Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ черного списка USDT

С учетом широкого применения стейблкоинов, регуляторы все больше уделяют внимание созданию механизмов замораживания незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают этой технической возможностью и используются на практике для борьбы с отмыванием денег и другими незаконными финансовыми действиями. В данной статье анализируется с двух сторон: систематический обзор замораживания адресов в черном списке USDT и исследование связи замороженных средств с финансированием терроризма.

1. Анализ адресов в черном списке USDT

Мы идентифицируем и отслеживаем адреса в черном списке Tether с помощью мониторинга событий в блокчейне. Методы анализа были проверены на основе исходного кода смарт-контракта Tether. Основная логика включает в себя идентификацию событий и построение наборов данных.

1.1 Основные выводы

На основе данных Tether на блокчейнах Ethereum и Tron мы обнаружили:

• С 1 января 2016 года в черный список было добавлено 5 188 адресов, связанных с замороженными средствами на сумму более 2,9 миллиарда долларов.
• С 13 по 30 июня 2025 года 151 адрес был заблокирован, 90,07% из сети Tron, замороженная сумма составила 86,34 миллиона долларов.
• Распределение замороженных средств: десять ведущих адресов заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общей суммы. Средняя замороженная сумма составляет 571,8 тысячи долларов, медиана - 40 тысяч долларов.
• Распределение средств по жизненному циклу: эти адреса cumulatively получили средства в размере 808 миллионов долларов, 721 миллион долларов был переведен до того, как они были занесены в черный список, только 86,34 миллиона долларов фактически заморожены.
• Новые созданные адреса легче блокируются: 41% адресов из черного списка созданы менее 30 дней назад.
• Большинство адресов реализуют "выход до заморозки": около 54% адресов перевели более 90% своих средств до того, как были занесены в черный список.
• Новые адреса имеют более высокую эффективность отмывания денег: новые адреса выделяются по количеству, частоте блокировки и эффективности переводов.

1.2 Отслеживание потоков средств

С помощью инструмента отслеживания на блокчейне мы проанализировали движение средств 151 адреса USDT, внесенного в черный список, с 13 по 30 июня.

1.2.1 Анализ источников финансирования

• Внутреннее загрязнение (91 адрес): из других адресов, уже занесённых в черный список.
• Фишинговый тег (37 адресов): адреса верхнего уровня помечены как "Fake Phishing".
• Горячий кошелек биржи (34 адреса): включает в себя горячие кошельки некоторых известных бирж.
• Один основной распределитель (35 адресов): один и тот же адрес из черного списка несколько раз используется в качестве поставщика.
• Вход для межсетевого моста (2 адреса): часть средств поступает из межсетевого моста.

1.2.2 Анализ направления средств

• Направление на другие адреса из черного списка (54): существует структура "внутренней циклической цепи".
• Направление к централизованным обменникам (41): перевод на адреса пополнения некоторых обменников.
• Направление к кросс-чейн мостам (12): указывает на то, что часть средств пытается покинуть экосистему Tron.

Стоит отметить, что некоторые биржи одновременно появляются на обоих концах потока средств, подчеркивая их центральное положение в финансовой цепочке. Мы рекомендуем крупным криптобиржам усилить мониторинг в реальном времени и механизмы предотвращения рисков.

2. Анализ финансирования терроризма

Мы проанализировали административный арест, выпущенный Национальным управлением по финансированию борьбы с терроризмом Израиля, для оценки консервативной оценки сделок с USDT, связанных с терроризмом.

2.1 Основные находки

• Дата публикации: с 13 июня 2025 года была добавлена только одна новая конфискация, что свидетельствует о задержке в реагировании правоохранительных органов.
• Целевая организация: с 7 октября 2024 года было выпущено 8 постановлений о конфискации, 4 из которых прямо упоминают "ХАМАС", а последний впервые упоминает "Иран".
• Задействованные адреса и активы: 76 USDT (Tron) адресов, 16 BTC адресов, 2 адреса Ethereum, 641 аккаунт на одной из торговых платформ, 8 аккаунтов на одной из торговых платформ.

Онлайн-трекинг адреса 76 USDT (Tron) выявил два поведения:

1. Активная заморозка: 17 адресов были занесены в черный список в среднем за 28 дней до публикации приказа о конфискации.
2. Быстрая реакция: остальные адреса будут заморожены в среднем за 2,1 дня после объявления о конфискации.

Это указывает на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесный механизм сотрудничества.

3. Итоги и вызовы, с которыми сталкиваются AML/CFT

3.1 Основные вызовы

• Задержка в правоприменении против активного контроля: большинство правоохранительных действий по-прежнему зависит от последующей обработки.
• Регуляторные слепые зоны биржи: централизованным биржам трудно своевременно выявлять аномальное поведение.
• Кросс-чейновое отмывание денег становится все более сложным: многосетевые экосистемы и кросс-чейн мосты значительно усложняют отслеживание со стороны регуляторов.

3.2 Рекомендация

Мы рекомендуем эмитентам стейблкоинов, биржам и регуляторам:

• Укрепление обмена информацией на блокчейне
• Технология анализа инвестиционного поведения в реальном времени
• Создание кросс-цепочного регуляторного фрейма

Только создание своевременной, совместной и технически зрелой системы AML/CFT может действительно обеспечить легитимность и безопасность экосистемы стейблкоинов.