朝鲜拿到的加密货币基本是黑客偷来的。 它没有自己的民用场景，主要是洗干净后换成硬通货，绕开制裁。 公开报道里常见的用法大致有这几类： 洗钱：用混币器（Tornado Cash、Sinbad）、跨链桥，再把钱分散到很多地址。然后通过 OTC 场外商（多在柬埔寨、中国、东南亚）换成美元或人民币。 资助武器项目：联合国专家小组报告估计，朝鲜导弹和核项目的外汇有相当一部分来自加密货币盗窃。 采购物资：换成现金后买受制裁的零部件、奢侈品和石油。 养黑客和 IT 工人网络：海外 IT 工人化名接远程工作，领稳定币工资，再汇回国内。 再投入攻击：一部分钱拿去买服务器、域名和假身份，用来发动下一轮攻击。 代表案例有 2022 年 Ronin 被盗约 6.2 亿美元、2025 年 Bybit 被盗约 15 亿美元，都被归到 Lazarus 名下。