Il 10 ottobre e la fuga del denaro cinese del tè

Molti meno ricordano che ottobre è stato anche il mese in cui il governo degli Stati Uniti ha annunciato quella che ha descritto come la più grande confisca di Bitcoin mai effettuata: monete legate a una presunta rete internazionale di riciclaggio di criptovalute che, nello stesso momento, è stata colpita da azioni coordinate di contrasto negli Stati Uniti, nel Regno Unito, a Singapore, in Thailandia, in Cambogia e in Cina. La tempistica solleva la questione se ci fosse una connessione tra i due eventi.

Questo articolo espone un'ipotesi che ha circolato su Crypto Twitter cinese ma che è stata appena registrata dalla stampa occidentale: che il crollo del 10 ottobre potrebbe essere stato amplificato da un improvviso ritiro di liquidità dal sistema bancario ombra – ciò che nel gergo bancario clandestino cinese viene chiamato cháqián, o "soldi del tè" – dopo che una grande operazione di repressione ha interrotto i canali di riciclaggio che alimentano silenziosamente i mercati delle criptovalute.

Per essere chiari, ci sono molteplici fattori che hanno contribuito a quanto accaduto il 10 ottobre. I mercati erano già fragili. La leva finanziaria era elevata. La liquidità era più scarsa di quanto molti pensassero. Quel giorno si è verificato anche uno shock macroeconomico. E i problemi a livello di sede – interruzioni delle borse, liquidazioni a cascata e vari guasti "idraulici" – hanno probabilmente agito da acceleratori.

Ma la teoria del "tea money" aggiunge un potenziale tassello mancante: cosa sarebbe successo se un'offerta importante e costante, con capitali che circolavano attraverso canali offshore e clandestini, fosse stata bruscamente interrotta nei giorni e nelle settimane precedenti l'innesco? Cominciamo con una breve cronologia degli eventi che mostra alcune coincidenze interessanti:

• 28 dicembre 2020: il mining pool LuBian in Cina viene hackerato per 127.000 BTC, il più grande attacco hacker mai avvenuto.
• Luglio 2024: quelle monete vengono trasferite dal portafoglio dell'hacker a un altro indirizzo che Arkham identifica in seguito come appartenente al governo degli Stati Uniti.
• 8 ottobre 2025: il Distretto Orientale di New York annuncia un atto di accusa contro il cittadino cambogiano Chen Zhi, presunto controllore di LuBian, per aver presumibilmente riciclato miliardi in BTC e stablecoin provenienti da truffe e averli incanalati attraverso aziende di New York, giustificando così l'intervento degli Stati Uniti. Una massiccia ondata di arresti, raid e sequestri si svolge in diversi "complessi di truffatori" in tutto il Sud-Est asiatico.
• 10 ottobre 2025: Il Bitcoin raggiunge il massimo e quasi tutte le altcoin su ogni exchange truffaldino scendono a zero. L'argento intraprende immediatamente un rally del 153%, mentre anche l'oro raggiunge nuovi massimi storici.
• 14 ottobre 2025: gli Stati Uniti annunciano di aver sequestrato 127.000 BTC (l'importo esatto hackerato da Lubian) a Chen Zhi, ma non rivelano chi fosse l'"hacker" originale.
• Novembre 2025: la Cina accusa gli Stati Uniti di aver rubato i 127.000 BTC.

Quello che segue è il tessuto connettivo tra ciò che era LuBian, perché Chen Zhi è importante, come funziona il meccanismo di riciclaggio e perché un flusso "invisibile" – quello che nel gergo bancario clandestino cinese viene chiamato cháqián, o "soldi del tè" – potrebbe essere più importante per il prezzo delle criptovalute di quanto la maggior parte dei trader ammette.

Il mining pool LuBian

LuBian è importante in questo contesto per un motivo: se i pubblici ministeri hanno ragione nel sostenere che la rete di Chen Zhi ha movimentato enormi volumi attraverso Bitcoin e stablecoin, allora LuBian non era solo un'azienda mineraria, ma potrebbe essere stata parte dell'infrastruttura che alimentava (e riciclava) la stessa liquidità transfrontaliera che i trader trattano come domanda di mercato "organica".

Non si sa chi abbia fondato LuBian, ma è stato strettamente legato a Chen Zhi, presidente del Prince Group con sede in Cambogia, un conglomerato focalizzato su immobili, servizi finanziari e servizi al consumatore, ma che ora è stato smascherato come un impero dedito a truffe e riciclaggio di denaro. Lubian ha iniziato l'attività di mining nel marzo/aprile 2020, con operazioni sia in Cina che in Iran. Il pool è diventato rapidamente uno dei primi 10, a volte dei primi 5, operatori del settore, prima di chiudere improvvisamente all'inizio del 2021 dopo l'attacco hacker. Gli hacker sono riusciti a violare i portafogli di LuBian grazie all'uso dilettantesco di Mersenne Twister, un generatore di numeri pseudocasuali per uso generico che LuBian utilizzava per le sue frasi mnemoniche seed.

Se LuBian esistesse ancora, la sua riserva di 127.000 BTC lo renderebbe il secondo tesoro di Bitcoin più grande al mondo, subito dopo Strategy. Probabilmente sarebbe stato più grande se avesse potuto continuare a minare. L'azienda ha inviato messaggi on-chain all'hacker offrendo una ricompensa per la restituzione delle monete, ma non ha mai ricevuto risposta. LuBian non ha mai riconosciuto pubblicamente l'attacco hacker e nessuno ne ha mai parlato per quattro anni.

Vale la pena chiedersi cosa stesse facendo Chen Zhi nel settore del mining di Bitcoin. Era interessato alla filosofia del denaro digitale peer-to-peer e del denaro non inflazionistico, oppure il mining era complementare a un impero multimiliardario di riciclaggio di denaro sporco?

Nell'atto di accusa dell'8 ottobre 2025 del Distretto Orientale di New York, i pubblici ministeri hanno accusato Zhi di aver gestito truffe di macellazione di maiali, "jingliaos" o truffe di chat scriptate, frodi di investimento e altri schemi reclutando lavoratori migranti e creando complessi pieni di migliaia di telefoni cellulari che coltivavano vittime.

Nel complesso truffaldino “Golden Fortune” fuori da un villaggio a sud di Phnom Penh, la popolazione locale ha raccontato ai giornalisti di aver visto lavoratori “picchiati fino a ridurli[were]in fin di vita” prima di essere riportati con la forza dopo essere fuggiti. Questi complessi truffaldini sono ben noti in tutto il Sud-Est asiatico e in India e funzionano in modo simile: i lavoratori vengono attirati con salari e benefici apparentemente vantaggiosi, solo per essere poi essenzialmente imprigionati come animali, costretti a lavorare al telefono e a gestire le truffe.

Secondo l'atto d'accusa:

"Nell'estate del 2022, il co-cospiratore 2 si è vantato che, nel 2018, il Prince Group guadagnava oltre 30 milioni di dollari al giorno grazie a schemi fraudolenti sha zhu pan e attività illecite correlate".

Data la portata delle presunte operazioni di Zhi, sembra plausibile che fossero utilizzate non solo per il suo guadagno personale, ma anche come copertura per operazioni finanziarie più grandi e oscure volte a riciclare i loro fondi o a trasferire capitali fuori dall'Asia senza dare nell'occhio.

Apparso dal nulla

Chen Zhi è nato nel 1987 in una famiglia normale nella città di Xiao'ao, contea di Lianjiang, Fuzhou, provincia del Fujian, Cina. Ha abbandonato la scuola prima di finire le medie e si è trasferito a Shanghai, dove ha creato un server per The Legend of Mir 2, un gioco di ruolo online creato dalla società coreana WeMade Entertainment. Si suppone che sia così che abbia fatto la sua prima fortuna, che ha poi deciso di convertire in immobili in Cambogia. Ha lanciato il Prince Group quando aveva solo 27 anni, che è diventato rapidamente uno dei più grandi gruppi imprenditoriali della Cambogia, operando nel settore bancario, finanziario e turistico.

Chen e la sua azienda erano noti per la loro filantropia, contribuendo con milioni di dollari al finanziamento di borse di studio, all'acquisto di vaccini e partecipando attivamente ad attività di beneficenza. Ha ricoperto il ruolo di consulente del Ministero dell'Interno fino al 2017, per poi diventare presidente fondatore della Cambodia Airways. Tuttavia, nessuno sa davvero come Chen sia riuscito a diventare così ricco e potente, né perché abbia deciso di trasferirsi improvvisamente in Cambogia.

Nel 2020 l'Ufficio di Pubblica Sicurezza Municipale di Pechino ha istituito una task force speciale dedicata alle indagini sul Prince Group e tra il 2020 e il 2022 sono state condotte indagini separate dalla polizia cinese, ma Chen è riuscito a evitare le accuse. La misteriosa storia di successo di Chen si conclude nell'ottobre del 2025, quando gli Stati Uniti incriminano lui e i suoi colleghi e una campagna internazionale di azioni di contrasto alle truffe colpisce il Sud-Est asiatico.

Iniziano le retate e i sequestri

• L'atto di accusa dell'EDNY di ottobre ha preannunciato numerose retate e azioni di contrasto che si sono abbattute sui centri di truffa della Cambogia e del Sud-Est asiatico. Le autorità cambogiane hanno dichiarato che sono stati chiusi quasi 200 centri di truffa, sono stati arrestati 173 esponenti di spicco della criminalità e sono stati espulsi 11.000 lavoratori. Le attività di Chen Zhi sono state chiuse e sono stati sequestrati anche i suoi beni globali, tra cui 19 proprietà diverse a Londra.
• Il 20 ottobre, le autorità del Myanmar hanno annunciato la cattura di un famigerato complesso di truffatori al confine con la Thailandia, ritenuto collegato al boss della triade Wan Kuok Koi, meglio noto come Broken Tooth, che in seguito scopriremo essere collegato a Chen.
• Singapore ha avviato una propria indagine il 30 ottobre dopo aver sequestrato oltre 114 milioni di dollari di beni di Zhi, tra cui contanti, uno yacht e scaffali di liquori.
• All'inizio di novembre, i pubblici ministeri taiwanesi hanno sequestrato 150 milioni di dollari di beni di Zhi: 26 auto di lusso, tra cui una Bugatti, una Porsche e una Ferrari, oltre a 11 diversi appartamenti in un quartiere esclusivo di Taipei.
• Lo stesso giorno anche la polizia di Hong Kong ha confiscato 353 milioni di dollari in beni, per lo più contanti e azioni collegate a Zhi.
• Successivamente, le autorità thailandesi hanno sequestrato 420 milioni di dollari in beni, tra cui terreni, appartamenti, veicoli, yacht e depositi bancari, annunciando di aver trovato prove "che indicano una rete coinvolta in frodi online, traffico di manodopera e riciclaggio di denaro tramite valute digitali, collegata a Chen Zhi".
• Anche Ly Kuong (noto anche come Kuong Li), un boss cambogiano noto per l’utilizzo di asset digitali per riciclare fondi, è stato arrestato il 16 gennaio.
• Nell'estate precedente a tutti questi eventi, un'operazione coordinata dall'INTERPOL in 40 paesi e territori ha portato al recupero di 439 milioni di dollari: 342 milioni di dollari, insieme a 97 milioni di dollari in contanti e criptovalute.
• Secondo la Global Initiative Against Transnational Crime, gli arresti e i sequestri hanno "segnalato una potenziale campagna più ampia contro individui influenti coinvolti in attività fraudolente".

Nell'ambito delle accuse mosse dal Dipartimento di Giustizia contro Zhi, il governo degli Stati Uniti ha preso di mira anche i membri e i soci del Prince Group TCO, tra cui Guy Chhay, Lei Bo, Ing Dara, Zhu Zhongbiao alias Jack Zhu, Sin Huat Alan Yeo alias Alan Yeo, Zhou Yun alias Sandy Zhou, Chen Xiuling alias Karen Chen, Wei Qianjiang e Thet Li.

Ecco cosa c'entra tutto questo con le criptovalute e il 10 ottobre

Nell'atto di accusa dell'EDNY, i pubblici ministeri affermano che le operazioni di riciclaggio professionale hanno ricevuto proventi fraudolenti "sottratti alle vittime delle operazioni truffaldine del Prince Group e poi reimmessi nel Prince Group", in gran parte con Bitcoin e stablecoin.

"Un metodo comune era quello di raccogliere i proventi delle truffe sotto forma di bitcoin o stablecoin come USDT o USDC e poi convertirli in valute legali. I riciclatori utilizzavano poi quel denaro per acquistare bitcoin puliti o altre criptovalute. L'imputato CHEN ZHI era direttamente coinvolto nel coordinamento di queste operazioni di riciclaggio e parlava con i suoi complici del suo utilizzo di "negozi di denaro illegali" e "case di denaro clandestine". CHEN conservava documenti che parlavano esplicitamente di "lavaggio di BTC" e "persone che riciclano denaro BTC".

Vediamo come potrebbe aver funzionato questo processo:

1. Ottenere risorse digitali: varie truffe e furti ricevono proventi in valuta fiat, che vengono poi inviati a exchange offshore o non KYC e convertiti in criptovalute. Le criptovalute "nere" provenienti da hack (ad esempio tramite Lazarus Group) vengono vendute con uno sconto alle banche Chaoshan. Le criptovalute vengono riciclate in "flotte di corrieri" in Cina e nel Sud-Est asiatico.
2. Vendita di criptovalute pulite a cittadini cinesi desiderosi di trasferire le proprie risorse all'estero.
3. Acquistare beni in altri paesi, parcheggiare le criptovalute (in particolare le stablecoin) in luoghi che generano rendimenti.

Le criptovalute modernizzano anche un noto metodo di riciclaggio di denaro chiamato mirror trading, grazie al quale è possibile effettuare scambi di valuta su larga scala senza che il denaro attraversi mai i confini. L'esempio classico è quello degli scambi che avvengono tra i cartelli messicani e le élite cinesi che cercano di portare capitali fuori dalla Cina e investirli in beni come immobili a Vancouver, Londra, Sidney, ecc. I cartelli vogliono sbarazzarsi dei dollari e i cinesi hanno bisogno di dollari.

È qui che entrano in gioco i "broker" gestiti dalle triadi. Le triadi hanno già una relazione estesa con i cartelli e le reti in Messico perché forniscono i precursori chimici per la metanfetamina e gli oppioidi che vengono poi lavorati e venduti agli spacciatori di strada nelle città nordamericane.

Le triadi utilizzano i loro broker per acquistare dollari dai cartelli e contemporaneamente vendere dollari all'élite cinese, il tutto nascosto all'interno di entità giuridiche locali, il che significa che il denaro non attraversa mai ufficialmente i confini e non fa scattare alcun allarme. Come documentato da un rapporto di TRM Labs sui banchieri ombra cinesi:

Le criptovalute aggiungono un tocco di modernità a questo sistema di scambio speculare. Invece di affidarsi esclusivamente alle consegne di contanti e alle spedizioni di merci per regolare i conti, gli intermediari utilizzano sempre più spesso le criptovalute come mezzo di trasferimento di valore. Questa innovazione consente ora di creare una rete senza fiducia. Mentre prima gli intermediari bancari clandestini cinesi si affidavano a soci di fiducia in ogni area geografica in cui operavano, le criptovalute consentono ora una confederazione molto più flessibile. Non è necessaria alcuna fiducia né un registro condiviso quando le stablecoin costituiscono il mezzo di scambio.

L'implicazione è chiara. Quando le autorità interrompono i principali canali di riciclaggio e contemporaneamente sequestrano un'enorme quantità di bitcoin contaminati, non si limitano ad arrestare individui, ma mettono sotto pressione l'infrastruttura di liquidità che trasferisce valore attraverso le criptovalute.

Se tale infrastruttura si fosse irrigidita all'inizio di ottobre, ciò aiuterebbe a spiegare due cose che altrimenti sembrerebbero coincidenze: un improvviso assottigliamento dei registri degli ordini relativi alle attività digitali e una rotazione quasi immediata verso i tradizionali mezzi di accumulo di ricchezza, in particolare il forte aumento delle offerte sui metalli preziosi.

Come dice @agintender, i mercati rialzisti delle criptovalute sono spesso associati all'aumento del prezzo del "茶钱" o cháqián, che letteralmente significa "soldi del tè", ovvero la commissione del broker clandestino, cioè la "tangente" o la commissione/spread che si paga per trasferire valore attraverso un canale clandestino.

"Quando vedete un KOL su Twitter gridare 'Il mercato rialzista è arrivato', potreste anche andare in una sala da tè a Luohu, Shenzhen, e chiedere quanto costa ora il 'tea money'.

Nel gergo delle banche clandestine, il "tea money" non è solo una commissione pagata agli intermediari, ma anche un "indice di pressione" dei controlli globali sui capitali. Quando il "tea money" sale dallo 0,3% al 2%, significa che i canali clandestini si stanno restringendo, che i controllori normativi si stanno avvicinando o, più probabilmente, che un'entità super ricca sta utilizzando questo canale per drenare liquidità dal mercato.

Questi segnali clandestini a livello micro spesso preannunciano il crollo del mercato con una settimana di anticipo rispetto a qualsiasi notizia sul terminale Bloomberg. Se non si capisce come interpretare le fluttuazioni del "tea money", non si è qualificati per parlare di Alpha nel mercato delle criptovalute".

La necessità di Chen Zhi di convertire la valuta fiat in criptovaluta era uno dei pilastri fondamentali del supporto buy-side per le risorse digitali? Se così fosse, la chiusura massiccia delle operazioni di riciclaggio di denaro nel Sud-Est asiatico avrebbe interrotto un flusso principale di liquidità che avrebbe potuto facilmente creare un effetto domino nei mercati delle criptovalute, simili a quelli di Rube Goldberg.

Sebbene non sia mai stata concordata una spiegazione "ufficiale" per il 10 ottobre, l'opinione generale è che sia stato apparentemente il risultato di una debolezza meccanica di lunga data della liquidità. E, naturalmente, il 10 ottobre è stato anche lo stesso giorno in cui il presidente Trump ha annunciato un importante aumento dei dazi: un dazio aggiuntivo del 100% sulle importazioni cinesi. Come ha affermato Benjamin Cowen in un'analisi dell'evento:

"Il calo non è stato causato da un unico fattore scatenante. Si è sviluppato in seguito all'allineamento di condizioni di liquidità restrittive, deterioramento dell'ampiezza interna, calo della partecipazione e maturazione del ciclo Bitcoin. Quando queste pressioni si sono accumulate a sufficienza, la fragilità del mercato è diventata evidente".

Cowen ha anche ipotizzato che "il crollo non ha creato la debolezza", ma "ha rivelato ciò che era sempre stato lì". Haseeb Qureshi di Dragonfly afferma che una serie di eventi sfortunati, a partire dal panico dei mercati venerdì sera e dal malfunzionamento delle API di Binance, è ciò che ha causato il crollo.

È del tutto possibile che il crollo del 10 ottobre sia stato puramente un guasto meccanico causato da una combinazione di problemi tecnici, incertezza del mercato e liquidità ridottissima in un venerdì sera. Tuttavia, esiste chiaramente un'economia sommersa di dimensioni incommensurabili che dipende dalle risorse digitali per i suoi canali di pagamento, che è stata in gran parte chiusa dalle autorità nell'ottobre del 2025.

Se accettiamo questo fatto, allora dobbiamo anche accettare che la retata globale sull'impero di Chen Zhi all'inizio di ottobre abbia causato il ritiro della liquidità dalla rete bancaria ombra cinese, riducendo drasticamente i registri degli ordini. Poi, scatta la scintilla: Trump lancia la bomba dei dazi al 100%, creando un immediato shock macroeconomico.

Poiché la liquidità minima del "tea money" era scomparsa, la vendita iniziale ha tagliato direttamente i registri degli ordini già ridotti, innescando guasti meccanici, tra cui il sovraccarico dell'API di Binance, il depegging di Oracle e l'ADL di Perp DEX. Alla prossima grande svolta del mercato, vedremo cosa sta succedendo nel mondo del "tea money" cinese e se questo è correlato al mondo delle criptovalute.