Application des stablecoins dans les activités illégales : analyse des listes noires de l'USDT et enquête sur le financement du terrorisme

Introduction

Ces dernières années, l'utilisation des stablecoins s'est considérablement élargie, et les régulateurs accordent de plus en plus d'importance à l'établissement de mécanismes de gel des fonds illégaux. Les stablecoins majeurs comme USDT et USDC possèdent déjà cette capacité technique et ont joué un rôle dans la lutte contre le blanchiment d'argent et les activités financières illégales dans plusieurs cas.

Cet article analysera sous deux angles :

1. Revue systématique des actions de gel des adresses sur la liste noire USDT;
2. Explorer le lien potentiel entre les fonds gelés et le financement du terrorisme.

1. Analyse des adresses sur liste noire USDT

Nous avons identifié et suivi les adresses sur liste noire de Tether grâce à la surveillance des événements en chaîne. La méthode d'analyse a été vérifiée par le code source du contrat intelligent de Tether, et la logique centrale comprend l'identification des événements et la construction de jeux de données.

1.1 Découvertes clés

Basé sur les données Tether sur la chaîne Ethereum et la chaîne Tron, nous avons découvert :

Depuis le 1er janvier 2016, un total de 5 188 adresses ont été ajoutées à la liste noire, impliquant des fonds gelés de plus de 2,9 milliards de dollars.

Du 13 au 30 juin 2025, 151 adresses ont été blacklistées, dont 90,07 % proviennent de la chaîne Tron, avec un montant gelé atteignant 8,634 millions de dollars. Les 15, 20 et 25 juin ont été des pics de blacklistage, avec un total de 63 adresses blacklistées le 20 juin.

• Distribution des montants gelés : Les dix premières adresses en termes de montant ont gelé au total 5,345 millions de dollars, représentant 61,91 % du montant total gelé. Le montant gelé moyen est de 571,8 mille dollars, avec une médiane de 40 mille dollars.

• Répartition des fonds au cours du cycle de vie : ces adresses ont reçu un total de 808 millions de dollars, dont 721 millions de dollars ont été transférés avant d'être blacklistés, et seulement 86,34 millions de dollars sont effectivement gelés. 17 % des adresses n'ont pas de relevé de sortie.

• Les nouvelles adresses créées sont plus susceptibles d'être mises sur liste noire : 41 % des adresses sur liste noire ont été créées depuis moins de 30 jours, 27 % ont une durée d'existence de 91 à 365 jours, et seulement 3 % ont été utilisées pendant plus de 2 ans.

• La majorité des adresses ont réalisé "l'évasion avant le gel" : environ 54 % des adresses avaient transféré plus de 90 % des fonds avant d'être mises sur liste noire, 10 % avaient un solde de 0 au moment du gel.

• La nouvelle adresse offre une efficacité de blanchiment d'argent supérieure : la nouvelle adresse se distingue par la quantité, la fréquence de mise sur liste noire et l'efficacité des transferts.

1.2 Suivi des flux de fonds

Grâce à l'outil de suivi on-chain, nous avons analysé les flux de fonds de 151 adresses USDT qui ont été mises sur liste noire entre le 13 et le 30 juin.

1.2.1 Analyse de la source de fonds

• Pollution interne (91 adresses) : les fonds proviennent d'autres adresses déjà signalées.
• Étiquettes de phishing (37 adresses) : l'adresse en amont est marquée comme "Fake Phishing".
• Portefeuille chaud de l'échange (34 adresses) : comprend les portefeuilles chauds de certaines grandes plateformes d'échange.
• Un seul principal distributeur (35 adresses) : la même adresse sur liste noire utilisée plusieurs fois en amont.
• Point d'entrée de pont inter-chaînes (2 adresses) : une partie des fonds provient du pont inter-chaînes.

1.2.2 Analyse de l'utilisation des fonds

• Flux vers d'autres adresses sur liste noire (54) : existe une structure de "chaîne de boucle interne".
• Flux vers des échanges centralisés (41) : transfert vers les adresses de dépôt de certaines plateformes de trading.
• Flux vers des ponts inter-chaînes (12) : une partie des fonds tente de fuir l'écosystème de Tron.

Il est à noter que certaines bourses apparaissent à la fois du côté des entrées et des sorties de fonds, soulignant leur position centrale dans la chaîne de financement. Il est recommandé aux principales plateformes de trading de cryptomonnaies de renforcer la surveillance en temps réel et les mécanismes d'interception des risques.

2. Analyse du financement terroriste

Nous avons analysé l'ordonnance de saisie administrative publiée par l'Autorité nationale de financement de la lutte contre le terrorisme d'Israël, comme une estimation prudente des transactions liées au terrorisme en USDT.

2.1 Découvertes clés

• Date de publication : depuis le 13 juin, il n'y a eu qu'un seul nouvel mandat de saisie, ce qui montre qu'il y a un retard dans la réponse des forces de l'ordre.

• Organisation cible : Depuis le déclenchement du conflit le 7 octobre 2024, un total de 8 ordonnances de saisie ont été publiées, dont 4 mentionnent spécifiquement des organisations, la dernière mentionnant pour la première fois un certain pays.

• Adresses et actifs concernés par le mandat de saisie :

  • 76 USDT (Tron) adresses
  • 16 adresses BTC
  • 2 adresses Ethereum
  • 641 comptes sur une plateforme d'échange
  • 8 comptes sur une certaine plateforme de trading

Le suivi on-chain de 76 adresses USDT (Tron) révèle deux modèles de comportement :

1. Gel actif : 17 adresses concernées ont été mises sur liste noire en moyenne 28 jours avant la publication de l'ordonnance de saisie.

2. Réponse rapide : les autres adresses sont gelées en moyenne 2,1 jours après la publication de l'ordonnance de saisie.

Ces signes indiquent qu'il pourrait exister un mécanisme de coopération étroite entre Tether et certains organismes d'application de la loi dans certains pays.

3. Résumé et défis auxquels sont confrontés l'AML/CFT

Bien que les stablecoins offrent des moyens techniques pour le contrôle des transactions, dans la pratique, l'AML/CFT fait toujours face aux défis suivants :

3.1 Défis principaux

• Application de la loi réactive vs prévention proactive : La plupart des actions d'application de la loi dépendent encore du traitement ultérieur.
• Zone d'ombre de la réglementation des échanges : les échanges centralisés ont du mal à identifier rapidement les comportements anormaux.
• Le blanchiment d'argent inter-chaînes devient de plus en plus complexe : les écosystèmes multi-chaînes et les ponts inter-chaînes rendent le transfert de fonds plus discret.

3.2 suggéré

Conseils aux émetteurs de stablecoins, aux échanges et aux régulateurs :

• Renforcer le partage d'informations sur la chaîne.
• Analyse des comportements d'investissement en temps réel ;
• Établir un cadre de conformité inter-chaînes.

Seule la mise en place d'un système AML/CFT opportun, collaboratif et technologiquement mature peut garantir la légitimité et la sécurité de l'écosystème des stablecoins.