AEXbit, Rapira, Aifory Pro — пять кандидатов на 21-й санкционный пакет ЕС

### 1. AEXbit — наиболее вероятный следующий фигурант OFAC

AEXbit запустился в июле 2025 года с тем, что TRM Labs описывает как «идентичный интерфейс» ABCex — площадки, которая ранее занимала тот же этаж московской Башни Федерации, что и Garantex.

ABCex обработал не менее $11 миллиардов совокупного объёма по данным TRM и исчез после DDoS-события в середине 2025 года. AEXbit запустился в течение нескольких недель, сохранив тот же набор монет (TRX, BTC, ETH, RUB), тот же дизайн-язык интерфейса и паттерны совместных on-chain трат, которые кластерный анализ TRM связывает с ABCex «с почти полной уверенностью».

Операторская сеть — кластер адресов, смежный с Менделеевым. Сергей Менделеев, включённый в список OFAC в августе 2025 года, основал Exved и InDeFi SmartBank; iStories и TRM называют его архитектором операционной преемственности ABCex и теперь AEXbit. Физический адрес — Башня Федерации, Москва-Сити — тот же.

OFAC поимённо включил в санкционные списки Garantex, Grinex, Exved, InDeFi, A7 LLC, Old Vector LLC и Payeer из этого же кластера. AEXbit — непопавший под санкции остаточный лист по состоянию на 15 мая 2026 года. Наиболее прямое публичное картографирование даёт отчёт TRM «Imitation Game» от августа 2025 года.

### 2. Rapira — зарегистрирована в Грузии, управляется из Москвы

Rapira зарегистрирована в Грузии и ведёт операции из Москвы. Elliptic задокументировал прямые on-chain потоки на более чем $72 миллиона в санкционный Grinex. Московский офис Rapira, по имеющимся данным, был обыскан в связи с обвинениями в вывозе капитала, хотя правоприменение Российской Федерации в отношении собственной криптовалютной инфраструктуры оставалось непоследовательным.

Экспозиция к Grinex на $72 миллиона — это регуляторная взрывчатка. Прямое получение средств от организации, включённой в список OFAC, на протяжении нескольких месяцев — именно такой операционный паттерн целенаправленно преследует международное санкционное правоприменение.

### 3. Aifory Pro — виртуальные карты плюс иранский нексус

Aifory Pro работает в трёх юрисдикциях: Москве, Дубае и Турции. Продуктовое предложение сосредоточено на виртуальных картах, финансируемых USDT и явно позиционируемых как обходной путь ограничений традиционных эмитентов карт.

По данным Elliptic, около $2 миллионов из потоков Aifory Pro связывают с Abantether — иранской криптобиржей. Иранский нексус в сочетании с вектором эмиссии карт делает Aifory Pro исключительно чистой мишенью для правоприменения OFAC по существующим полномочиям IEEPA-Iran. Действие OFAC от 23 апреля 2026 года, заморозившее $344 миллиона на кошельках Центрального банка Ирана, демонстрирует готовность нынешней администрации действовать по иранским потокам.

### 4. Exmo.me — «нероссийский» выживший

Exmo.me позиционируется как «нероссийский» выживший от EXMO. Расследование Elliptic показало совместное использование кастодиальных кошельков с Exmo.com (то есть ребрендинг не произвёл чистого операционного разделения) и прямую on-chain экспозицию на $19,5 миллиона-плюс к Garantex, Grinex и Chatex.

Разграничение Exmo.com / Exmo.me — именно тот тип разделения «бренд без содержания», на который нацелен инструментарий противодействия обходу санкций. Вероятное расширение сферы действия 21-го пакета ЕС захватит Exmo.me через тест «зарегистрирован в России», принимая во внимание задокументированное совместное использование кастодиальных кошельков с зарегистрированной в России Exmo.com.

### 5. Envoys Vision Digital Exchange (EVDE) — лицензия Кыргызстана, смежная с «Русичем»

EVDE — биржа с киргизской лицензией. RUSI и TRM Labs задокументировали регистрации кошельков парамилитарной группы «Русич» на EVDE. «Русич» — российская частная военная компания, попавшая под санкции США за участие в российских операциях на Украине и в Африке.

EVDE — одна из примерно двухсот регистраций криптобирж и операторов бирж, выданных Финансовым надзорным органом Кыргызстана к началу 2026 года (по данным апрельского репортажа The Diplomat «Welcome to Cryptostan» за 2026 год). Оборот по лицензиям Кыргызстана в 2025 году составил $20–32 миллиарда по всем этим площадкам — примерно в два-три раза больше ВВП Кыргызстана. С 1 января 2026 года киргизский регулятор ввёл минимальный уставной капитал в 10 миллиардов KGS (~$115 000) для очистки реестра от фиктивных регистраций; EVDE этот порог прошла.

Биржи с именем бренда в российском коридоре имеют эффективный период полураспада двенадцать месяцев. Garantex закрылся — встал Grinex, Grinex попал под санкции — встал TokenSpot, TokenSpot был атакован. Каждый преемник требовал нового индивидуального цикла обозначения, занимавшего от шести до двенадцати месяцев. Статья 5bb 20-го пакета ЕС наконец разрывает этот цикл для CASP, зарегистрированных в России, — но цикл продолжается для смежных юрисдикций до тех пор, пока инструментарий противодействия обходу не распространится шире.

Устойчивый слой — это операторская сеть, а не бренд. Поимённые лица:

- **Aleksej Besciokov** — сооснователь Garantex. Арестован в Керале, Индия, 12 марта 2025 года. Три уголовных обвинения (максимум 45 лет). Ожидает экстрадиции в США. Арест закрыл его операционную роль. - **Aleksandr Mira Serda** (Нтифо-Сиао) — бывший ССО Garantex. Гражданин России, находится на свободе в ОАЭ. Вознаграждение Госдепартамента США $5 миллионов. У ОАЭ нет договора об экстрадиции с США. OCCRP и Transparency International Russia документируют продолжающуюся операционную роль Мира Серды из Дубая. - **Sergey Mendeleev** — включён в список OFAC в августе 2025 года. Основал Exved, InDeFi SmartBank. iStories и TRM называют его архитектором операционной преемственности ABCex / AEXbit. - **Alexander Lebedev** — бывший КГБ/СВР. Сооснователь InDeFi SmartBank по данным iStories. По состоянию на момент написания не включён в список OFAC по криптодеятельности; имеющееся обозначение OFAC для Лебедева связано с некриптовыми вопросами. - **Pavel Karavatsky** — назван в расследовании TI-Russia «Crypto Laundromat» руководителем московско-сити-кластера примерно из двадцати площадок вокруг сети Менделеева. - **Mohammad Khalifa** — многоюрисдикционный представитель Garantex в ОАЭ, Испании, Таиланде и Гонконге по данным TI-Russia.

Операторская сеть географична. Башня Федерации в Москва-Сити — физический хаб. Дубай — офшорный операционный центр, где Мира Серда находится с момента, когда уклонение от ареста стало необходимостью. Киргизский лицензионный слой — регуляторный арбитражный костяк.

Чтобы 21-й пакет ЕС дал долгосрочный результат, обозначение должно выйти за рамки брендов площадок и охватить операторскую сеть и географические якоря. Заявленный фокус Комиссии на «архитектуре» в 20-м пакете указывает, что это следующий шаг.

Пока продолжается игра в «ударь кротом» с биржами, стейблкоин-инфраструктура A7A5 / RUBx / RT-Pay географически расширяется.

Совокупный on-chain оборот A7A5 превысил $119,7 миллиарда по юбилейному анализу Elliptic. Дневной объём составляет около $175 миллионов по данным Cryptopolitan, причём 99% с лишним активности приходится на TRON.

Корпоративная структура A7 открыла офис в Нигерии, анонсировала запуск в Зимбабве и ведёт набор персонала в Того по данным RFE/RL, intellinews и репортажей с ссылкой на FT. Географическая экспансия повторяет шаблон офшорного банкинга 1990-х: по мере того как основные юрисдикции становятся враждебными, коммерческий след актива смещается в юрисдикции с менее развитым правоприменением в области финансовых санкций.

RUBx — отдельный рублёвый стейблкоин, эмитированный Ростехом и анонсированный в июле 2025 года, — и его платёжный хаб RT-Pay развёртываются поэтапно во внутреннем обороте на протяжении 2026 года. Оба включены в список запрещённых активов 20-го пакета ЕС. Оба работают на TRON.

Долгосрочная мишень — расчётный слой TRON, несущий как A7A5, так и RUBx. Санкционные обозначения на уровне биржевых брендов находятся ниже по потоку от расчётного слоя. Санкционное правоприменение, переключившееся на нарушение работы расчётного рельса — аналогично прекращению корреспондентского долларового доступа в 1990-х, которое в итоге уничтожило карибские офшорные банки, — является структурным контрмером.

Пять операционных пунктов для CASP ЕС в период до 21-го пакета:

1. **Блокируйте транзакции с пятью названными кандидатами уже сегодня**, до их появления в каком-либо санкционном списке. Разведывательных данных TRM, Elliptic и Chainalysis достаточно для того, чтобы риск-ориентированная должная осмотрительность отказала в обслуживании контрагента.

2. **Применяйте тест «зарегистрирован в России» на уровне юридического лица**, а не на уровне бренда. Rapira (зарегистрирована в Грузии, управляется из Москвы) и Exmo.me (совместное использование кастодиальных кошельков с зарегистрированной в России Exmo.com) оба не проходят содержательный тест, даже если проходят проверку по доменной регистрации.

3. **Скрининг графа бенефициарного владения операторской сети.** Активность кошельков поимённых операторов (Менделеев, Мира Серда, Каравацкий, Халифа) должна отмечаться на уровне кошелька и транслироваться на все юридические лица с пересечением бенефициарного владения.

4. **Мониторинг активности A7A5 на уровне контракта** по адресам `0x6fA0BE17e4beA2fCfA22ef89BF8ac9aab0AB0fc9` (Ethereum) и `TLeVfrdym8RoJreJ23dAGyfJDygRtiWKBZ` (TRON). Оба будут запрещены для транзакций CASP ЕС с 24 мая 2026 года.

5. **Относитесь к киргизской лицензии как к индикатору повышенного контроля**, а не к знаку благонадёжности. Среди 200+ киргизских лицензированных площадок — EVDE и многие другие с задокументированной операционной связью с российским коридором.

Для скрининга Sanctuary: все пять площадок-кандидатов (AEXbit, Rapira, Aifory Pro, Exmo.me, EVDE) несут рейтинг от High до Critical с провенансом `russia_corridor_successor_2026`. Менделеев, Мира Серда и смежные адреса операторов наследуют рейтинг Critical, транслируемый на кластеры бенефициарного владения.

Санкции на уровне бренда обозначают биржевые бренды. Санкции на уровне оператора обозначают людей и инфраструктуру, мигрирующих от бренда к бренду.

Паттерн биржи российского коридора дал четыре года санкций на уровне брендов. Каждое обозначение закрывает одну площадку и порождает преемника в течение шести-двенадцати месяцев. Паттерн структурен; он продолжится до тех пор, пока правоприменение не переключится с брендов на операторские сети.

20-й пакет ЕС смещается от бренда к категории (юрисдикция). 21-й должен переключиться на оператора (люди, инфраструктура, владение). Площадки-кандидаты видны уже сегодня. Адреса операторов видны уже сегодня. Расчётный слой (коридор TRON-A7A5) виден уже сегодня.

Скрините граф оператора, а не бренд. Бренд изменится в следующем квартале.