2025年3月，美国司法部联合德国与芬兰执法机构高调宣布拆除Garantex，一家处理超过1,000亿美元交易、为勒索软件攻击者和制裁规避提供服务的俄罗斯加密交易所。域名被扣押、2,600万美元加密资产被冻结、两名高管遭起诉，其中一人在印度落网。
这是加密货币制裁执法史上最大规模的一次行动之一。
然而，区块链分析公司Elliptic在22日发布的最新报告中指出：ABCeX、Exmo、Rapira、Bitpapa、Aifory Pro，这五家交易所正在填补Garantex留下的真空，而且填得又快又满。
其中最引人注目的是ABCeX。这家交易所提供卢布兑加密货币的订单簿和P2P交易服务，累计处理至少110亿美元的加密货币交易量，且它的办公室位于莫斯科联邦大厦，与Garantex被取缔前的办公地点在同一栋楼。
换句话说：招牌虽换了，但地址没换，生意照做。
五头蛇的各自分工
Elliptic的报告不只是列出名字，还拆解了每家交易所的运作模式和风险暴露程度。
ABCeX采用「钱包混淆策略」。频繁更换存款地址，让链上追踪工具难以将交易归属到同一平台。Elliptic追踪到它与Garantex和Aifory Pro之间存在大量资金往来。
Exmo的故事更有讽刺意味。2022年俄罗斯入侵乌克兰后，Exmo宣称已将俄罗斯业务出售给独立实体Exmo.me，实现了「地理分离」。但Elliptic的链上分析显示，两个平台的用户存款仍然汇入相同的热钱包地址：所谓的分家，只是前台换了个logo，后台的金库从未分开。
Rapira注册在乔治亚，但在莫斯科设有办公室，提供卢布交易服务。它与受制裁的Grinex交易所之间有超过7,200万美元的直接加密货币往来。今年稍早，其莫斯科办公室据报遭到搜查，涉嫌协助资本外逃。
Bitpapa是五家中唯一已被OFAC正式制裁的平台(2024年3月)。它在阿联酋注册，但主要服务俄罗斯市场的卢布兑换需求。Elliptic数据显示，其约9.7%的出站加密资金流向了OFAC制裁目标，其中5%直接流向Garantex。它的规避手法是不断轮换钱包地址，让监控工具疲于追踪。
AiforyPro则是五家中业务范围最广的。它在莫斯科、杜拜和土耳其三地提供现金兑换加密货币服务，更扮演俄中贸易的「对外经济活动支付代理人」角色。
它甚至提供以USDT为基础的虚拟支付卡和Apple Pay整合，让俄罗斯用户能使用被制裁封锁的服务，包括Airbnb和ChatGPT。Elliptic还追踪到它向伊朗受制裁交易所Abantether转移了近200万美元。
从Garantex到Grinex到A7A5
要理解这五家交易所为何能如此迅速地填补空缺，必须回溯Garantex被取缔后的连锁反应。
Garantex倒下后数周内，一个名为Grinex的平台就上线了。用户反映，他们只需前往联邦大厦的同一间办公室，就能将资金从Garantex转移到Grinex。Chainalysis的分析指出，Grinex的界面「与Garantex几乎一模一样」。
与Grinex同步出现的，是卢布稳定币发行商A7A5。该稳定币由吉尔吉斯公司Old Vector发行、以俄罗斯受制裁银行Promsvyazbank的卢布存款为储备，截至2025年7月底已处理超过511.7亿美元的交易量。
Chainalysis在2026年1月的报告中指出，2025年流向非法加密地址的资金达到创纪录的1,540亿美元，其中仅A7A5就贡献了933亿美元的交易量。A7A5的幕后人物是Ilan Shor：一名与普丁结盟的摩尔多瓦流亡政治人物，在俄罗斯制裁规避活动中扮演关键角色。
2025年8月，OFAC终于对Grinex、Old Vector、A7LLC及相关实体和个人实施制裁。10月，欧盟第19套制裁方案将A7A5交易列为禁止项目。
但问题是：每一次制裁行动之后，新的替代方案都在几周内出现。TRMLabs的数据显示，Garantex被取缔后，ABCeX和Rapira的交易量都出现了显著增长。
欧盟的核选项：全面禁止与俄罗斯的加密交易
这正是欧盟在2月6日提出第20套制裁方案的背景。
欧盟委员会主席Ursulavonder Leyen提出的方案堪称史上最激进：全面禁止欧盟实体与俄罗斯加密服务提供商之间的所有交易，封锁俄罗斯央行数字货币(数位卢布)，并明确针对「从已受制裁平台分拆出来的山寨实体」。
这套方案预计在2月24日(俄乌战争四周年当天)正式通过。但它需要27个成员国的一致同意，目前至少有三个国家对全面禁令持保留态度。
即便方案通过，执行层面的挑战依然巨大。Aifory Pro在迪拜和土耳其的营运不受欧盟管辖。ABCeX的钱包混淆策略让链上归属变得困难。而A7A5在Tron上的交易，本质上是点对点的，不经过任何受监管的闸道。
