Quy định về Stablecoin và AML: Phân tích danh sách đen USDT

Trong những năm gần đây, sự phát triển nhanh chóng của stablecoin đã thu hút sự chú ý của các cơ quan quản lý về các rủi ro tiềm ẩn của nó. Đặc biệt trong việc chống lại rửa tiền và các hoạt động tài chính bất hợp pháp, việc thiết lập cơ chế đóng băng quỹ hiệu quả đã trở thành một chủ đề quan trọng. Bài viết này sẽ xem xét vấn đề từ hai góc độ: phân tích hệ thống hành vi đóng băng địa chỉ danh sách đen USDT, và khám phá mối liên hệ có thể giữa quỹ bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ trong danh sách đen USDT

Thông qua việc phân tích dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi đã phát hiện ra những xu hướng sau:

Kể từ tháng 1 năm 2016, đã có tổng cộng 5.188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản trên 2,9 tỷ USD. Chỉ trong khoảng thời gian từ ngày 13 đến ngày 30 tháng 6 năm 2025, đã có 151 địa chỉ bị đưa vào danh sách đen, trong đó 90,07% đến từ chuỗi Tron, với số tiền bị đóng băng lên tới 86,34 triệu USD. Ngày 15, 20 và 25 tháng 6 là những đỉnh điểm của việc đưa vào danh sách đen, trong đó ngày 20 tháng 6 có số địa chỉ bị đưa vào danh sách đen trong một ngày là 63.

Phân bố số tiền bị đóng băng cho thấy, mười địa chỉ đứng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền bị đóng băng trung bình là 57.18 triệu USD, nhưng số trung vị chỉ là 40,000 USD, cho thấy một số địa chỉ lớn đã kéo cao giá trị trung bình tổng thể.

Các dòng tiền trong vòng đời của những địa chỉ này cho thấy, tổng cộng đã nhận được 808 triệu USD, trong đó 721 triệu USD đã được chuyển đi trước khi bị đưa vào danh sách đen, số tiền thực tế bị đóng băng là 86,34 triệu USD. Điều này có nghĩa là phần lớn số tiền đã được chuyển đi thành công trước khi có sự can thiệp của cơ quan quản lý. Đáng chú ý, 17% địa chỉ không có ghi chép xuất tiền, có thể được sử dụng như kho lưu trữ tạm thời hoặc điểm tập trung tiền.

Dữ liệu cũng cho thấy, các địa chỉ mới tạo ra dễ bị đưa vào danh sách đen hơn. 41% địa chỉ trong danh sách đen được tạo ra chưa đầy 30 ngày, 27% tồn tại từ 91-365 ngày, chỉ có 3% được sử dụng hơn 2 năm. Điều này cho thấy các địa chỉ mới thường xuyên được sử dụng cho các hoạt động bất hợp pháp.

Hầu hết các địa chỉ đã thực hiện "rút lui trước khi bị đóng băng": khoảng 54% các địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% còn lại có số dư bằng 0 khi bị đóng băng, cho thấy hầu hết các hành động thực thi chỉ có thể đóng băng giá trị còn lại của số tiền.

Thông qua việc phân tích mối quan hệ giữa FlowRatio và DaysActive, chúng tôi phát hiện ra rằng các địa chỉ mới thể hiện nổi bật về số lượng, tỷ lệ bị đưa vào danh sách đen và hiệu quả chuyển khoản, với tỷ lệ thành công trong việc rửa tiền cao nhất.

2. Theo dõi dòng tiền

Sử dụng công cụ theo dõi trên chuỗi để phân tích 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, chúng tôi đã xác định được các nguồn và dòng tiền chính:

Phân tích nguồn vốn:

• 91 địa chỉ có nguồn tiền từ các địa chỉ khác đã bị liệt vào danh sách đen, cho thấy sự tồn tại của một mạng lưới rửa tiền có tính kết nối cao.
• 37 địa chỉ ở phía trên được đánh dấu là "giả mạo lừa đảo", có thể là nhãn dán lừa dối để che giấu nguồn gốc bất hợp pháp.
• 34 địa chỉ có nguồn tiền từ ví nóng của sàn giao dịch, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản mules".
• 35 địa chỉ có cùng một nhà phân phối chính, có thể là như một nhà tập hợp tiền hoặc máy trộn coin.
• 2 địa chỉ có một phần nguồn vốn đến từ cầu nối liên chuỗi, cho thấy có hoạt động rửa tiền liên chuỗi.

Phân tích hướng đi của vốn:

• 54 địa chỉ đã chuyển tiền đến các địa chỉ nằm trong danh sách đen khác, tạo thành "chuỗi tuần hoàn nội bộ".
• 41 địa chỉ đã chuyển tiền vào địa chỉ nạp của sàn giao dịch tập trung.
• 12 địa chỉ dòng tiền chuyển qua cầu nối chuỗi, cố gắng thoát khỏi hệ sinh thái hiện tại.

Cần lưu ý rằng một số sàn giao dịch xuất hiện ở cả hai đầu dòng tiền vào và ra, nhấn mạnh vị trí cốt lõi của chúng trong chuỗi tài chính. Điều này cũng phản ánh rằng hiện tại các sàn giao dịch có thể thiếu sự thực thi trong việc chống rửa tiền và chống tài trợ khủng bố, và việc đóng băng tài sản có thể bị chậm trễ, tạo cơ hội cho các đối tượng bất hợp pháp hoàn thành việc chuyển nhượng tài sản trước khi cơ quan quản lý can thiệp.

3. Phân tích tài trợ khủng bố

Thông qua việc phân tích lệnh tịch thu hành chính được ban hành bởi Văn phòng Tài chính Chống Khủng bố Quốc gia Israel, chúng tôi đã rút ra những phát hiện sau:

• Kể từ khi xung đột Israel-Iran leo thang vào ngày 13 tháng 6 năm 2025, chỉ có 1 lệnh tạm giữ mới được ban hành.
• Kể từ khi xung đột bùng phát vào ngày 7 tháng 10 năm 2024, đã có tổng cộng 8 lệnh tạm giữ được phát hành, trong đó 4 lệnh rõ ràng đề cập đến "Hamas", lệnh mới nhất lần đầu tiên đề cập đến "Iran".
• Lệnh tạm giữ liên quan đến 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản của một sàn giao dịch và 8 tài khoản của một sàn giao dịch.

Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ liên quan đến Hamas đã được đưa vào danh sách đen trung bình 28 ngày trước khi lệnh tịch thu được ban hành.
2. Phản hồi nhanh chóng: Các địa chỉ còn lại sẽ hoàn tất việc đóng băng trong trung bình 2.1 ngày kể từ khi lệnh tạm giữ được công bố.

Điều này cho thấy có thể có mối quan hệ hợp tác chặt chẽ, thậm chí là tiền đề giữa các bên phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

4. Tóm tắt và Thách thức

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế, AML và tài trợ chống khủng bố vẫn phải đối mặt với các thách thức sau:

• Thực thi chậm trễ vs phòng ngừa chủ động: Hiện tại, hầu hết các hành vi thực thi vẫn phụ thuộc vào xử lý sau.
• Khu vực mù của sàn giao dịch: Là nút giao dịch vào ra tiền, sàn giao dịch thường khó phát hiện hành vi bất thường kịp thời.
• Rửa tiền xuyên chuỗi ngày càng phức tạp: Việc sử dụng hệ sinh thái đa chuỗi và cầu nối xuyên chuỗi đã làm tăng độ khó trong việc theo dõi của cơ quan quản lý.

Để đối phó với những thách thức này, chúng tôi đề nghị các nhà phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi
• Phân tích hành vi đầu tư theo thời gian thực
• Xây dựng khung quy định liên chuỗi

Chỉ khi thiết lập được hệ thống chống rửa tiền và chống tài trợ khủng bố kịp thời, phối hợp và công nghệ trưởng thành, mới có thể bảo đảm tính hợp pháp và an toàn của hệ sinh thái Stablecoin.