Aplicación de la moneda estable en actividades ilegales: Análisis de la lista negra de USDT e investigación sobre financiamiento del terrorismo

Introducción

En los últimos años, el uso de las monedas estables ha ido en aumento, y los organismos reguladores prestan cada vez más atención a establecer mecanismos para congelar fondos ilegales. Las monedas estables principales como USDT y USDC ya poseen esta capacidad técnica y han desempeñado un papel en la lucha contra el lavado de dinero y las actividades financieras ilegales en múltiples casos.

Este artículo analizará desde dos perspectivas:

1. Revisión sistemática de las acciones de congelación de las direcciones en la lista negra de USDT;
2. Explorar la posible relación entre los fondos congelados y la financiación del terrorismo.

1. Análisis de direcciones en la lista negra de USDT

Hemos identificado y rastreado las direcciones de la lista negra de Tether mediante el monitoreo de eventos en la cadena. El método de análisis ha sido verificado a través del código fuente del contrato inteligente de Tether, y la lógica central incluye la identificación de eventos y la construcción de conjuntos de datos.

1.1 Descubrimientos clave

Basado en los datos de Tether en la cadena de Ethereum y Tron, encontramos:

Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido incluidas en la lista negra, involucrando fondos congelados por más de 2,900 millones de dólares.

Entre el 13 y el 30 de junio de 2025, se bloquearon 151 direcciones, de las cuales el 90.07% proviene de la cadena Tron, con un monto congelado de 86,340,000 dólares. El 15, 20 y 25 de junio fueron los picos de bloqueos, y el 20 de junio se alcanzó un total de 63 direcciones bloqueadas en un solo día.

• Distribución de montos congelados: las diez direcciones con mayor monto congelado tienen un total de 5,345,000 dólares, lo que representa el 61.91% del monto total congelado. El monto promedio congelado es de 571,800 dólares, y la mediana es de 40,000 dólares.

• Distribución de fondos a lo largo de la vida: estas direcciones han recibido un total de 808 millones de dólares, 721 millones de dólares fueron transferidos antes de ser bloqueados, y solo 86.34 millones de dólares están realmente congelados. El 17% de las direcciones no tienen registro de salida.

• Las direcciones recién creadas son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han estado activas entre 91 y 365 días, y solo el 3% han estado en uso por más de 2 años.

• La mayoría de las direcciones implementan "huida antes de la congelación": aproximadamente el 54% de las direcciones han transferido más del 90% de los fondos antes de ser bloqueadas, el 10% tiene un saldo de 0 en el momento de la congelación.

• La eficiencia de lavado de dinero con nuevas direcciones es más alta: las nuevas direcciones se destacan en cantidad, frecuencia de bloqueo y eficiencia de transferencia.

1.2 Seguimiento del flujo de fondos

A través de la herramienta de seguimiento en cadena, analizamos el flujo de fondos de 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio.

1.2.1 Análisis de la fuente de fondos

• Contaminación interna (91 direcciones): los fondos provienen de otras direcciones que han sido bloqueadas.
• Etiquetas de pesca (37 direcciones): La dirección de origen se ha etiquetado como "Fake Phishing".
• Billetera caliente del intercambio (34 direcciones): incluye billeteras calientes de algunas grandes plataformas de intercambio.
• Un único distribuidor principal (35 direcciones): la misma dirección en la lista negra se utiliza múltiples veces como upstream.
• Entrada del puente entre cadenas (2 direcciones): parte de los fondos proviene del puente entre cadenas.

1.2.2 Análisis del destino de los fondos

• Flujo hacia otras direcciones en la lista negra (54): existe una estructura de "cadena de bucle interno".
• Flujo hacia intercambios centralizados (41): Transferencia a la dirección de recarga de ciertas plataformas de intercambio.
• Flujo hacia puentes跨链（12）： Parte de los fondos intenta escapar del ecosistema de Tron.

Es importante señalar que algunas bolsas aparecen simultáneamente en ambos extremos de la entrada y salida de fondos, destacando su posición central en la cadena de financiación. Se recomienda que las principales plataformas de intercambio de criptomonedas refuercen la monitorización en tiempo real y los mecanismos de interceptación de riesgos.

2. Análisis de financiamiento terrorista

Hemos analizado la orden de confiscación administrativa emitida por la Autoridad Nacional de Financiación de Lucha contra el Terrorismo de Israel, como una estimación conservadora de las transacciones relacionadas con el terrorismo en USDT.

2.1 Hallazgos clave

• Fecha de publicación: Desde el 13 de junio solo se ha emitido una nueva orden de confiscación, lo que muestra que la respuesta de las fuerzas del orden presenta retrasos.

• Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, se han emitido un total de 8 órdenes de incautación, 4 de las cuales mencionan organizaciones específicas, y la más reciente menciona por primera vez a un país.

• Dirección y activos involucrados en la orden de confiscación:

  • 76 USDT (Tron) direcciones
  • 16 direcciones de BTC
  • 2 direcciones de Ethereum
  • 641 cuentas de cierta plataforma de intercambio
  • 8 cuentas de alguna plataforma de intercambio

El seguimiento en cadena de 76 direcciones de USDT (Tron) reveló dos patrones de comportamiento:

1. Congelación activa: 17 direcciones relacionadas fueron añadidas a la lista negra un promedio de 28 días antes de la emisión de la orden de incautación.

2. Respuesta rápida: Las demás direcciones se congelan en promedio dentro de 2.1 días después de la publicación de la orden de embargo.

Estos signos indican que podría existir un mecanismo de cooperación estrecha entre Tether y algunas agencias de aplicación de la ley de ciertos países.

3. Resumen y desafíos enfrentados por AML/CFT

Aunque las monedas estables proporcionan medios técnicos para el control de las transacciones, en la práctica, la AML/CFT aún enfrenta los siguientes desafíos:

3.1 Desafíos clave

• Ejecución tardía vs. control proactivo: la mayoría de las acciones de ejecución todavía dependen del tratamiento posterior.
• Zona de regulación de los intercambios: los intercambios centralizados tienen dificultades para identificar comportamientos anormales a tiempo.
• El lavado de dinero entre cadenas se vuelve cada vez más complejo: los ecosistemas de múltiples cadenas y los puentes entre cadenas hacen que la transferencia de fondos sea más oculta.

3.2 sugerencia

Sugerencias para los emisores de moneda estable, los intercambios y las autoridades reguladoras:

• Fortalecer el intercambio de información en la cadena;
• Análisis de comportamiento de inversión en tiempo real;
• Establecer un marco de cumplimiento intercadena.

Solo estableciendo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, se podrá garantizar verdaderamente la legitimidad y seguridad del ecosistema de moneda estable.