一
2019 年底,墨西哥尤卡坦半岛的梅里达,一个用着大约十七个化名、其中包括「Juan Lee」的男人落网。他叫李熙智(Xizhi Li),1973 年生于广东,是香港 14K 三合会的关系人,在加州蒙特利公园经营一家叫 Lucky City 的餐馆。后来他认罪,承认领导了一桩至少洗白 3,000 万美元、实际金额很可能达数亿的阴谋,被判 15 年1。
把他单独拎出来看,是个普通的跨国洗钱案。把他放进过去十年缉毒现金回流的账上看,他是一个行业改朝换代的标本。在他之前,给墨西哥和哥伦比亚集团洗钱的,长期是哥伦比亚人和黎巴嫩人的「钱商」。这些人收费高、动作慢。李熙智这一类人把价格打到了地板,逼着集团把财务外包给了一批全新的承包商。
美国前南方司令部司令、海军上将 Craig Faller 在国会作证时,把华人洗钱者称作西半球毒品贩运的「头号承销商」,并称中国政府对此「至少是默许」1。承销商这个词用得讲究。它说的不是谁运毒、谁卖货,而是谁在为整桩生意的资金端兜底——谁接下那笔最脏、最重、最难脱手的现金,并保证把它变成集团能花的钱。
第 07 章讲的是旧庄:钱从一家美国银行的内部流过,监管靠可疑活动报告(SAR)和事后罚单去够。Wachovia 在 2004 到 2007 年替墨西哥的兑换所(casas de cambio)处理过约 3,784 亿美元的电汇、旅行支票和现金,2010 年和解时只罚没约 1.6 亿美元,不到它 2009 年利润的 2%2。汇丰 2012 年缴了 19.2 亿美元,美国司法部认定至少 8.81 亿美元贩毒收益经它洗白,其墨西哥分行在 2007 到 2008 年向美国调运过约 70 亿美元现金3。这些数字大得骇人,但它们有一个共同的好处:脏钱在某家受监管的银行里留下了脚印。换庄之后,这个好处正在消失。
二
要理解换庄,先看价格。
旧式中介收多少?哥伦比亚和黎巴嫩的钱商收 13% 到 18%,最高时一美元收 18 美分1。这是给「把违法的钱变成能用的钱」这项服务定的价。华人洗钱组织把它压到平均 1% 到 2%1。美国众议院监督委员会 2023 年的一场听证里,全球金融诚信组织(Global Financial Integrity)的书面证词也给出过相近的费率区间4。
费率差了将近十倍。对一个手上压着几亿美元现金、急着脱手的集团,这是一道不用算的算术题。
但光是便宜还不够。华人洗钱组织还附带两样东西。一是快:他们常常做到当日就在墨西哥或哥伦比亚交付等值比索1。二是兜底:现金在交付过程中丢了、被查了,他们自己赔1。对集团来说,这等于把现金转移的风险整包甩给了承包商。便宜、快、还包赔——三件好处叠在一起,旧中介无从竞争。
问题是,一个把费率压到 1% 的人,怎么活下去,还能保证赔付?旧中介收 15%,是因为他们真的要承担把美元换成比索、再想办法转运的全部成本和风险。华人组织能收 1%,说明他们的钱不是从这一道工序里赚的。
钱从另一头来。
三
另一头,是中国。
中国对个人购汇设了上限:每人每年最多换五万美元1。对绝大多数人这绰绰有余,但对想把大额财富转出境的人,这是一道很硬的墙。墙的另一边,是规模惊人的需求。据报道估算,自 2006 年以来,中国累计的资本外逃约达 3.8 万亿美元1。这中间相当一部分人愿意为「把钱弄出去」付出溢价,有人愿意付超过 10%,去买那些已经在境外、不占购汇额度的美元1。
于是出现了两个素不相识的需求,正好对得上:
墨西哥集团有一堆在美国境内、急着脱手的现金美元。富裕的中国公民有一堆在中国境内、急着换成境外美元的人民币。
华人洗钱组织做的事,是把这两笔需求在一个跨国账本上对冲掉。集团那 1% 的费率,对承包商而言只是这桩生意的一个入口——真正的利润,来自向那些急于把钱弄出中国的人收取的溢价。集团付的钱便宜,是因为付钱的其实是大洋彼岸另一群人。
李熙智把这套对冲做成了一个标准流程,业内叫它「镜像交易」(mirror transaction)。
四
镜像交易分三段,值得一段一段拆开看,因为它的精巧之处在于:从头到尾,没有一美元现金跨过国境。
第一段。集团把成箱的美元交给李熙智在美国的取款人。李熙智在大约一天内,在墨西哥把等值的比索交给集团1。集团拿到了能花的比索,它的活儿就结束了。注意:美国的现金还在美国,墨西哥的比索是李熙智本来就在墨西哥备好的。两地各付各的,现金没动。
第二段。那批留在美国的美元,卖给规避五万美元额度的中国公民。这些人怎么付钱?不是把美元运回中国,而是从自己在中国的银行账户,把人民币转到李熙智在中国的账户1。他们为此愿意付出大约一成以上的溢价,因为这是把财富合法地、安静地搬到境外的办法。现在,美元归了中国买家,李熙智在中国账户上攒下了一大笔人民币。
第三段。李熙智把这笔人民币卖给需要人民币去中国采购货物的墨西哥进出口公司1。墨西哥公司拿人民币买了中国货,运回墨西哥销售。这一段,价值是以「货物」的形态完成转移的——它就是贸易洗钱(TBML)的一个变种,而贸易洗钱据反洗钱金融行动特别工作组(FATF)估计,占了全球洗钱与恐怖融资的八到八成五,可是 2011 到 2021 这十年间,经法庭认定与贸易洗钱相关的金额只有约 600 亿美元,绝大部分从未被发现5。
三段走完,环就合上了。集团拿到比索,中国买家拿到境外美元,墨西哥进口商拿到货,李熙智抽走两头的差价。这套结构跟第 07 章讲的黑市比索交易(BMPE)同构——美元留在美国卖给需要美元的人,毒资以货物形态回流6。区别只在于:合上这个环的另一端从拉美换成了中国,费率从两位数掉到了个位数。
这套手法的根子很老。中国的「飞钱」可以追到唐代——钱不实际移动,一地收现,另一地由伙伴本地付出,靠血缘和关系维持信任,功能上跟哈瓦拉(hawala)是一回事7。现代华人洗钱网络做的,是在这套上千年的本地结算系统上,叠加镜像和拆分的新手法。
五
镜像交易听上去干净,落到地面上是一大堆账户、手提箱和取款人。
李熙智的网络用中国工商银行和中国农业银行走人民币那一头。一名在波特兰的关系人,单独操控着 251 个中国银行账户1。在美国这头,芝加哥的取款人在 2016 到 2017 年的七个月里,就取走了逾 1,000 万美元,一只典型的手提箱里大约装 35 万美元现金1。他的合作者钱启云(绰号「Chinaloa」,把 China 和 Sinaloa 拼在一起)2017 年 7 月被捕,另外 6 人认罪;和他配合的墨西哥毒枭、外号「铁娘子」的 Marisela Flores-Torruco 被判 16 年1。
李熙智不是孤例,他更像是一种方法的命名者。这种方法被复制、被规模化,到 2024 年已经摆到了大型联合行动的起诉书里。
DEA 主导的多年侦查「财富信使行动」(Operation Fortune Runner)在 2024 年起诉了 24 人,指控华人地下钱庄在 2019 到 2023 年间,帮锡那罗亚集团洗白了逾 5,000 万美元的芬太尼、可卡因和冰毒收益8。手法清单很说明问题:现金取款、低于申报阈值的拆分存款、银行本票,以及加密货币8。这份清单的最后一项,是旧庄时代不存在的东西。行动里 DEA 缴获了逾 500 万美元毒资、302 磅可卡因、92 磅冰毒,以及多支半自动武器;局长 Anne Milgram 把它形容为「洛杉矶与中国的华人犯罪辛迪加,同锡那罗亚集团关系人之间的合伙关系」9。
合伙,是关键词。集团不再雇一个钱商,而是和一个有独立利润来源、独立客户群、独立账本的跨国组织合伙。
2025 年又添了案子。佐治亚州 7 月的一份刑事诉状描述了 Zhi Dong Zhang 的华人洗钱网络:2020 到 2021 年洗约 2,000 万美元,跨大陆贩运约 1.5 亿美元,用亚特兰大的藏钱屋、把现金拆成小额存款;Zhang 从墨西哥羁押中逃脱,国际刑警发了红色通缉10。同年另有一桩约 9,200 万美元的华人洗钱网络认罪案10。换庄不是一个人的故事,是一个行业的换防。
六
监管看见了换庄,于是 2025 年 8 月 28 日,美国金融犯罪执法网络(FinCEN)发了一份专门针对华人洗钱网络的预警,编号 FIN-2025-A003,配了一份金融趋势分析11。这份文件背后是一个不小的数据池:它分析了 2020 年 1 月到 2024 年 12 月间、与华人洗钱网络相关的 137,153 份银行保密法(BSA)报告,合计约 3,120 亿美元的可疑交易11。FinCEN 把华人洗钱网络定性为墨西哥贩毒集团——其中多个已被列为外国恐怖组织——的主要洗钱方12。
预警里最有意思的,是那张红旗清单。它泄露了这套系统在地面上长什么样。
账户持有人自称「学生」或「退休」,却进行异常大额的交易;用着中国护照证件,财富来源说不清;频繁购买银行本票;存款金额和申报收入对不上;用资金骡子——包括在美国大学就读的中国留学生——开户,存入拆分过的成箱现金11。一个被引用的典型案例里,约 150 家空壳公司配着约 170 个银行账户,把收益伪装成「合法的国际贸易收入」13。
把这张清单读两遍,会读出一种结构。旧庄是一家银行的合规漏洞;新庄是几百个看上去人畜无害的小账户,分散在不同的人名、不同的身份、不同的来源说辞之下,每一个单看都不够触发警报,合起来才是一台机器。监管能拿到 137,153 份报告,说明这些活动确实在银行系统里留了痕;但要把这十几万份报告里的可疑信号拼回成一张完整的网络图,难度和当年盯一家汇丰完全不在一个量级。
而这还只是仍然走银行的那一半。另一半,已经上链了。
七
把成箱的现金换成一串可以瞬间发到地球另一端的代码——这是换庄之后的第二次迁徙,从银行账户迁到区块链。
先看总盘。链上取证公司 Chainalysis 在其 2026 年的犯罪报告里估算,非法加密地址在 2024 年收到约 572 亿美元,2025 年至少约 1,540 亿美元,同比增长约 162%,主要由流向受制裁实体的价值激增拉动14。这两个数字得带着限定读。同一家公司对 2024 年的初版估计是 409 亿美元,一年后上修到了 572 亿14。链上数字是会被持续上修的地板价,不是定值——因为很多地址要等到事后被归因,才会从「正常」划进「非法」。所以这里给出的,是估算,是下限。
再看主干。这些非法加密交易里,约 84% 用的是稳定币,主要是以太坊上的 USDT14。原因不难想:稳定币锚定美元、几乎不波动、跨境转移没有摩擦、用途又广。集团的经纪人把成批的芬太尼、冰毒、可卡因现金,换成稳定币14。换完之后,那笔价值就脱离了任何一家银行的视野,进了一个全球公开却又匿名的账本。
上链的具体走法,OFAC 在一次制裁里描述得很清楚。取款人在美国收集芬太尼现金,交给集团经纪人;经纪人以成批交易把现金换成稳定币;这些资金先经去中心化交易所(DEX),再流到中心化平台15。先过 DEX 这一步是要紧的——去中心化交易所没有传统意义上的开户审查,资金在那里换手,等于在追踪链上又加了一道断点。到 2025 年,OFAC 所指定的加密地址里,超过一半与非法毒品市场相关15。
2026 年 5 月,OFAC 对锡那罗亚「Los Chapitos」派系相关的现金转加密(cash-to-crypto)网络出手,制裁了十二个以上的个人和实体,并把六个以太坊地址列入名单15。把一个钱包地址写进制裁名单——这是一种很新的执法动作,它意味着监管承认追踪的战场已经搬到了链上16。
八
链上这条线,会一直延伸到这家「公司」的最上游——芬太尼的前体,也就是第 09 章要单独讲的环节。这里先把支付端的链条接上。
TRM Labs 在 2024 年研究的 120 多家中国前体制造商,分布在 26 个城市、16 个省,其中 97% 接受加密货币付款17。九成七,几乎是行业默认。这意味着从墨西哥实验室到中国化工厂的这段货款,本就跑在链上,跟洗回来的毒资用的是同一种工具。
钱流也对得上。前体供应商的钱包在 2023 年,从与墨西哥有组织犯罪关联的地址收到了逾 2,600 万美元加密,比 2022 年增长约 600%18。还有一个细节值得记下来:对前体供应商的加密支付在 2023 年中开始下降,比美国的过量死亡人数下降早了好几个月,像是一个提前几个月发出的信号;随后,流向疑似贩运服务的加密资金在 2025 年又跳升了约 85%18。
把两条线拼起来看:销售端的现金在美国上链,采购端的货款在中国收链上的钱,中间那段镜像交易把人民币、美元和货物对冲平。这家公司的财务部,已经不只是「外包给了一个跨国第三方」,它还把价值的载体从现金,部分换成了链上的代币。两件事叠加,构成了换庄真正改变的东西。
九
把旧账和新账并排放,能看清监管的处境变了多少。
旧账:脏钱从一家受监管的机构内部流过,留下电汇记录、留下现金调运单、留下可疑活动报告。监管的追踪对象,是「一家公司内部的可疑流水」。Wachovia 的 3,784 亿美元、汇丰的 70 亿美元现金调运,都是被一家具体银行的账簿记下来的23。够得着,所以才有那两笔创纪录的罚单。
新账:财务部外包给了一个有独立利润来源的跨国组织,价值以人民币、货物和链上代币三种形态闭着环转移,现金从头到尾不跨境。可追踪的节点,散落在中国的几百个账户、墨西哥的进出口公司、美国的几十个空壳和留学生账户、以及以太坊上一串串地址里——分属不同法域,分属链上链下。监管的追踪对象,从一家公司的账簿,变成了一张铺在多个国家和多条链上的网。这是 FinCEN 那份预警、Chainalysis 那些数字和 ProPublica 那篇报道合起来描出的图景11。
这种变化有个不太显眼的背景。早在 2011 年,UNODC 就估算,全球每年通过毒品贩运和其他跨国有组织犯罪赚到的非法所得,只有约 0.2% 被查封冻结19。同一份研究把 2009 年被洗的资金总盘锚定在约 1.6 万亿美元,占全球 GDP 的 2.7%,落在 IMF 1998 年给出的 2% 到 5% 共识区间里20。一个总盘上万亿、年查封率只有千分之二的行业,本来就给了承包商极大的腾挪空间。换庄和上链做的,是在这个本已宽松的环境里,再把追踪的难度往上抬一个量级。
监管不是没有还手。2025 年 1 月 20 日的第 14157 号行政令,以及 2025 年 2 月 20 日国务院把包括锡那罗亚和 CJNG 在内的八个组织列为外国恐怖组织和特别指定全球恐怖分子,把毒资洗钱拉进了「为恐怖组织提供实质支持」的责任范畴21。对一家给这些集团洗过钱的银行或企业,这个定性改变了它要承担的法律后果——合规成本被一脚踩高。把钱包地址写进制裁名单、把洗钱定性为支持恐怖主义,都是监管在用新工具够新庄家。
但还手和被追的,用的已经不是同一张地图了。一边在补法域之间的缝、补链上链下的断点;另一边,那两股各自合法的需求——把钱弄出中国的人,和急着脱手美元的集团——还在那里,只要它们存在,就总有人愿意当那个把它们对冲掉的庄家。下一个庄家会用什么工具,会把账本设在哪一层,会不会连那 137,153 份银行报告里的痕迹都不再留下?
参考文献
-
ProPublica,《How a Chinese American Gangster Transformed Money Laundering for Drug Cartels》(李熙智 / 镜像交易 / 费率 1–2% 对 13–18% / 中国资本外逃约 3.8 万亿美元 / 每人每年 5 万美元购汇上限 / Faller 上将证词),2023。链接 →
-
U.S. Department of Justice / USAO-SDFL,Wachovia 暂缓起诉协议新闻稿(2004–2007 处理约 3,784 亿美元兑换所资金 / 罚没约 1.6 亿美元),2010-03-17。链接 →
-
CNN Money,《HSBC to pay $1.92 billion to settle money laundering case》(载 DOJ 事实陈述:8.81 亿美元毒资 / 2007–08 调运约 70 亿美元现金),2012-12-10。链接 →
-
U.S. House Committee on Oversight,Global Financial Integrity 书面证词(华人洗钱听证,费率与机制),2023-04-26。链接 →
-
U.S. Government Accountability Office,GAO-20-333《Trade-Based Money Laundering》(贸易洗钱占比与 2011–2021 仅约 600 亿美元经法庭认定);并参 FATF《Trade-Based Money Laundering》报告,2020。链接 →
-
FinCEN,Advisory FIN-2010-A001(黑市比索交易 BMPE 机制)。链接 →
-
OJP / DOJ NCJRS,《Fei Chien (Flying Money): A Study of Chinese Underground Banking》;并参 TRM Labs《Shadow Bankers》。链接 →
-
U.S. DOJ / DEA,Operation Fortune Runner 起诉(24 名被告 / 2019–2023 洗白逾 5,000 万美元 / 现金取款·拆分存款·银行本票·加密货币);经 IRS-CI 中文页发布。链接 →
-
France24,《Chinese ‘underground bankers’ launder Sinaloa drug money: US》(DEA 缴获明细 / Milgram 引述),2024-06-19。链接 →
-
Kharon,《Chinese Money Laundering Cartels: Treasury / FinCEN》简报(Zhi Dong Zhang 案约 2,000 万 / 1.5 亿美元;另一桩约 9,200 万美元认罪案),2025。链接 →
-
FinCEN,Advisory FIN-2025-A003《Chinese Money Laundering Networks》及配套金融趋势分析(137,153 份 BSA 报告 / 约 3,120 亿美元可疑交易 / 红旗指标),2025-08-28。链接 →
-
Lexology / Cohen Milstein,《FinCEN Issues Advisory and Financial Trend Analysis on Chinese Money Laundering Networks》(FinCEN 将华人洗钱网络定性为墨西哥集团主要洗钱方),2025。链接 →
-
GlobalSecurity.org(转 U.S. Treasury 通稿),FinCEN CMLN 预警细节(约 150 家空壳公司 / 170 个银行账户伪装国际贸易收入),2025-08-28。链接 →
-
Chainalysis,《2026 Crypto Crime Report (Introduction)》(非法加密地址 2024 约 572 亿美元、由 409 亿上修;2025 约 1,540 亿美元、同比 +162%;稳定币占非法交易量约 84%),2026。链接 →
-
Chainalysis,《OFAC Sanctions Fentanyl Trafficking and Crypto Laundering Network》(Los Chapitos 现金转加密网络 / 6 个以太坊地址 / 上链路径 / 2025 年逾 50% 被指定地址涉毒),2026-05。链接 →
-
TRM Labs,《OFAC Sanctions Sinaloa Cartel Network, Including Six Ethereum Addresses》,2026-05。链接 →
-
TRM Labs,《Understanding the use of cryptocurrencies by cartels》(120+ 家中国前体制造商、26 城 16 省、97% 接受加密付款)。链接 →
-
Chainalysis,《Cryptocurrency and Fentanyl》(前体供应商钱包 2023 年收墨西哥犯罪关联地址逾 2,600 万美元、+600%;支付下降早于过量死亡下降;2025 年贩运服务加密流 +85%)。链接 →
-
UNODC,《Illicit financial flows from drug trafficking》(每年仅约 0.2% 非法所得被查封冻结),2011。链接 →
-
UNODC,《Estimates that criminals may have laundered US$1.6 trillion in 2009》(约 1.6 万亿美元 / 占 GDP 2.7%,落在 IMF 1998 共识区间内),2011-10。链接 →
-
U.S. Treasury / OFAC,Counter Narcotics Trafficking Sanctions 项目页(EO 14157 与 2025-02-20 将含锡那罗亚、CJNG 在内 8 个组织列为 FTO/SDGT;Chapitos 加密钱包指定)。链接 →