作者：Anita @anitahityou

在西方切断俄罗斯与 SWIFT 连接的三年后，克里姆林宫并没有陷入金融窒息。相反，莫斯科联邦大厦里正在运转一台庞大的“影子金融机器”。

这台机器不再依赖摩根大通，也不惧怕美元冻结指令。根据美国财政部文件、区块链分析报告以及 ICIJ 的调查数据，这台机器大致由三层齿轮咬合而成：

Garantex（黑市枢纽）、Cryptex（隐秘备份）与 Exved / A7 体系（国家级 B2B 通道与“链上卢布”）。

不死鸟 Garantex —— 黑帮与石油资本的交叉点

在美国财政部的制裁名单上，Garantex 是一个早已标红的名字；在俄罗斯的灰色贸易与资本外逃体系里，它则是不可或缺的“总清算所”。

1. 表面是一家交易所，底下是两条暗河

公开信息显示，Garantex 2019 年在莫斯科成立，注册办公室位于莫斯科地标建筑联邦大厦，由 Stanislav Drugalev 和 Sergey Mendeleev 等人联合创立。2022 年 4 月，它因与暗网市场 Hydra、勒索软件 Conti 等关联交易，被美国 OFAC 制裁，至少 1 亿美元的交易被直接认定为与犯罪活动相关，但在制裁之后，它依然是“俄罗斯资金进出世界的主要通道之一”。

ICIJ 的调查把镜头推进到股权结构之后，画面开始变形：

  • 与 Garantex 深度绑定的一家公司名为 Fintech Corporation——它既是 Garantex App 的所有者，也是“Garantex Academy”等品牌的运营主体；
  • 俄罗斯公司登记记录显示，Fintech 持有一家讨债公司 “Academy of Conflicts” 50% 股权，另一半则由被判敲诈勒索罪、曾因勒索团伙被判入狱七年的“帮派头目” Alexander Tsarapkin 控制；
  • Fintech 的关键股东 Pavel Karavatsky 曾任职于 Peresvet 银行董事会，而这家银行后来被 Rosneft（俄罗斯国家控股石油公司） 接管；Fintech 早期还沿用了 Rosneft 物流子公司相关的联系信息和邮箱域名。

    • 站在公司登记这条冷冰冰的纸链上往回看，是 国家石油资本 + 暴力讨债公司 + 被制裁的加密交易所。

    这并不等于说“Rosneft 在操盘 Garantex”，但足以说明，Garantex 能够在 OFAC、Tether、欧盟三面夹击后继续吞吐数十亿美元规模的稳定币流动性，并不是单纯靠“技术和创业精神”。

    它是一台嵌在更大国家—灰色资本网络里的中枢齿轮。

    Cryptex —— 在 Garantex 侧翼游走的“B 计划”

    当 Garantex 成为监管聚光灯下的样本，“只做它不做别的”对黑色与灰色资金来说就太危险了。市场会自然长出备份线路，Cryptex 就是其中最典型的一条。

    1. 被 OFAC 点名的“隐身兑换机”

    Cryptex 表面同样是一家“俄罗斯加密货币兑换平台”，支持法币与虚拟资产的即时互换。但在 2024 年 9 月 26 日，美国财政部 OFAC 把它与其运营者 Sergey Sergeevich Ivanov 一起拉入制裁清单，指控它为，“诈骗商店（fraud shops）、勒索软件组织、暗网市场以及其他犯罪行为提供洗钱和结算服务。”

    Chainalysis 的链上分析，自 2018 年以来，Cryptex 处理了大约 58.8 亿美元 的加密货币交易，其中相当一部分来自“高风险乃至明显非法”的来源地址，与 Ivanov 关联的另一平台 PM2BTC 被 FinCEN 认定为“主要洗钱关切对象（primary money laundering concern）”，将近一半业务与犯罪活动相关。

    如果说 Garantex 更偏向“俄罗斯境内外的卢布—稳定币总清算池”，Cryptex / PM2BTC 的位置则偏向“更轻、更匿名的犯罪洗钱入口”。

    2. 被打不死的，并不是某一家平台，而是一整种结构

    从结构上看，Cryptex 扮演的是典型的 “侧翼替身”：当 Garantex 的链上地址被一批批拉黑时，许多暗网店铺、诈骗团伙、勒索软件操盘手会把结算渠道切向 Cryptex 或 PM2BTC 这样的无 KYC 兑换器；而当 Cryptex 自身被制裁，新的“Cryptex 2.0”又会挂着别的名字出现。

    这是一种“去中心化逃避”（decentralized evasion）模式：

    (1)监管打掉的是名字，市场长出来的是模式本身。

    (2)在这张网里，Garantex 是重量级的主机；

    (3)Cryptex 和 PM2BTC 则是专门负责“接脏钱、洗一遍再往 Garantex 或其他通道丢”的前端节点。

    Exved、A7A5 与 PSB —— 主权级“影子银行”的雏形

    如果说 Garantex 是黑市，Cryptex 是灰产，那么 Exved + A7 / A7A5 + PSB 这一组，则更接近一个国家在链上的实验室工程。

    它不是用来逃单一笔钱，而是用来重写“俄罗斯对外如何付钱”这件事。

    1. Exved：披着合规外衣的 USDT B2B 通道

    2023 年 12 月，一家名为 Exved 的“数字结算交易所”在莫斯科低调上线。

    官方定位很简单：

    为俄罗斯本地法人（企业）提供跨境数字支付服务，

    b . 支持使用 Tether 的 USDT 完成对外结算。

    几乎所有公开报道都强调三个点：Exved 专门面向出口、进口企业，不是散户；它为企业提供一个界面，在前端显示的可能是“美元、USDT 或非居民卢布（offshore ruble）”，后台则通过离岸账户和合作机构完成最终清算；项目技术上由 InDeFi Smart Bank 团队参与，且获得了俄罗斯央行与联邦金融监测局（Rosfinmonitoring）的批准。

    从监管叙事来看，Exved 是一个带 KYC 的创新试点。

    从结构上看，它更像是：在传统银行被制裁锁死之后，为企业搭出的“合规外壳 + 稳定币通道”。

    它并不直接负责发行什么新币，而是把现有的 USDT 纳入一个被国家承认的 B2B 外衣之下。

    2. A7 与 A7A5：卢布版“影子稳定币”的真正登场

    如果说 Exved 还停留在“借用 USDT 做跨境结算”的层面，那么 A7 / A7A5 则是下一步——把卢布本身上链。

    Elliptic 的《A7 泄密》报告，把这套系统拆得很清楚：

  • A7 是一家专门面向俄企做跨境支付与制裁规避的集团公司；
  • 51% 股权由摩尔多瓦籍寡头 Ilan Shor 持有——他因 2014 年莫尔多瓦银行业“大洞案”被定罪，并因替俄罗斯破坏摩尔多瓦选举被美国制裁；
  • 另一大股东则是俄罗斯国有防务银行 Promsvyazbank（PSB）。
  • A7A5 是 A7 开发的 卢布稳定币：
  • 发行主体是注册在吉尔吉斯斯坦的 Old Vector LLC；
  • 每一枚 A7A5 号称 1:1 由存放在 PSB 账户中的卢布存款支撑；
  • 截至 2025 年中，流通中的 A7A5 约 416 亿枚，总交易额约 680 亿美元；
  • 路透援引 Elliptic 与 TRM Labs 数据称，A7A5 的累计转账规模已突破 400 亿美元，每日成交高峰超过 10 亿美元，市值在两周内从 1.7 亿飙升至 5.21 亿美元。

    • 更关键的是，它与 USDT 之间并非替代关系，而是一种 “双层结构”：

  • 从 Elliptic 披露的内部聊天记录看，A7 员工讨论过用 至少 10 亿~20 亿美元的 USDT 为 A7A5 在各类交易所做市——先用 USDT 砸出流动性，再把筹码换成 A7A5，使其看起来“像一个有深度的稳定币市场”；
  • 2025 年 7 月，A7 官方 Telegram 频道直接宣布向 A7A5 DEX 注入 1 亿美元等值 USDT 流动性，以应对市场对“ A7A5 ↔ USDT 最优价”的需求。

    • 在这套组合拳下，A7A5 的角色变得非常清晰：它是一个挂靠在 PSB 资产负债表上的“链上卢布负债”，用 USDT 做信用引擎，以规避 Tether 冻结风险。

    对俄罗斯企业而言，这意味着即便被踢出 SWIFT，银行账户难以完成跨境支付，仍然可以：

    卢布 → 存入 PSB → A7A5 → 在链上结算货款 → 再换回当地法币或 USDT。

    从外部看，这是一枚技术产品，从地缘政治的视角看，它更像是 在 SWIFT 体系之外搭建的“卢布版影子央行管道”。

    Elliptic 的“A7 泄密”报告里，有一段格外扎眼：

  • A7 集团不仅替俄企绕路买零部件、谈运费，还被用来支持 摩尔多瓦境内的政治工程；
  • 泄露文件和链上记录显示，Shor 旗下的资金通过稳定币，流向了一套名为 “Taito” 的应用与组织网络，用于向政治活动参与者发放报酬、支付宣传费用；
  • 美国和欧盟在制裁理由中，明确指控 Shor “利用资金和假信息网络破坏摩尔多瓦民主”，而 A7 与其加密通道被视为这一活动的重要基础设施之一。

    • 这并不意味着我们可以简单下结论说“PSB + A7A5 = 直接给某个地区选民发 USDT 买票”，公开材料还不足以把线画得如此细。

    但可以肯定的是，同一套金融底盘，既在帮俄罗斯企业买货、绕制裁，也在为政治影响力行动提供资金分发工具。

    当主权银行（PSB）、影子支付集团（A7）和链上稳定币（A7A5）绑在一起时，

    钱已经不仅仅是“经济变量”，而是可以跨境、可编程的 地缘政治武器。

    SWIFT 之下是美元，SWIFT 之外是影子网络

    如果把这一切抽象成一张图，你会看到这样的结构：

  • Garantex： 把俄罗斯散户、灰色贸易、黑钱以及一部分能源相关资金，汇聚成一个 “卢布 ↔ 稳定币” 黑市总清算池；
  • Cryptex / PM2BTC 一类的无 KYC 兑换器： 为勒索软件、诈骗店铺和部分受制裁主体，提供“上车与洗白”的前端入口；
  • Exved + A7 / A7A5 + PSB： 则是把这张网从“民间与黑色”延伸到了 “半官方的 B2B 支付” 与 “链上卢布主权工程”——把原本只能在央行资产负债表上运算的东西，拆分成一枚可以在 Tron、以太坊上跳跃的代币。

    • 在这个网络中，USDT 是血液，PSB 的卢布存款是骨架，Garantex / Cryptex 是毛细血管，而 A7A5 则是新长出来的一枚心脏瓣膜——它的存在，就是为了让这套循环在 SWIFT 之外依然跳动。

    这不是对制裁的一句调侃，而是一场关于全球金融秩序上限的压力测试。

    当一个被逐出 SWIFT 的大国，开始熟练使用稳定币、影子平台和自有“链上卢布”来完成贸易与政治工程时，问题已经不再是：“俄罗斯能不能被封杀？”，而是：“在美元与 SWIFT 之外，会不会长出一套永远打不干净的金融下水道？”

    而莫斯科联邦大厦里那台正在运转的机器，只是这条下水道的第一段。

    参考资料

    <1>https://home.treasury.gov/news/press-releases/jy0713

    <2>https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-list-data-formats

    <3>https://www.icij.org/investigations/shadow-money/

    <4> FinCEN – Advisory FIN-2023-A002

    <5>https://tass.ru/ekonomika

    <6>OFAC Notice – September 26, 2024

    <7>U.S. Treasury Press Release – April 5, 2022

    <8>Chainalysis Crypto Crime Report 2023

    <9>https://cryptonews.com/news/russias-exved-launches-cross-border-payment-service-powered-by-tethers-usdt-stablecoin

    <10> https://en.wikipedia.org/wiki/Garantex?utm_source=chatgpt.com

    <11>https://www.chainalysis.com/blog/ofac-sanctions-russian-exchange-cryptex-uaps-fraud-shop-2024/?

    <12> https://zh.spaziocrypto.com/wen-ding-bi/e-luo-si-wen-ding-bi-a7a5-zai-4-ge-yue-nei-liu-dong-93-yi-mei-yuan/