MKAN Coin: глобальное теневое возрождение Garantex

Материал подготовила:
Кристине Багдасарян

При участии:
Ильи Шуманова, Кирилла Горлова, Влада Нетяева

Блокчейн-анализ:
Шарад Вьяс, OCCRP

Редактор:
Григорий Слободзян

Фактчекинг:
Наталья Коротоножкина

Иллюстрации: М.Г.

Юридическая проверка:
Кирилл Горлов, Г.М.

Мы благодарны за поддержку и помощь:
Бруно Брандану, Жанайне Паван, Transparency International Brazil,
Crystal Intelligence,
OCCRP

Мы запросили комментарии у ряда организаций и лиц, упомянутых в расследовании, включая Bank of China, DBS Hong Kong, J.P. Morgan Hong Kong, Deutsche Bank Hong Kong, Fintech Corporation, Exved, Paysol, Сергея Менделеева и Сергея Куницу. Не со всеми фигурантами расследования удалось связаться.

К весне 2025 года мы уже завершили расследование Exved: узнали, как устроена их агентская схема, как они прячут криптоследы, скрываются от западных регуляторов, обходят санкции и снабжают Россию товарами двойного назначения. Мы продолжили изучать других преемников Garantex, которые проявлялись тут и там с 2022 года, когда компанию внесли в санкционные списки. Мы нашли их следы в ОАЭ, Бразилии, Кыргызстане, Испании, Таиланде и Грузии.

В это время, в марте 2025-го, в открытом доступе незаметно появился сайт, на котором была выложена одна из самых разоблачительных утечек, связанных с российским криптоландроматом. Безо всякого внимания СМИ сайт разместил сотни файлов – утёкшие email-переписки, внутренние чаты, сканы паспортов, счета поставщиков и истории криптотранзакций, охватывающие период с 2021-го по конец 2024 года.

Материалы происходили из почтовых ящиков двух сотрудников, работавших в московских офисах Garantex и Fintech. Один отвечал за финансы и документооборот, второй был ассистентом руководства и офис-менеджером, координировавшим логистику и внутренние операции. Документы охватывали не только внутреннюю кухню Garantex, но и сеть структур-преемников, давая беспрецедентное представление о том, что произошло после санкций против компании. ► Развернуть

Основная юридическая и сервисная инфраструктура Garantex по-прежнему сосредоточена в ООО «Финтех Корпорейшн», зарегистрированном в Москве. Эта компания выступала центральным узлом в операциях Garantex до введения санкций и имела связи с «Роснефтью», государственной нефтяной компанией России, а также с фигурами, близкими к приближенному к Кремлю Игорю Сечину. ООО «Финтех Корпорейшн» также является зарегистрированным юридическим лицом проекта Garantex Academy, направленного на повышение криптографической грамотности, но в широких кругах рассматриваемого как часть PR-стратегии биржи.

Мы сверили десятки уникальных деталей – сопоставили сканы паспортов с официальными данными, проверили криптокошельки по блокчейну, подтвердили договоры аренды офисов и внутренние записки. Документы стабильно совпадали с открытыми источниками, почти не оставляя сомнений, что данные в утечке достоверны.

Материалы подтвердили несколько давних подозрений и многие наши находки. Пришла пора собрать всю картину.

От разгрома к возрождению

После того как в 2022 году регуляторы США, ЕС и Великобритании занесли Garantex в санкционные списки, незаметно появился новый бренд – сначала в Дубае, потом в Бразилии, Кыргызстане, Испании, Таиланде и Грузии. Этот бренд, MKAN Coin, предлагал тот же продукт, который Garantex довёл до совершенства: бесшовный обмен криптовалюты на наличные через Telegram для россиян, выводящих капитал за границу.

Новым было лишь название. Инфраструктура, персонал, боты и модели поведения остались прежними. MKAN Coin не возник на пустом месте – он унаследовал и под новым именем воспроизвёл отмывочную схему Garantex, расширив её в децентрализованную глобальную сеть, способную пережить санкции и проверки.

В отличие от Exved, который является следующей итерацией Garantex, MKAN скорее ощущается как перевоплощение под новой вывеской и юридической оболочкой, достаточно отдалённое, чтобы скрыть свои корни.

Мохаммад Халифа

Мохаммад Халифа, ранее управленец Garantex Europe и топ-менеджер в Dubai International Financial Centre, является одной из фигур, стоящих за MKAN Coin. Согласно испанскому бизнес-реестру, до января 2024 года Халифа значился содиректором Indefiti EU – крипто-ориентированной компании, зарегистрированной в Испании.

Утёкшие файлы подтвердили его прямое участие: Халифа регулярно фигурировал во внутренней переписке, ездил в командировки в Россию с сотрудниками Garantex и был привязан к десяткам криптокошельков, указанных в найденных таблицах. Его роль была далеко не периферийной – он находился в ядре операций.

В марте 2023 года Мохаммад Халифа выложил в соцсети фотографию по случаю запуска MKAN Coin в Кыргызстане: рукопожатие с кыргызским чиновником, объявляющим о начале работы платформы. В подписи с гордостью говорилось о расширении группы в «финтех, страхование, крипторешения и логистику».

Менее чем через два года, в феврале 2025-го, Госслужба финансовой разведки Кыргызской Республики издала Приказ №29, которым несколько компаний было внесено в «Перечень лиц, групп, организаций, в отношении которых имеются сведения об их участии в легализации (отмывании) преступных доходов». Среди них значилась Crypto360, компания, зарегистрированная в 2023 году по тому же техническому адресу, что и MKAN Кыргызстан.

Crypto360 – вовсе не случайный стартап. Компания оформлена на Марию Аграновскую, известного юриста российской криптоиндустрии и давнюю соратницу Сергея Менделеева. Примечательно, она вместе с Менделеевым также указана администратором Telegram-группы «Юристы ВЭД», связанной с Exved.

Хотя Crypto360 изначально попала в правительственный «чёрный» список, вскоре её оттуда тихо убрали, что породило новые вопросы о её политических и институциональных связях.

Бразилия и Марбелья: отголоски Indefiti и SmartBank

Мы выяснили, что структуры под брендом Indefiti появились в Бразилии и Испании, перекликаясь с идеями проекта InDeFi SmartBank – партнёра Exved в сфере децентрализованных финансов (DeFi), основанного Сергеем Менделеевым совместно с Александром Лебедевым (экс-офицером КГБ и СВР).

Хотя Indefiti Brazil и Indefiti EU в Марбелье не являются точными копиями InDeFi SmartBank, их объединяет общая цель – создание децентрализованной небанковской финансовой инфраструктуры, обходящей традиционный финансовый надзор.

В Испании Мохаммад Халифа числился содиректором Indefiti EU до начала 2024 года, хотя подробностей о деятельности этой структуры мало.

Данные из Бразилии связывают Indefiti Brazil с MKAN Coin через общих участников, среди которых Джимили Владимир Дантас Феррейра, руководящий компанией в Бразилии. Эти пересечения указывают на возможную координацию между двумя сетями.

Судя по внутренней переписке, главной амбицией InDeFi SmartBank было выпустить и продвинуть крипторубль – токенизированный рубль, который стал бы фундаментом для всей финансовой экосистемы платформы. Команда планировала, что после запуска и обеспечения ликвидности крипторубля основной целью станет продажа связанных токенов. Эти токены (такие как IDF и TEI) задумывались как инвестиционные инструменты, привязанные к псевдобанковским сервисам: депозитам, стейкингу, токенизированным акциям (например, Emperium) и пулам ликвидности.

Хотя проект позиционировался как децентрализованное решение, платформа фактически имитировала банковские функции, действуя полностью вне регулируемого поля. Важно отметить: испанский проект Indefiti не унаследовал «начинку» Garantex. Общим для этих проектов является упор на создание параллельных финансовых экосистем вне традиционного банкинга, а не техническая преемственность.

Что касается самого InDeFi SmartBank, у него нет банковской лицензии в России, а на самом сайте сделана оговорка:

«SmartBank – это система смарт-контрактов в блокчейне.»

Юридическая оболочка Garantex: Fintech Corporation и CoinKYT

Если Indefiti стремится построить «альтернативный банк» на блокчейне, то параллельно предпринимались попытки легитимизировать подобные схемы, в том числе через CoinKYT, ориентированную на комплаенс структуру, тесно связанную с Fintech Corporation и Александром Мира Сердой.

В одном из его российских паспортов имя указано как Alexandr Mira Cerda, тогда как в другом — Aleksandr Mira Serda. ► Развернуть

Различие касается как написания фамилии (Cerda vs. Serda), так и имени (Alexandr vs. Aleksandr). Однако вариант фамилии «Cerda» не фигурирует ни в санкционном списке OFAC, ни на его розыскной странице. Там отражены только варианты Mira Serda, Ntifo-Siao и Ntifo Siaw. В результате поиск по «Cerda» не даёт результатов. В англоязычных СМИ его в основном называют Aleksandr Mira Serda. Также стоит отметить, что в испанском свидетельстве о смерти его предполагаемого отца фамилия указана как Cerda.

Публичные реестры показывают, что Александр Мира Серда, совладелец ООО «Корпорация Финтех» (наряду с бенефициаром Garantex Павлом Каравацким), зарегистрировал под эгидой Fintech несколько фирм. Одна из них – CoinKYT, позиционирующая себя как сервис KYC/AML-комплаенса, созданный чтобы придать криптоклиентам видимость соответствия регуляторным нормам. Бренд CoinKYT был официально зарегистрирован в России в 2023 году, права на него оформлены на Мира Серду.

Формально CoinKYT заявлен как инструмент в области AML-аналитики, но контролируется лицами, связанными с офшорными схемами, псевдобанковскими структурами и обходом санкций. Тем не менее компания старается выглядеть респектабельно. В интервью, опубликованном в мае 2025 года в Telegram-канале CoinKYT, генеральный директор утверждает, что компания «активно сотрудничает с полицией», в том числе помогает расследовать «украинские мошеннические колл-центры».

В своих соцсетях и в Telegram CoinKYT также открыто рекламировал Exved – ещё одного игрока в этой криптофинансовой экосистемы.

Дубайский след и смена личности

Александр Мира Серда оставил и личный след в Дубае. Он приобрёл роскошную виллу в комплексе DAMAC Hills – Bel Air примерно за $3,07 млн.

Его брат, Лесли Нтифо-Сиао, тоже обосновался в Дубае, по соседству, в комплексе The Vogue Business Bay.

Утёкшие записи показывают, что Александр Мира Серда получил новое российское свидетельство о рождении, в котором в качестве отца указан покойный гражданин Испании Хосе Луис Мира Серда (скончался в 2019 году в Мурсии). Эта запоздалая смена данных о родителе, более чем через 30 лет после рождения, совпала с активизацией его участия в зарубежной недвижимости и криптобизнесе. Регистрация новой личности, привязанной к иностранному гражданину, выглядит попыткой скрыть настоящую личность, чтобы избежать санкций, комплаенс-проверок и внимания правоохранителей.

The Ntifo-Siao Network

Лесли Нтифо-Сиао, брат Александра Мира Серды, также является ключевой фигурой. В мае 2021 года он представлял Garantex на конференции Supreme Blockchain Conference в Дубае. Позднее он стал совладельцем компании Arca Technologies, дубайского поставщика платёжных услуг, основанного в 2022 году. Согласно корпоративным документам, Arca указала личный адрес электронной почты Мохаммада Халифы ([email protected]) и зарегистрировала офис в здании Al Salemiyah Tower, где также располагается штаб-квартира MKAN Coin (офис 303).

Из судебных записей ОАЭ нам удалось узнать, что компания Arca Technologies указала Лесли Нтифо-Сиао ответчиком по коммерческому спору (№ 2377/2024). Характер спора не раскрыт, однако дело указывает на наличие юридического конфликта.

По данным 2GIS и регуляторов, на 2025 год офис Arca и MKAN переместился по новому адресу: Rawdat Al Wasl Building 206, Sheikh Zayed Road, 2-й этаж, офис 211.

Помимо активности в ОАЭ, Лесли сохраняет связи с Кыргызстаном. Он владелец компании SpektrumTek, зарегистрированной в Бишкеке, буквально по соседству с Crypto360, которая связана с Мохаммадом Халифой и MKAN Coin (обе фирмы размещены в соседних зданиях на улице Раззакова).

В Таиланде братья Нтифо-Сиао и их партнёры расширили присутствие через регистрацию компаний и покупку недвижимости. Indefiti (Thailand) Co. Ltd. зарегистрирована в ноябре 2022 года в Бангкоке; внутренняя переписка подтверждает, что операции продолжались в 2023-2024 годах. В марте 2023 сотрудники Fintech обсуждали планы «выделить офис MKAN в аренду» в Таиланде, а в середине 2024-го новые письма показывают подготовку финансовой отчётности Indefiti Thailand совместно с местной бухфирмой Benoit and Partners. Мы также обнаружили планы по открытию обменного пункта и штаб-квартиры на Пхукете, согласованные еще в январе 2022 года.

В 2024 году Александр Мира Серда приобрёл двухэтажный дом на Пхукете примерно за $410 960. Поскольку иностранцам нельзя владеть землёй в Таиланде, он также подписал договор аренды земли на 30 лет за $186 300. Оба соглашения, оформленные через местных представителей Натраду Пансамутра и Тхитирата Ритпхитхака, были заключены с компанией Hongthai Phuket Co., Ltd.

В том же году его брат Лесли Нтифо-Сиао заключил аналогичный договор аренды земли в проекте Manick Hillside Phuket: 30-летний лизинг примерно за $234 360 с обязательством построить виллу (4 спальни, бассейн). Общий объём его инвестиций, включая постройку виллы, дополнительные опции (кинотеатр, спортзал, терраса) и мебель, составил около $1,9 млн. 15 сентября 2022 года Лесли внёс резервный депозит около $68 500 наличными, что подтверждено квитанцией, подписанной владелицей участка Тхапани Котчапакди.

Хотя эти объекты предназначены для личного проживания, их приобретение, наряду с активностью Indefiti и MKAN, усиливает личный и финансовый след братьев Нтифо-Сиао в Таиланде.

Глобальная экспансия и перерождение: этап Grinex

События в Таиланде, Кыргызстане и ОАЭ лишь часть более масштабной мозаики. В Дубае, Кыргызстане, Испании, Бразилии, Грузии и Таиланде мы снова и снова видим одних и тех же людей, логотипы, Telegram-ботов и серверную инфраструктуру, но уже под новыми юридическими именами: MKAN Coin и Indefiti. Хотя деятельность MKAN Coin была приостановлена регуляторами ОАЭ, изначально платформа ориентировалась на российских клиентов: переводить рубли в доллары или стейблкоины и выводить капитал за границу. Структура Indefiti остаётся непрозрачной, но её стиль и сеть связей указывают на те же амбиции – создать альтернативные каналы трансграничных финансов на фоне ужесточающихся западных санкций.

Спустя несколько месяцев после того, как дубайские власти заморозили операции MKAN Coin за работу без лицензии, появилась новая платформа под названием Grinex.

Криптоиздания Global Ledger, Forklog, BeInCrypto, Hashtelegraph и TRM Labs отмечают, что Grinex, вероятно, является ребрендингом, управляемым теми же людьми, что и Garantex.

Запущенная в 2025 году, Grinex предлагает P2P-услуги с явным прицелом на рынки России и СНГ, повторяя исходный региональный фокус Garantex. По данным TRM Labs, Grinex «демонстрирует пересечение транзакций и инфраструктуры с Garantex» и, вероятно, унаследовал хотя бы часть его пользователей.

Ещё одно подтверждение связи – запуск нового стейблкоина A7A5 через Grinex. Происхождение токена напрямую связано с ООО «А7» – российской платформой для трансграничных расчётов, принадлежащей находящемуся под санкциями молдавскому олигарху Илану Шору. Согласно расследованию Crystal Intelligence, этот токен часть стратегии выживания Garantex после введения санкций. A7A5 позиционируется как привязанный к рублю стейблкоин для внешнеторговых расчётов, особенно привлекательный для пользователей из российских «серых зон». Аналитики Crystal отметили:

«Этот токен может предложить функционал, схожий с Tether (USDT), но под локальным контролем, позволяя санкционным игрокам торговать, минимизируя их уязвимость перед западными надзорными органами».

Февральский пресс-релиз на сайте a7a5.kg говорит, что криптовалюта обеспечена рублёвыми депозитами в ПСБ (Промсвязьбанке), компаниям, желающим использовать стейблкоин. ПСБ – государственный российский банк, находящийся под санкциями США, Великобритании и ЕС. Вероятно, А7А5 задуман как инструмент внешней торговли и обхода санкций.

За четыре месяца стейблкоин A7A5 провёл транзакции на $9,3 млрд через биржу Grinex.

Владельцы Grinex по-прежнему неизвестны, но её появление сразу после разгрома Garantex и заморозки MKAN ясно указывает: это не новый бизнес, а стратегический ребрендинг прежней отмывочной инфраструктуры.

Заключение

Эволюция Garantex из санкционной криптобиржи в изощрённую децентрализованную глобальную сеть ставит под вопрос эффективность международного санкционного режима и устойчивость мировой финансовой системы.

Опыт Garantex показывает, что традиционные санкции против конкретных юрлиц, хоть и ощутимы, часто недостаточны против крайне адаптивных децентрализованных сетей, способных мгновенно менять названия, переносить операции и пользоваться лазейками в законах. Термин «криптопрачечная» описывает систему, намеренно размывающую границы между легальностью и тайным обходом санкций. Эта система функционирует из-за слабого KYC-контроля и злоупотреблений с использованием непрозрачных посредников, позволяя высокорисковым операциям оставаться незамеченными.

Финансовые преступления и обход санкций эволюционируют от централизованных организаций к распределённым сетям, которые используют технологии (криптовалюты, шифрованные мессенджеры) и пробелы в законах разных стран для трансграничной финансовой деятельности. Традиционные методы правоохранителей и регуляторов, ограниченные зарегистрированными организациями и четко определенными юрисдикциями, теряют эффективность. Критическое следствие – систематическая эрозия финансового надзора и прозрачности транзакций.

Флагманское «воскресение» Garantex в виде платформы MKAN Coin возникло в Дубае и быстро распространилось в Бразилию, Кыргызстан, Испанию, Таиланд и Грузию, предлагая офшорный вывод рублей в стейблкоины и валюту. Хотя дубайский регулятор виртуальных активов закрыл MKAN в середине 2024 года, сеть возродилась: к началу 2025-го биржа-преемник Grinex и её рублёвый стейблкоин A7A5 обрабатывали миллиарды долларов, продолжая использовать кошельки и ботов Garantex.

Внутри России финансовые потоки обслуживает Exved – «платёжный сервис», созданный бывшим совладельцем Garantex Сергеем Менделеевым. Анализ блокчейна подтверждает связь кошельков Exved с Garantex, Grinex и миксерным узлом ABCEX/Arvix, доказывая, что все они объединяются в единый пул ликвидности.

Готовность и способность Exved обслуживать торговлю товарами двойного назначения (например, микропроцессорами) из таких регионов как Китай, Гонконг, Тайвань, представляет прямую угрозу международной безопасности и экспортному контролю. Такой обход достигается посредством ухода от банковского и таможенного надзора через «нужным образом» оформленные документы. Фактически, финансовое преступление становится средством для стратегического обхода мер безопасности.

Эволюция этой сети требует новых глобальных стратегий, чтобы эффективно бороться с финансовой преступностью и защищать международную безопасность.