A aplicação de moeda estável em atividades ilegais: Análise de listas negras de USDT e investigação de financiamento do terrorismo

Introdução

Nos últimos anos, o uso de moeda estável tem vindo a expandir-se, e as autoridades regulatórias estão cada vez mais focadas na criação de mecanismos para congelar fundos ilegais. Moedas estáveis principais como USDT e USDC já possuem essa capacidade técnica e têm desempenhado um papel no combate à lavagem de dinheiro e atividades financeiras ilegais em vários casos.

Este artigo será analisado sob dois ângulos:

1. Revisão sistemática das ações de congelamento de endereços na lista negra do USDT;
2. Discutir a potencial associação entre fundos congelados e financiamento do terrorismo.

1. Análise de Endereços na Lista Negra de USDT

Monitorizamos os endereços da lista negra da Tether através da deteção de eventos na blockchain. O método de análise foi validado através do código-fonte do contrato inteligente da Tether, e a lógica central inclui a identificação de eventos e a construção de conjuntos de dados.

1.1 Descobertas principais

Baseando-se nos dados da Tether na cadeia Ethereum e TRON, descobrimos:

Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo um congelamento de fundos superior a 29 bilhões de dólares.

Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, dos quais 90,07% vieram da cadeia Tron, com um montante congelado de 8.634.000 dólares. Os dias 15, 20 e 25 de junho foram os picos de bloqueio, com 63 endereços bloqueados em um único dia, no dia 20 de junho.

• Distribuição do montante congelado: Os dez endereços com maiores montantes congelados somam 5,345 milhões de dólares, representando 61,91% do total congelado. O montante médio congelado é de 57,18 mil dólares, e a mediana é de 40 mil dólares.

• Distribuição de fundos ao longo do ciclo de vida: Esses endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, e apenas 86,34 milhões de dólares estão realmente congelados. 17% dos endereços não têm registros de saídas.

• Endereços recém-criados são mais facilmente bloqueados: 41% dos endereços na lista negra foram criados há menos de 30 dias, 27% têm um tempo de existência de 91 a 365 dias, e apenas 3% foram utilizados por mais de 2 anos.

• A maioria dos endereços implementou "fuga antes do congelamento": cerca de 54% dos endereços transferiram mais de 90% dos fundos antes de serem bloqueados, 10% tinham saldo de 0 no momento do congelamento.

• A nova morada tem uma eficiência de lavagem de dinheiro mais elevada: a nova morada destaca-se em termos de quantidade, frequência de bloqueio e eficiência de transferência.

1.2 rastreamento de fluxo de capital

Através da ferramenta de rastreamento on-chain, analisámos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 endereços): fundos provenientes de outros endereços já bloqueados.
• Etiqueta de phishing (37 endereços): o endereço upstream foi rotulado como "Fake Phishing".
• Carteira quente da exchange (34 endereços): inclui carteiras quentes de algumas das grandes plataformas de exchange.
• Único distribuidor principal (35 endereços): o mesmo endereço da lista negra utilizado várias vezes como upstream.
• Entrada da ponte entre cadeias (2 endereços): parte dos fundos vem da ponte entre cadeias.

1.2.2 Análise do Destino dos Fundos

• Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia de loop interno".
• Fluxo para as exchanges centralizadas (41): Transferência para os endereços de depósito de certas plataformas de negociação.
• Fluxo para a ponte cross-chain (12): parte dos fundos tenta escapar do ecossistema Tron's.

É importante notar que algumas exchanges aparecem simultaneamente nas duas extremidades do fluxo de capital, destacando sua posição central na cadeia de financiamento. Recomenda-se que as principais plataformas de negociação de criptomoedas fortaleçam os mecanismos de monitoramento em tempo real e de interceptação de riscos.

2. Análise de Financiamento Terrorista

Analisámos o mandado de apreensão administrativa emitido pelo Escritório Nacional de Financiamento de Combate ao Terrorismo de Israel, como uma estimativa conservadora de transações relacionadas com o terrorismo em USDT.

2.1 Descobertas principais

• Data de publicação: Desde 13 de junho, apenas uma nova ordem de apreensão foi emitida, mostrando que a resposta das autoridades está atrasada.

• Organização-alvo: Desde o início do conflito em 7 de outubro de 2024, foram emitidos 8 mandados de apreensão, 4 dos quais mencionam organizações específicas, sendo que o mais recente menciona pela primeira vez um determinado país.

• Endereço e ativos envolvidos na ordem de apreensão:

  • 76 USDT (Tron) endereços
  • 16 endereços BTC
  • 2 moedas Ethereum
  • 641 contas de uma certa plataforma de negociação
  • 8 contas de uma plataforma de negociação

O rastreamento on-chain de 76 endereços USDT (Tron) revelou dois padrões de comportamento:

1. Congelamento ativo: 17 endereços relacionados foram adicionados à lista negra em média 28 dias antes da emissão da ordem de apreensão.

2. Resposta rápida: os outros endereços são congelados em média 2,1 dias após a publicação da ordem de apreensão.

Estes sinais indicam que pode haver um mecanismo de cooperação próximo entre a Tether e algumas agências de aplicação da lei de determinados países.

3. Resumo e desafios enfrentados pela AML/CFT

Embora as moedas estáveis ofereçam meios técnicos para o controle das transações, na prática, a AML/CFT ainda enfrenta os seguintes desafios:

3.1 Desafios principais

• Aplicação da lei reativa vs controle proativo: a maioria das ações de aplicação da lei ainda depende do tratamento pós-evento.
• Zonas de sombra na regulamentação das exchanges: as exchanges centralizadas têm dificuldade em identificar comportamentos anómalos em tempo real.
• A lavagem de dinheiro entre cadeias está se tornando cada vez mais complexa: ecossistemas de múltiplas cadeias e pontes entre cadeias tornam a transferência de fundos mais oculta.

3.2 sugestão

Sugestões para emissores de moeda estável, bolsas e entidades reguladoras:

• Reforçar o compartilhamento de informações na cadeia;
• Análise de comportamento de investimento em tempo real;
• Estabelecer uma estrutura de conformidade entre cadeias.

Só a criação de um sistema AML/CFT oportuno, colaborativo e tecnicamente maduro pode garantir verdadeiramente a legalidade e a segurança do ecossistema de moeda estável.