Эволюция Garantex: От криптоплатформы к международной сети обхода санкций
Материал подготовила:
Кристине Багдасарян
При участии:
Ильи Шуманова, Кирилла Горлова, Влада Нетяева
Блокчейн-анализ:
Шарад Вьяс, OCCRP
Редактор:
Григорий Слободзян
Фактчекинг:
Наталья Коротоножкина
Иллюстрации: М.Г.
Юридическая проверка:
Кирилл Горлов, Г.М.
Мы благодарны за поддержку и помощь:
Бруно Брандану, Жанайне Паван, Transparency International Brazil,
Crystal Intelligence,
OCCRP
Мы запросили комментарии у ряда организаций и лиц, упомянутых в расследовании, включая Bank of China, DBS Hong Kong, J.P. Morgan Hong Kong, Deutsche Bank Hong Kong, Fintech Corporation, Exved, Paysol, Сергея Менделеева и Сергея Куницу. Не со всеми фигурантами расследования удалось связаться.
Ключевые факты расследования
Garantex не исчез – он переродился
Попав под санкции OFAC в 2022 году и став целью масштабных полицейских операций в 2025 году, Garantex не прекратил работу. Напротив, его команда запустила новые проекты – MKAN Coin, Grinex, Exved – и выстроила децентрализованную систему отмывания денег, основанную на технических ухищрениях и поддерживаемую снисходительным отношением российских властей.
Преемники Garantex по всему миру
Связанные с Garantex структуры продолжают действовать в ОАЭ, Бразилии, Кыргызстане, Испании, Таиланде, Грузии, Гонконге и России.
Exved – новый механизм обхода санкций
Exved, которым управляет Сергей Менделеев, ранее связанный с Garantex, официально позиционируется как российский платёжный оператор. На практике же это офшорный «криптоландромат»: через сеть агентов российские пользователи могут выводить деньги за границу по схеме, исключающей любые следы криптовалютных сделок в российских банках.
Товары двойного назначения
Интервью под прикрытием показали: платформа участвует во ввозе продукции двойного назначения – от микрочипов до телекоммуникационного оборудования из Китая и Тайваня.
MKAN Coin и Grinex – новые лица Garantex
Кошельки, связанные с Exved и Grinex, регулярно получают переводы с заблокированных счетов Garantex, после чего средства перераспределяются по аналогичным структурам. Это напоминает классический приём «расслоения», иными словами, запутывание и размывание путём многоступенчатых переводов, за которыми теряется первоначальный источник «грязных» криптовалют.
Ключевые фигуры сети
Сеть поддерживает небольшая, но сплочённая команда. Сергей Менделеев, стоявший у истоков Garantex и ныне руководящий Exved, заново выстроил всю инфраструктуру, чтобы проводить трансграничные криптоплатежи под видом легальных услуг. Александр Нтифо-Сиао (он же Александр Мира Серда), разыскиваемый в США, управляет отдельными структурами сети за пределами России. Представитель Garantex Мохаммад Халифа, по данным блокчейн-аналитики, активно участвует в деятельности преемников платформы. Вместе они поддерживают устойчивую, хотя и разрозненную систему, в которую входят Grinex, Exved и другие проекты, остающиеся вне доступа регуляторов.
Москва-Сити – центр операций
Несмотря на санкции и внимание властей, Москва-Сити остаётся ключевой площадкой сети. Здесь работают Exved, «Платёжное Решение» (Paysol) и «Корпорация Финтех», обслуживая криптовалютные потоки. То, что раньше было штаб-квартирой Garantex, сегодня служит центром его наследников, наглядно показывая, что Россия сохраняет серые финансовые зоны даже под внешним давлением.
Telegram как новая криптобиржа
Вся эта сложная система кошельков, переводов и офшорных компаний фактически держится на мессенджере Telegram. Здесь проходят регистрация, согласование договоров, переводы и даже формальная проверка KYC. Telegram стал ключевым инструментом «криптоландромата»: он обеспечивает анонимность, гибкость и отсутствие контроля со стороны регуляторов.
Государство и криптоландромат
Эволюция Garantex в Exved и другие схемы происходит одновременно с интеграцией в экспериментальные и «серые» финансовые экосистемы России. Это не просто частные попытки обхода санкций, речь идёт о системе, которая зачастую действует с негласного согласия или под защитой российских властей. Такое положение вещей ставит под вопрос эффективность международных санкций и устойчивость глобальной финансовой системы.
Мы запросили комментарии у ряда организаций и лиц, упомянутых в расследовании, включая Bank of China, DBS Hong Kong, J.P. Morgan Hong Kong, Deutsche Bank Hong Kong, Fintech Corporation, Exved, Paysol, Сергея Менделеева и Сергея Куницу. Не со всеми фигурантами расследования удалось связаться.
Пролог: От Garantex к её наследникам
Скоординированный удар
Весной 2025 года правоохранительные органы на трёх континентах провели скоординированную операцию против Garantex – московской криптобиржи, обвинённой США и международными организациями в отмывании миллионов долларов. Были заблокированы главные домены, garantex.io и garantex.org, изъяты серверы, а некоторые фигуранты задержаны.
Системный администратор биржи, Алексей Бесчоков (Бещёков), был задержан в Индии. Один из основателей биржи, Александр Мира Серда (он же Александр Нтифо-Сиао), избежал ареста и продолжил работу из ОАЭ. Оба были обвинены в сговоре с целью незаконной передачи средств и отмывания денег.
В августе 2025 года Управление по контролю за иностранными активами Минфина США (OFAC) расширило санкции: в списках оказались преемники Garantex – Grinex, Exved, InDeFi Bank, а также руководители биржи – Сергей Менделеев, Александр Мира Серда и Павел Каравацкий. Сам Garantex был повторно включен в санкционную программу, связанную с киберугрозами.
Но давление на биржу началось задолго до этого. В 2022 году OFAC уже вносило Garantex в чёрный список за работу с даркнет-маркетами и криптовымогателями вроде Conti и Hydra. Эстонский регулятор лишил биржу лицензии за серьёзные нарушения правил противодействия отмыванию денег (AML). Несмотря на это, Garantex перенесла инфраструктуру в Россию и продолжила работу, умело обходя контроль западных регуляторов.
Основанная в Москве в 2019 году, Garantex начинала как криптобиржа для торговли в рублях. Со временем она превратилась в ключевой инструмент обхода ограничений и стала частью системы, снижающей зависимость России от западной финансовой инфраструктуры. По данным Chainalysis, с 2019 по 2025 годы через платформу прошло около 96 миллиардов долларов транзакций, из которых как минимум 1,3 миллиарда были напрямую связаны с преступной деятельностью.
Каждый раз, когда Garantex казался поверженным, он возвращался в новой форме, словно гидра, у которой на месте отсечённой головы появляются новые.
Хаб для обхода санкций
Изменение операционной модели позволило Garantex не просто выжить, а расцвести после введения санкций. Биржа регулярно меняла кошельки, использовала одноразовые адреса и перемещала средства между разными блокчейнами для сокрытия следов. Следователи обнаружили ложные пользовательские данные, предоставляемые российским властям, и незаконное обслуживание клиентов из США.
Garantex стала местом высокорискованных транзакций. По данным Elliptic, израильские власти выявили переводы через Garantex на кошельки, связанные с Исламским джихадом Палестины. ICIJ, со ссылкой на Global Ledger, указал, что через платформу прошло не менее 15 миллионов долларов, связанных с Хезболлой и Корпусом стражей исламской революции Ирана.
Хотя доля таких операций в общем объёме Garantex неизвестна, доказательства указывают на существенную роль платформы в обслуживании санкционных структур, особенно после ограничения доступа россиян к крупным платформам типа Binance, Coinbase и PayPal.
К 2024 году, по данным TRM Labs, более 85% крипто-переводов в адреса под санкциями шло через Garantex и иранскую платформу Nobitex. Анализ OFAC показывает, что более 100 миллионов долларов известных транзакций Garantex связаны с преступной деятельностью, включая даркнет-рынки и группы, занимающиеся программами-вымогателями.
Трансформация Garantex
Рейды не уничтожили Garantex, биржа пережила их и начала трансформацию. Сменились названия и схемы, появились новые платформы. Вскоре на блокчейне возникло имя Grinex, ребрендинг, куда были перенесены пользовательские балансы. К апрелю 2025 года через Grinex прошло более 41,7 миллиона USDT.
Garantex претерпела значительную эволюцию, став частью более крупной сети криптотранзакций, функционирующей с позволения Кремля и действующей по всему миру.
Это расследование прослеживает трансформацию платформы от схем Garantex по обходу санкций до появления её наследников Exved и MKAN Coin, а также последующую незаметную интеграцию этой структуры в экспериментальные финансовые проекты России.
В совокупности эти сети образуют «криптоландромат»: децентрализованную инфраструктуру, созданную для перемещения миллиардов теневых средств через границы, при молчаливом одобрении Кремля или даже при его участии.
