Stablecoin và tiền bất hợp pháp: Theo dõi trên chuỗi và thách thức trong quản lý

Trong những năm gần đây, sự phát triển nhanh chóng của stablecoin đi kèm với lời kêu gọi từ các cơ quan quản lý về cơ chế đóng băng tài sản bất hợp pháp. Các stablecoin chính như USDT và USDC đã có khả năng công nghệ này và đã đóng vai trò trong việc chống lại rửa tiền và các hoạt động tài chính bất hợp pháp khác. Tuy nhiên, stablecoin không chỉ liên quan đến rửa tiền mà còn thường xuất hiện trong việc tài trợ cho các tổ chức khủng bố. Bài viết này sẽ phân tích từ hai góc độ: hệ thống xem xét hành vi đóng băng địa chỉ trong danh sách đen của USDT, và khám phá mối liên hệ giữa tài sản đã bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ bị đưa vào danh sách đen USDT

Thông qua việc giám sát sự kiện trên chuỗi, chúng tôi đã xác định và theo dõi các địa chỉ bị Tether đưa vào danh sách đen. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh của Tether, logic cốt lõi bao gồm nhận diện sự kiện và xây dựng bộ dữ liệu.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:

• Từ ngày 1 tháng 1 năm 2016, tổng cộng 5,188 địa chỉ đã bị đưa vào danh sách đen, liên quan đến việc đóng băng quỹ lên tới hơn 2.9 tỷ đô la Mỹ.

• Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng đạt 8.634 triệu đô la.

• Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu đô la Mỹ, chiếm 61.91% tổng số. Số tiền bị đóng băng trung bình là 57.18 triệu đô la Mỹ, trung vị chỉ là 40 nghìn đô la Mỹ.

• Phân bố vốn vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu đô la, 721 triệu đô la đã được chuyển ra trước khi bị đen danh, chỉ 86,34 triệu đô la thực sự bị đóng băng.

• Địa chỉ mới tạo dễ bị vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong thời gian chưa đầy 30 ngày, chỉ 3% có thời gian sử dụng trên 2 năm.

• Đa số địa chỉ thực hiện "trốn thoát trước khi bị đông lạnh": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen.

• Địa chỉ mới có hiệu suất rửa tiền cao hơn: thể hiện nổi bật về số lượng, tần suất bị đen và hiệu suất chuyển khoản.

1.2 Theo dõi dòng tiền

Phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6 thông qua công cụ theo dõi on-chain.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ ): vốn đến từ các địa chỉ khác đã bị đen.
• Nhãn câu cá (37 địa chỉ ): Địa chỉ thượng nguồn được đánh dấu là "Fake Phishing".
• Ví nóng sàn giao dịch (34 địa chỉ ): bao gồm một số nền tảng giao dịch chính.
• Một nhà phát hành chính duy nhất (35 địa chỉ ): Địa chỉ trong danh sách đen cùng một lần nữa được sử dụng như là nguồn cung cấp.
• Cổng cầu nối chuỗi (2 địa chỉ ): cho thấy có hoạt động rửa tiền trên chuỗi.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ trong danh sách đen khác (54 cái ): tồn tại cấu trúc "chuỗi vòng nội bộ".
• Dòng chảy vào sàn giao dịch tập trung (41 cái ): Chuyển vào địa chỉ nạp tiền của một số nền tảng giao dịch.
• Dòng chảy qua cầu nối chuỗi (12 cái ): Một phần tiền cố gắng thoát khỏi hệ sinh thái Tron.

Cần lưu ý rằng, một số nền tảng giao dịch xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, nổi bật vị trí cốt lõi của nó trong chuỗi tài chính. Đề xuất các nền tảng giao dịch tiền điện tử tăng cường giám sát thời gian thực và cơ chế chặn rủi ro.

2. Phân tích tài trợ khủng bố

Phân tích lệnh tạm giữ hành chính được Cục Tài chính Chống khủng bố Quốc gia Israel (NBCTF) ban hành, như một mẫu đại diện để đánh giá các giao dịch liên quan đến khủng bố của USDT.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Phản ứng thực thi trong thời kỳ căng thẳng địa chính trị có độ trễ.
• Tổ chức mục tiêu: Nhiều lệnh tạm giữ đề cập đến tổ chức cụ thể.
• Địa chỉ và tài sản liên quan đến lệnh tạm giữ: bao gồm 76 USDT( Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, v.v.

Theo dõi trên chuỗi của 76 USDT( địa chỉ Tron) đã tiết lộ hai mô hình hành vi:

1. Chủ động đóng băng: Một số địa chỉ đã được đưa vào danh sách đen trước khi lệnh tịch thu được ban hành.
2. Phản hồi nhanh: Các địa chỉ còn lại sẽ hoàn thành việc đóng băng trong vòng trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy có cơ chế hợp tác chặt chẽ giữa các nhà phát hành Stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Nghiên cứu cho thấy, trong thực tiễn AML/CFT của Stablecoin vẫn đối mặt với những thách thức sau:

3.1 Thách thức cốt lõi

• Thực thi pháp luật chậm trễ vs Kiểm soát chủ động: Hầu hết các hành vi thực thi pháp luật phụ thuộc vào xử lý sau khi sự việc xảy ra.
• Khu vực mù của sàn giao dịch: khó nhận diện hành vi bất thường kịp thời.
• Rửa tiền xuyên chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi làm tăng độ khó trong việc theo dõi quản lý.

3.2 đề nghị

Đề xuất cho các bên phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin on-chain
• Phân tích hành vi đầu tư theo thời gian thực
• Xây dựng khung tuân thủ đa chuỗi

Chỉ có việc xây dựng hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành mới thực sự đảm bảo tính hợp pháp và an toàn cho hệ sinh thái Stablecoin.

4. Nỗ lực trong ngành

Một số công ty đang nỗ lực thúc đẩy tính an toàn và tuân thủ trong ngành công nghiệp tiền điện tử, tập trung vào việc cung cấp các giải pháp on-chain khả thi và có thể thực hiện cho AML và CFT. Ví dụ:

4.1 Công cụ tuân thủ

Công cụ được thiết kế cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và DEX, hỗ trợ:

• Điểm rủi ro địa chỉ đa chuỗi
• Giám sát giao dịch theo thời gian thực
• Nhận diện và cảnh báo danh sách đen

Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.

4.2 Nền tảng theo dõi trên chuỗi hình ảnh

Hỗ trợ:

• Theo dõi quỹ trực quan
• Địa chỉ đa chuỗi
• Phục hồi và phân tích đường dẫn phức tạp

Những công cụ này nhằm bảo vệ trật tự và an toàn của hệ thống tài chính phi tập trung.