Stablecoin'in yasa dışı faaliyetlerdeki kullanımı: USDT kara liste analizi ve terör finansmanı araştırması

Giriş

Son yıllarda, stablecoin kullanım alanı sürekli genişliyor ve düzenleyici kurumlar, yasadışı fonları dondurma mekanizmasının kurulmasına giderek daha fazla önem veriyor. USDT ve USDC gibi ana akım stablecoin'ler bu teknik yeteneğe sahip olup, birçok vakada kara para aklama ve yasadışı finansal faaliyetlerle mücadelede rol oynamıştır.

Bu makale iki açıdan analiz edilecektir:

1. USDT kara liste adreslerinin dondurulma eylemlerinin sistematik incelemesi;
2. Donmuş fonlar ile terör finansmanı arasındaki potansiyel bağlantıyı tartışmak.

1. USDT kara liste adresi analizi

Zincir üzerindeki olayları izleyerek Tether kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır, temel mantığı olay tanımlama ve veri seti oluşturmadır.

1.1 Temel Bulgu

Ethereum ve TRON zincirindeki Tether verilerine dayalı olarak, şunu bulduk:

1 Ocak 2016'dan itibaren toplam 5,188 adres kara listeye alındı ve dondurulan fonların miktarı 2.9 milyar dolardan fazla.

13-30 Haziran 2025 tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si Tron ağından geldi ve dondurulan miktar 86,34 milyon USD oldu. 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı, 20 Haziran'da tek günde kara listeye alınan adres sayısı 63'e ulaştı.

• Dondurulan miktar dağılımı: Miktar sıralamasında ilk on adrese toplamda 5,345 milyon USD dondurulmuş olup, bu toplam dondurulan miktarın %61.91'ini oluşturmaktadır. Ortalama dondurulan miktar 57.18 milyon USD, medyan ise 40,000 USD'dir.

• Hayat döngüsü fon dağılımı: Bu adresler toplamda 808 milyon USD almakta, 721 milyon USD kara listeye alınmadan önce transfer edilmiştir, yalnızca 86.34 milyon USD gerçek anlamda dondurulmuştur. Adreslerin %17'sinin çıkış kaydı yoktur.

• Yeni oluşturulan adreslerin kara listeye alınması daha kolay: Kara listeye alınan adreslerin %41'inin oluşturulma süresi 30 günden az, %27'sinin ise 91-365 gün arası, yalnızca %3'ünün kullanım süresi 2 yılı aşıyor.

• Çoğu adres "dondurulmadan kaçış" sağladı: Yaklaşık %54'lük bir oran, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etti, %10'u ise dondurulduğunda bakiyesi 0'dı.

• Yeni adresle para aklama verimliliği daha yüksek: Yeni adres, sayısı, kara listeye alınma sıklığı ve transfer verimliliği açısından öne çıkıyor.

1.2 Fon akışının izlenmesi

Zincir üzerindeki izleme aracıyla, 13 Haziran'dan 30 Haziran'a kadar kara listeye alınan 151 USDT adresinin para akışını analiz ettik.

1.2.1 Fon Kaynağı Analizi

• İç kirlenme (91 adres): Fonlar, başka kara listeye alınmış adreslerden gelmektedir.
• Balık avlama etiketleri (37 adres): Üst akış adresi "Sahte Phishing" olarak etiketlendi.
• Borsa sıcak cüzdanı (34 adres): Bazı büyük ticaret platformlarının sıcak cüzdanlarını içerir.
• Tek bir ana dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarı akış olarak.
• Cross-chain köprü giriş noktası (2 adres): Fonların bir kısmı cross-chain köprüden gelmektedir.

1.2.2 Fon Akış Analizi

• Diğer kara liste adreslerine akış (54 adet): "iç döngü zinciri" yapısı mevcut.
• Merkezi borsa yönüne (41 adet): Belirli ticaret platformlarına para yatırma adresine aktarım.
• Akış çapraz köprü (12 adet): Bazı fonlar Tron ekosisteminden kaçmaya çalışıyor.

Dikkate değer olan, bazı borsaların hem fon girişi hem de çıkışı tarafında yer alması ve bunun, fon zincirindeki merkezi konumunu vurgulamasıdır. Tüm büyük kripto para borsalarının gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmesi önerilir.

2. Korkutucu Finansman Analizi

İsrail Ulusal Terörle Mücadele Finansmanı Bürosu tarafından yayımlanan idari el koyma emirlerini analiz ettik ve USDT ile ilgili terör işlemleri için temkinli bir tahmin olarak değerlendirdik.

2.1 Temel Bulgular

• Yayın tarihi: 13 Haziran'dan bu yana yalnızca 1 yeni el koyma emri eklenmiştir, bu da yasal uygulama yanıtında bir gecikme olduğunu göstermektedir.

• Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana toplam 8 el koyma emri yayınlandı, 4'ü belirli organizasyonları açıkça belirtiyor, en sonuncusu ise ilk kez bir ülkeyi anıyor.

• El koyma emrinin ilgili olduğu adresler ve varlıklar:

  • 76 USDT (Tron) adresi
  • 16 BTC adresi
  • 2 Ethereum adresi
  • 641 adet belirli bir borsa hesabı
  • 8 adet bir borsa hesabı

76 USDT (Tron) adresinin zincir üzerindeki takibi, iki davranış modeli ortaya koymuştur:

1. Aktif dondurma: 17 ilgili adres, el koyma emri yayınlanmadan ortalama 28 gün önce kara listeye alındı.

2. Hızlı Yanıt: Diğer adresler, el koyma emri açıklandıktan sonra ortalama 2.1 gün içinde dondurulmaktadır.

Bu belirtiler, Tether ile bazı ülkelerin kolluk kuvvetleri arasında yakın bir işbirliği mekanizmasının olabileceğine işaret ediyor.

3. AML/CFT ile Karşılaşılan Zorluklar ve Sonuç

Stabilcoin, ticaretin kontrol edilebilirliğini sağlamak için teknik araçlar sunsa da, pratikte AML/CFT hâlâ şu zorluklarla karşı karşıyadır:

3.1 Temel Zorluklar

• Gecikmeli uygulama vs proaktif önleme: Çoğu uygulama eylemi hâlâ sonradan müdahaleye dayanıyor.
• Borsa'nın düzenleme boşluğu: Merkezi borsalar anormal davranışları zamanında tanımakta zorlanıyor.
• Çapraz zincir kara para aklama giderek karmaşıklaşıyor: Çok zincirli ekosistem ve çapraz zincir köprüleri, fon transferini daha gizli hale getiriyor.

3.2 öneri

Stablecoin ihraççılarına, borsalara ve düzenleyici kurumlara öneriler:

• Zincir üstü istihbarat paylaşımını güçlendirin;
• Yatırım gerçek zamanlı davranış analizi teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturmak.

Sadece zamanında, işbirliği içinde ve teknoloji açısından olgun bir AML/CFT sistemi kurulduğunda, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten güvence altına alınabilir.