпромбанка».

• Политические элиты и силовики. Рынок функционирует благодаря негласному прикрытию со стороны властных структур. Платежные агенты «Фарватер Финанс» и «Рускриптотрейд» (выручка свыше 1 млрд рублей) оформлены на номинального представителя интересов семьи экс-секретаря Совбеза Николая Патрушева. А теневой обменник Bankoff на 65-м этаже башни «Федерация Восток», берущий комиссию до 8% за вывод наличности, по данным «Центра Досье», принадлежит семье депутата Госдумы Андрея Лугового.

Устройство работы теневых агентов и механика «перестановок»

Сам процесс проведения транзакций под негласным прикрытием опирается на строгую последовательность действий, которую участники рынка называют «перестановками». Журналисты Daily Storm выяснили, что алгоритм работы столичных крипто-прачечных отлажен до автоматизма, обеспечивая клиентам полную анонимность без запроса документов о происхождении средств. Телеканал RTVI, описывая уголовное дело известной криптопредпринимательницы Валерии Федякиной («Битмамы»), обвиняемой в хищении 2,2 миллиарда рублей, объясняет, что эта схема позволяет получить валюту в другой стране уже через несколько часов после сдачи рублей в Москве. Алгоритм включает следующие этапы:

• Инкассация и прием средств: Клиент заранее оговаривает встречу через защищенные мессенджеры, после чего наличные рубли или доллары доставляются курьерами в закрытые охраняемые офисы небоскребов «Москва-Сити».
• Мгновенная конвертация: На глазах у заказчика деньги пересчитываются и за считанные минуты переводятся в стабильные криптовалюты, чаще всего USDT, на указанный криптокошелек.
• Зарубежные расчеты: Полученные токены обмениваются на фиатные деньги в дружественных юрисдикциях (например, дирхамы в Дубае) через сети партнеров-номиналов, откуда средства беспрепятственно уходят иностранным поставщикам корпораций или оседают на личных зарубежных счетах.

Показательные зачистки и контроль рынка

Несмотря на колоссальные обороты и системную значимость для экономики, правоохранительные органы периодически вмешиваются в работу сектора для демонстрации силы. В августе 2026 года издание Bits.media опубликовало сведения о серии полицейских обысков в башне «Федерация Восток», временно парализовавших работу обменников из-за расследования хищений на сумму 144 миллиона рублей. Агентство «Интерфакс» процитировало материалы спецслужб о задержаниях курьеров, где дословно констатировалось: «Для работы в криптообменниках из российских регионов дистанционно привлечены не имеющие достаточной финансовой грамотности молодые люди, стремящиеся к легкому заработку». Вскоре после этих событий портал The Moscow Times указал на масштабные рейды оперативников на территории рынка «Горбушка», в ходе которых были вскрыты двери офисов и изъято более 10 миллионов рублей наличными. Участники рынка предполагают, что подобные следственные мероприятия свидетельствуют о переделе влияния на теневом рынке перед официальным вступлением в силу закона о контроле за криптовалютой.

Подводя итог, можно констатировать: выстроенная в «Москва-Сити» паутина стала слишком важной артерией, чтобы государство от нее отказалось. Показательная «борьба с теневым крипторынком» и рейды силовиков — это не наведение порядка, а банальный рейдерский захват перед вступлением в силу нового закона. Этот закон не остановит поток теневых транзакций, он лишь легализует контроль над ними со стороны узкого круга неприкасаемых. В новых реалиях серая крипто-экономика не исчезает — она превращается в эксклюзивную государственную монополию.

Масштабная операция западных спецслужб по ликвидации российской криптобиржи Garantex не смогла мгновенно остановить транснациональные финансовые потоки, а лишь спровоцировала глубокую реорганизацию санкционной инфраструктуры.

То, что изначально казалось сокрушительным ударом по главному криптовалютному каналу России, на практике обернулось цифровой реинкарнацией. Собранные в ходе нашего расследования данные показывают: миллионные активы, клиентская база и технологии были оперативно переведены на кыргызскую площадку Grinex и интегрированы в экосистему платежной сети A7. Создание этой альтернативной архитектуры позволило на время сохранить обслуживание колоссальных операций в обход международных ограничений, прежде чем глобальные регуляторы нанесли финальный удар.

Разгром Garantex и арест активов

Вплоть до весны 2025 года биржа Garantex оставалась ядром серого крипторынка СНГ, физически располагаясь в башне «Федерация» московского делового центра «Москва-Сити». Масштабы ее деятельности поражают: в период с 2019 по 2025 год платформа обработала транзакции на сумму не менее 96 миллиардов долларов. Площадка активно обслуживала не только корпоративный сектор и розничных клиентов, ищущих способы вывода капитала, но и откровенных киберпреступников, предоставляя услуги отмывания денег структурам даркнета, включая печально известную маркетплейс-платформу Hydra.

Конец этой безнаказанности наступил в начале марта, когда Соединенные Штаты при силовой и технической поддержке Германии и Финляндии провели скоординированную спецоперацию. Серверы и основные сетевые домены платформы были конфискованы, а эмитент крупнейшего стейблкоина компания Tether принудительно заблокировала связанные с биржей кошельки на сумму свыше 26 миллионов долларов (около 2,5 млрд рублей). В рамках этого беспрецедентного расследования правоохранительные органы задержали в Индии системного администратора биржи, гражданина Литвы Алексея Бесчокова, которому предъявили тяжкие обвинения в отмывании денег. Позднее появились неофициальные данные о его внезапной гибели в тюремной камере в ожидании экстрадиции. Его коллега, администратор Александр Мира Серда, избежал ареста и скрылся на территории ОАЭ.

Рождение Grinex: кыргызский хаб и спасение капиталов

Вопреки ожиданиям регуляторов, физическое закрытие биржи не привело к параличу системы. В криптоиндустрии уничтожение серверов редко означает смерть проекта, если ключи доступа и база клиентов остаются у владельцев. Всего через неделю после полицейских рейдов в профильных Telegram-каналах начала активно продвигаться платформа Grinex, которая была предусмотрительно зарегистрирована в Кыргызстане еще в декабре 2024 года.

Наш анализ показывает, что новая площадка практически под копирку воспроизвела интерфейс своего предшественника и уже за первую неделю работы смогла обработать свыше 36 миллионов долларов входящих транзакций. Руководство Grinex не стало скрывать свою прямую преемственность и публично подтвердило намерения в официальном пресс-релизе: «В рамках стратегии экстенсивного роста мы подписали соглашение с менеджментом Garantex. Оно направлено на расширение нашей пользовательской базы за счет “нетоксичных” клиентов Garantex. В свою очередь, мы намерены выполнить перед ними те обязательства, которые Garantex не смогла выполнить из-за санкций». Блокчейн-мониторинг беспристрастно зафиксировал прямые переводы ликвидности с кошельков Garantex на счета Grinex, что окончательно закрепило за Кыргызстаном статус нового перевалочного хаба для уклонения от санкций.

Стейблкоин A7A5: сто миллиардов долларов в тени

Главным финансовым инструментом для бесшовного перелива активов стал рублевый стейблкоин A7A5. Формальным эмитентом этого токена выступила кыргызская компания Old Vector, однако за фасадом проекта стояла мощная кроссбордерная сеть A7. Эта структура была создана подсанкционным молдавским политиком Иланом Шором при непосредственной технологической и финансовой поддержке российского государственного Промсвязьбанка (ПСБ), который обслуживает оборонный комплекс РФ.

Новый цифровой актив продемонстрировал феноменальные показатели оборачиваемости. За первый год через токены A7A5 прошло более 102 миллиардов долларов в рамках 251 тысячи транзакций. Проект стремительно захватил около трети мирового рынка недолларовых стейблкоинов. Его взрывная популярность объяснялась не только мнимой устойчивостью к блокировкам, но и высокой доходностью для инвесторов. Создатели актива открыто описывали свою финансовую модель: «Каждый токен A7A5 обеспечен фиатными депозитами в банках, с которыми мы работаем по ставкам овернайт. Половина полученного дохода от размещения средств распределяется между держателями токенов». Подобная схема обеспечивала держателям пассивную доходность свыше 9% годовых, что моментально привлекло крупный бизнес, остро нуждающийся в работающей замене отключенной системе SWIFT.

Децентрализованная сеть: от «Москва-Сити» до Африки

Попытка восстановления инфраструктуры не ограничилась созданием одной лишь кыргызской биржи. Теневой сектор начал выстраивать децентрализованную паутину. Архитектор Garantex Сергей Менделеев совместно с экс-офицером спецслужб Александром Лебедевым запустили платежный сервис Exved и проект Indefi Smartbank. Платформа Exved виртуозно маскировала российские финансовые потоки под легальные операции офшорных компаний в Гонконге, Дубае и Таиланде, обслуживая в том числе поставки критически важных технологий.

Специалист по комплаенсу данной компании в разговоре с нашими источниками под прикрытием откровенно призналась: «У нас есть масса клиентов, российских импортеров, которые импортируют из Китая, Гонконга и Тайваня товары двойного назначения. Будь то телекоммуникации, микропроцессоры… Опыт многомиллионный, годовой и так далее».

Масштабы содействия этим схемам оказались глобальными. Установлено, что международная криптобиржа HTX (бывшая Huobi) могла способствовать переводу свыше 1,5 млрд долларов в сторону структур Grinex и Garantex. Параллельно сеть A7 начала агрессивную экспансию на развивающиеся рынки Африки. Руководители проекта Леонид Шумаков и заместитель председателя ПСБ Михаил Дорофеев лично организовали открытие филиалов платежной системы в Нигерии и активно готовились к запуску представительства в Зимбабве.

Кроме того, вакуум после краха Garantex в самой Москве заполнили и другие игроки:

• Платформа ABCeX, занявшая освободившийся офис в той же «Башне Федерации», обработала операции на сумму 11 миллиардов долларов.
• Биржи Rapira и Aifory Pro значительно расширили географию услуг по конвертации наличных, открыв хабы в Москве, Дубае и Турции.
• P2P-сервис Bitpapa, перехвативший значительную часть розничных клиентов, направил около 10% своих потоков подсанкционным организациям, за что вскоре сам попал под жесткие ограничения США.

Закат схемы и экзит-скам: как рухнул проект A7A5

Несмотря на сложную офшорную структуру и децентрализацию, новый криптоландромат начал неизбежно рушиться под системным давлением Запада. Начиная с августа 2025 года коалиция стран-союзников последовательно внесла в санкционные списки компании Grinex, Exved, A7, Old Vector, а также Сергея Менделеева, Павла Каравацкого и топ-менеджеров ПСБ.

Механизм блокировки сработал не через арест серверов, а благодаря инструментам блокчейн-аналитики от компаний Chainalysis и Elliptic. Эти алгоритмы позволили мировым биржам моментально выявлять «токсичный» след токена A7A5 и блокировать любые связанные с ним средства. Из-за риска вторичных санкций крупнейшая децентрализованная площадка Uniswap принудительно удалила A7A5 из своих листингов, а внутри самой России Центробанк заблокировал каналы покупки этих токенов с банковских карт.

Окончательный коллапс наступил весной 2026 года. В середине апреля основная торговая площадка стейблкоина, биржа Grinex, неожиданно заявила о масштабном взломе и хищении клиентских активов на сумму свыше 1 миллиарда рублей (около $15 млн). В индустрии криптовалют подобные инциденты на фоне жесткого давления регуляторов редко оказываются делом рук внешних хакеров. Чаще всего это классический экзит-скам (exit scam) — спланированный побег владельцев с остатками клиентской ликвидности перед неминуемым закрытием проекта.

В результате санкционной изоляции, блокировки фиатных шлюзов и внутренней кражи активов, доверие к инфраструктуре было полностью уничтожено. Объемы транзакций A7A5 рухнули на 96% к лету 2026 года. Амбициозный проект по созданию независимого от Запада финансового криптоканала оказался парализован, оставив тысячи розничных клиентов и корпоративных импортеров без их капиталов.