Применение стейблкоинов в незаконной деятельности: анализ черного списка USDT и расследование финансирования терроризма

Введение

В последние годы использование стейблкоинов постоянно расширяется, и регуляторы все больше обращают внимание на создание механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают этой технологической возможностью и сыграли важную роль в борьбе с отмыванием денег и незаконной финансовой деятельностью.

В этой статье будет проведен анализ с двух точек зрения:

1. Систематический обзор замораживания адресов из черного списка USDT;
2. Обсуждение потенциальной связи между замороженными средствами и финансированием терроризма.

1. Анализ черного списка адресов USDT

Мы провели идентификацию и отслеживание адресов в черном списке Tether с помощью мониторинга событий в цепочке. Метод анализа был проверен через исходный код смарт-контракта Tether, основная логика включает в себя идентификацию событий и построение набора данных.

1.1 Основные выводы

На основе данных Tether на блокчейнах Ethereum и Tron мы обнаружили:

С 1 января 2016 года в черный список было добавлено 5,188 адресов, что затронуло замороженные средства на сумму более 2,9 миллиарда долларов.

С 13 по 30 июня 2025 года 151 адрес был заблокирован, из которых 90,07% приходят из сети Tron, замороженная сумма составила 86,34 миллиона долларов США. 15, 20 и 25 июня были пиковыми днями по количеству блокировок, 20 июня количество заблокированных адресов за день достигло 63.

• Распределение замороженных средств: адреса с десятью наибольшими замороженными суммами заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общей замороженной суммы. Средняя замороженная сумма составляет 571,8 тысячи долларов, медиана - 40 тысяч долларов.

• Распределение средств в жизненном цикле: эти адреса получили в общей сложности 808 миллионов долларов, 721 миллион долларов был переведен до того, как они были занесены в черный список, всего 86,34 миллиона долларов фактически заморожены. 17% адресов не имеют записей о выводе средств.

• Новые созданные адреса легче попадают в черный список: 41% адресов из черного списка были созданы менее чем за 30 дней, 27% существовали от 91 до 365 дней, и лишь 3% использовались более 2 лет.

• Большинство адресов реализуют "вывод средств перед заморозкой": около 54% адресов вывели более 90% средств перед тем, как были заблокированы, 10% имели нулевой баланс на момент заморозки.

• Новые адреса имеют более высокую эффективность отмывания денег: новые адреса демонстрируют превосходные результаты по количеству, частоте блокировки и эффективности переводов.

1.2 Отслеживание потоков средств

С помощью инструмента отслеживания на блокчейне мы проанализировали движение средств 151 адреса USDT, занесенного в черный список, в период с 13 по 30 июня.

1.2.1 Анализ источников средств

• Внутреннее загрязнение (91 адрес): средства поступают из других уже занесенных в черный список адресов.
• Рыболовные метки (37 адресов): адреса вверх по течению помечены как "Fake Phishing".
• Горячий кошелек биржи (34 адреса): включает в себя горячие кошельки некоторых крупных торговых платформ.
• Один основной распространитель (35 адресов): один и тот же адрес в черном списке несколько раз в качестве upstream.
• Вход для кросс-чейн моста (2 адреса): часть средств поступает от кросс-чейн моста.

1.2.2 Анализ направлений использования средств

• Направление к другим адресам из черного списка (54): существует структура "внутреннего циклического звена".
• Направление в централизованные биржи (41): переводы на адреса пополнения некоторых торговых площадок.
• Направление к кросс-чейн мостам (12 штук): часть средств пытается покинуть экосистему Tron.

Важно отметить, что некоторые биржи одновременно находятся как на стороне притока, так и на стороне оттока средств, подчеркивая их центральное положение в финансовой цепочке. Рекомендуется всем крупным криптовалютным платформам усилить мониторинг в реальном времени и механизмы предотвращения рисков.

2. Анализ恐оррорного финансирования

Мы проанализировали административный арест, выпущенный Управлением по финансированию борьбы с терроризмом Израиля, как консервативную оценку сделок с USDT, связанных с терроризмом.

2.1 Основные выводы

• Время публикации: с 13 июня был добавлен только один новый ордер на арест, что показывает задержку в реакции правоохранительных органов.

• Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 ордеров на арест, 4 из которых прямо упоминают конкретные организации, а последний ордер впервые упоминает определенную страну.

• Адреса и активы, вовлеченные в арестный ордер:

  • 76 токенов USDT (Tron) адресов
  • 16 BTC адресов
  • 2 эфириум адреса
  • 641 аккаунт на одной из торговых платформ
  • 8 аккаунтов на одной торговой платформе

Онлайн-трейсинг 76 адресов USDT (Tron) выявил два поведения:

1. Активная заморозка: 17 связанных адресов были внесены в черный список в среднем за 28 дней до публикации ордера на арест.

2. Быстрый отклик: остальные адреса замораживаются в среднем за 2,1 дня после публикации приказа о конфискации.

Эти признаки указывают на то, что между Tether и некоторыми правоохранительными органами стран может существовать тесный механизм сотрудничества.

3. Итоги и вызовы, стоящие перед AML/CFT

Хотя стейблкоин предоставляет технические средства для контроля за交易ами, на практике AML/CFT все еще сталкивается со следующими вызовами:

3.1 Основные вызовы

• Запоздалая правоохранительная деятельность против активного контроля: большинство правоохранительных действий по-прежнему зависит от последующей обработки.
• Регуляторные слепые зоны биржи: централизованным биржам трудно вовремя распознавать аномальное поведение.
• Кросс-чейн отмывание денег становится все более сложным: многоцепочная экосистема и кросс-чейн мосты делают перемещение средств более скрытным.

3.2 Рекомендация

Рекомендуется эмитентам стейблкоинов, биржам и регулирующим органам:

• Укрепление обмена информацией на цепочке;
• Анализ технологий поведения инвестиций в реальном времени;
• Создание кросс-чейн соответствующей структуры.

Только создавая своевременную, координированную и технически зрелую систему AML/CFT, легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.