核心摘要
- TRM Labs 于2026年6月12日发布调查报告，揭露俄罗斯国家支持的 A7 支付网络链上交易总量超过1,660亿美元
- 网络由俄罗斯国防银行 Promsvyazbank（PSB）与受制裁摩尔多瓦寡头 Ilan Shor 共同构建，2025年9月获普京亲自背书启动
- 链上足迹关联伊朗伊斯兰革命卫队（IRGC）、朝鲜黑客、哈马斯等受制裁实体，与伊朗关联实体的直接暴露金额达1.766亿美元
- 卢布锚定稳定币 A7A5（发行于以太坊与波场）年交易量超930亿美元，实质为内部记账工具与 Garantex 被查封后的资产迁移通道
- 英国已于2026年5月26日制裁HTX等18个实体，标志着制裁执法从客户准入环节延伸至全交易路径追踪
📑 文章目录
- A7网络架构：国家支持的双轨制裁规避体系 — 法币+加密货币双通道运作机制
- 链上暴露全景：受制裁实体的1.766亿美元直接关联 — IRGC、朝鲜黑客、哈马斯的资金图谱
- A7A5稳定币的真实角色：记账工具而非支付创新 — Garantex迁移通道与循环转账模式
- 监管回应与合规启示：从客户准入到全路径追踪 — 英国18实体制裁与VASP合规新标准
- FAQ
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026年6月12日，区块链情报平台 TRM Labs 与 Open Source Centre（OSC）联合发布了一项重磅调查报告，基于数万份泄露的内部文件，首次系统性地揭示了俄罗斯国家支持的 A7 跨境支付网络的链上运作全景。这份名为《The A7 Leaks》的报告显示，该网络相关链上交易总量已超过1,660亿美元，其资金流动直接关联伊朗伊斯兰革命卫队（IRGC）、朝鲜政府黑客、哈马斯等受国际制裁实体。对于持有加密支付牌照、稳定币发行资质或从事跨境加密结算的持牌机构而言，这一发现构成了制裁合规领域的一个分水岭事件。
一、A7网络架构：国家支持的双轨制裁规避体系
1.1 核心参与方与启动时间线
A7 网络由两大核心主体共同构建：俄罗斯国防银行 Promsvyazbank（PSB，工业通讯银行）——一家自2014年以来持续受到西方制裁的国有金融机构，以及受制裁的摩尔多瓦逃亡寡头 Ilan Shor。该网络于2025年9月正式启动，并获得了普京本人的公开背书。然而，TRM Labs 的链上取证分析表明，部分支付安排在官方启动日期之前即已运作，显示 A7 是将既有金融中介整合纳入网络，而非从零建设（TRM Labs，2026-06-12）。
1.2 双轨运作机制
A7 采用精心设计的双轨架构以应对不同风险层级的交易对手：
- 法币通道：通过代理银行链条处理商业贸易支付，以美元、欧元、人民币等主要货币向外国供应商付款。资金通过注册于吉尔吉斯斯坦等友好司法管辖区的前台公司进行路由。
- 加密货币通道：专用于与已被完全排除在传统银行体系之外的高风险对手方（IRGC、朝鲜黑客、哈马斯等）进行交易。USDT 在莫斯科的现金密集型批发市场（Sadovod 和 Food City）兑换为卢布后，收益分别流入分布在吉尔吉斯斯坦、中国、埃及、土耳其和迪拜的外国资金池。
TRM Labs 在报告中明确指出：”A7 的双轨架构——法币通过代理银行链条进行商业贸易，加密货币用于高风险对手方关系——需要相应的双轨应对措施。”
一个值得持牌机构高度关注的架构特征是：中国大陆电子产品转售商已被发现使用 A7 基础设施进行跨境支付，这意味着该网络的覆盖范围已超出传统认知中的”俄罗斯-受制裁国家”轴心，延伸至亚太常规贸易领域（Blockchain Unmasked，2026-05-27）。
二、链上暴露全景：受制裁实体的1.766亿美元直接关联
2.1 对手方暴露明细
TRM Labs 的链上取证锁定了 A7 地址与以下受制裁实体之间的直接资金流动：
| 受制裁实体 | 关联金额 | 交易类型 |
|---|---|---|
| 伊朗伊斯兰革命卫队（IRGC） | >6,500万美元 | 直接转入 A7 地址 |
| 哈马斯 | 约500万美元 | 等值资产转入 |
| 朝鲜政府黑客 | ≥59万美元 | BTCTurk / Woo X 被盗资金经中介流入 |
| 胡塞武装（间接关联） | — | 通过 Sa’id al-Jamal IRGC-QF 洗钱网络关联 |
综合计算，A7 网络与伊朗或伊朗关联实体之间的总暴露金额达到1.766亿美元。值得注意的是，这些仅为 TRM Labs 目前已归因的地址间的直接转账，尚未计入通过嵌套交易所、OTC 柜台和中介钱包完成的间接资金流动。
2.2 关键制裁个人与交易所关联
除组织层面的暴露外，多个受制裁个人直接参与了 A7 网络的运营：Igor Himici（受加拿大制裁的摩尔多瓦前议员，疑似控制多个 A7 核心运营钱包）、Alireza Derakhshan（2025年9月被制裁，代表 IRGC 圣城旅协调超过1亿美元加密货币购买）、以及 Jorge Figueira（委内瑞拉国民，面临涉超10亿美元加密洗钱的美国联邦指控）。
在交易所层面，Garantex（已被执法机关查封的莫斯科交易所）与Grinex（其后继平台）构成 A7 网络的核心交易枢纽。Grinex 在关闭前声称遭”外国情报机构”黑客攻击损失10亿卢布，这一事件本身即凸显了制裁规避基础设施的极端不稳定性（Chainalysis，2026-05-26）。
三、A7A5稳定币的真实角色：记账工具而非支付创新
3.1 技术架构与发行数据
尽管媒体广泛将 A7A5 定位为 A7 网络的”核心支付创新”，TRM Labs 的取证分析揭示了其截然不同的真实功能。
A7A5 是一种卢布锚定稳定币，由吉尔吉斯斯坦注册公司 Old Vector 发行，运行于以太坊（Ethereum）与波场（TRON）两条公链。其第一年交易量高达930亿美元，但其中约350亿美元（约三分之一）属于内部循环转账——即代币在 A7 控制的窄小钱包集群内环形移动，实质上充当内部记账结算工具而非真正的支付轨道。
3.2 资产迁移通道功能
A7A5 的第二个关键功能是充当执法行动后的资产迁移工具。2025年3月 Garantex 被国际执法机构查封后，前 Garantex 客户通过 A7A5 获得与其冻结余额匹配金额的代币授信，进而将资产迁移至 Grinex 平台——实际上是以新代币为掩护，将被查封交易所的资产转移出执法机关的触及范围。2025年7月，A7A5 链上活动出现二次高峰，与网络整体交易高峰同步，直接对应 Garantex 客户向 Grinex 的大规模迁移。
TRM Labs 建议合规团队特别关注以下风险特征：不透明治理结构下的稳定币活动，尤其是已被证明可作为执法行动后迁移工具的稳定币项目。与 A7A5 关联的稳定币发行实体——OPEN JOINT STOCK COMPANY “VIRTUAL ASSET ISSUER”——已在2026年5月26日的英国制裁名单中被点名。
四、监管回应与合规启示：从客户准入到全路径追踪
4.1 英国制裁：18实体名单中的历史性先例
2026年5月26日，英国外交、联邦与发展事务部（FCDO）率先出手，将包括全球主要交易所 HTX（原火币）在内的18个实体及个人列入俄罗斯制裁名单。英国政府怀疑 HTX 通过向 Garantex 和 Grinex 提供金融服务，向俄罗斯输送了超过15亿美元。制裁措施涵盖资产冻结、代理银行与支付处理禁令（第17A条）、互联网服务限制及董事资格制裁——范围之广在加密行业制裁执法中前所未有（Technology.org，2026-05-27）。
4.2 “经由”（Via）一词的根本性转变
本次制裁中，合规界最为关注的是监管逻辑的根本性转变。英国制裁通知中使用了具有深远影响的措辞——被制裁实体无需成为交易的直接对手方，只要资金”经由”（via）被制裁基础设施，即可能构成合规暴露。Blockchain Unmasked 将此精准概括为：
旧范式：KYC即可 → 客户 ≠ 制裁对象 = 安全
新范式：全路径追踪 → 资金来源？经过哪里？去向何方？中间基础设施是谁？
这一转变对持牌支付机构、VASP、OTC 柜台和做市商意味着：合规义务已从客户准入环节延伸至交易全生命周期的路径追踪。Blockchain Unmasked 提出的五个暴露维度——直接暴露、间接暴露、嵌套暴露、稳定币暴露和运营响应——应当被纳入每一家持牌机构的制裁合规框架（Blockchain Unmasked，2026-05-27）。
4.3 持牌机构的实操合规要点
TRM Labs 在报告中为合规团队提出了明确的行动建议：
- 模式优先于标签：当 B2B 式交易流与 A7 网络相关的洗钱类型学和对手方档案重合时，即使无直接的 A7A5 标签匹配，该组合即足以构成暂停并进一步调查的理由。
- 双轨监控策略：法币代理银行关系中的嵌套结构同样构成暴露风险——暴露可能源于嵌套的银行关系而非直接与被制裁实体交易。
- 稳定币多维度检查：A7A5 标签匹配只是信号之一，不应作为唯一筛查条件。应结合交易模式、对手方画像和地理风险进行综合评估。
- 跨司法管辖区治理：当英、美、欧盟制裁方向各不相同时，拥有共享系统和共享流动性的机构应实施企业级全面限制，而非试图维持司法管辖区分割。
对于亚太地区持牌机构而言，一个需要特别留意的风险点是：中国大陆电子产品转售商已被发现使用 A7 基础设施进行跨境支付，这意味着制裁暴露风险并非仅限于与俄罗斯直接交易的机构。任何处理涉及吉尔吉斯斯坦、阿联酋或土耳其中间方加密支付的持牌机构，都应将 A7 网络相关地址集群纳入交易监控规则。
常见问题（FAQ）
Q1：A7A5 稳定币是否对所有持牌机构构成直接制裁风险？
不是所有机构都会直接接触 A7A5，但风险并不仅限于直接持有或交易该代币。TRM Labs 明确指出，机构可以独立于 A7A5 稳定币连接来识别暴露风险——即通过交易模式识别（B2B 式交易流 + 洗钱类型学 + 对手方档案重合）来判断是否存在制裁风险。合规团队应将 A7 相关地址集群纳入交易监控规则，无论该交易是否涉及 A7A5 代币本身。
Q2：英国对 HTX 的制裁是否影响非英国的持牌机构？
具有域外效应。OFSI 明确声明英国金融制裁适用于全球范围内的所有英国人士（包括依据英国法律设立的法人实体及其分支机构），且英国关联（UK nexus）可通过使用英国清算服务、英国公司指导海外子公司行动等方式产生。此外，英国制裁往往会先行塑造全球运营决策——包括 FATF 建议的后续调整和其他司法管辖区的跟进制裁——因此非英国持牌机构同样应评估与 HTX 的关联暴露。
本文基于 TRM Labs《The A7 Leaks: TRM’s On-Chain Analysis of Russia’s Cryptocurrency Connections》（2026-06-12）、Chainalysis《UK Sanctions Crypto Companies With Russia Ties》（2026-05-26）、Blockchain Unmasked《HTX, A7 and the New Sanctions Reality for Crypto Compliance》（2026-05-27）及吴说区块链报道撰写。仅供信息参考，不构成法律或合规建议。
来源：TRM Labs，2026-06-12 | Chainalysis，2026-05-26 | Blockchain Unmasked，2026-05-27 | Technology.org，2026-05-27 | 吴说区块链，2026-06-13