Application des stablecoins dans le blanchiment de capitaux et le financement du terrorisme : Analyse des listes noires USDT

Avec l'utilisation généralisée des stablecoins, les régulateurs accordent de plus en plus d'importance à l'établissement de mécanismes pour geler les fonds illégaux. Les stablecoins majeurs comme USDT et USDC possèdent déjà cette capacité technique et sont utilisés dans la pratique pour lutter contre le blanchiment de capitaux et d'autres activités financières illégales. Cet article se penche sur deux aspects : un examen systématique des comportements de gel des adresses sur liste noire de USDT, et une exploration des liens entre les fonds gelés et le financement du terrorisme.

1. Analyse des adresses sur liste noire USDT

Nous identifions et suivons les adresses sur liste noire de Tether grâce à la surveillance des événements sur la chaîne. La méthode d'analyse a été vérifiée par le code source du contrat intelligent de Tether. La logique de base comprend l'identification des événements et la construction d'un ensemble de données.

1.1 Découverte clé

Sur la base des données Tether sur les chaînes Ethereum et Tron, nous avons découvert :

• Depuis le 1er janvier 2016, un total de 5 188 adresses ont été ajoutées à la liste noire, impliquant des fonds gelés de plus de 2,9 milliards de dollars.
• Entre le 13 et le 30 juin 2025, 151 adresses ont été blacklistées, dont 90,07 % proviennent de la chaîne Tron, avec un montant gelé atteignant 86,34 millions de dollars.
• Répartition des montants gelés : les dix principales adresses ont gelé un total de 5,345 millions de dollars, représentant 61,91 % du total. Le montant gelé moyen est de 571,8 mille dollars, et la médiane est de 40 mille dollars.
• Répartition des fonds au cours du cycle de vie : ces adresses ont reçu un total de 808 millions de dollars, 721 millions de dollars ayant été transférés avant d'être bloqués, et seulement 86,34 millions de dollars ont été réellement gelés.
• Les nouvelles adresses créées sont plus susceptibles d'être mises sur liste noire : 41 % des adresses sur liste noire ont été créées depuis moins de 30 jours.
• La majorité des adresses mettent en œuvre le "sauvetage avant gel" : environ 54 % des adresses avaient transféré plus de 90 % des fonds avant d'être blacklistées.
• Nouvelle adresse avec une efficacité de blanchiment de capitaux plus élevée : la nouvelle adresse excelle en termes de nombre, de fréquence de mise sur liste noire et d'efficacité des transferts.

1.2 Suivi des flux de fonds

Grâce à l'outil de suivi on-chain, nous avons analysé les flux de fonds de 151 adresses USDT mises sur liste noire entre le 13 et le 30 juin.

1.2.1 Analyse de la source des fonds

• Pollution interne (91 adresses) : provenant d'autres adresses déjà blacklistées.
• Étiquettes de phishing (37 adresses) : L'adresse en amont est marquée comme "Fake Phishing".
• Portefeuille chaud de l'échange (34 adresses) : comprend les portefeuilles chauds de certains échanges bien connus.
• Un seul distributeur principal (35 adresses) : la même adresse sur liste noire est utilisée plusieurs fois en amont.
• Portail de pont inter-chaînes (2 adresses) : une partie des fonds provient du pont inter-chaînes.

1.2.2 Analyse de la destination des fonds

• Flux vers d'autres adresses sur liste noire (54) : structure de "chaîne de boucle interne" existante.
• Flux vers des échanges centralisés (41) : dépôt sur certaines adresses de recharge d'échange.
• Flux vers des ponts inter-chaînes (12) : indique qu'une partie des fonds tente de fuir l'écosystème Tron.

Il est à noter que certaines bourses apparaissent à la fois du côté des flux entrants et sortants, soulignant leur position centrale dans la chaîne de financement. Nous recommandons aux grandes plateformes de trading de crypto-monnaies de renforcer la surveillance en temps réel et les mécanismes d'interception des risques.

2. Analyse du financement du terrorisme

Nous avons analysé l'ordonnance de saisie administrative publiée par l'Autorité nationale de financement de la lutte contre le terrorisme d'Israël pour évaluer une estimation prudente des transactions liées au terrorisme en USDT.

2.1 Découvertes clés

• Date de publication : Depuis le 13 juin 2025, seulement un nouvel ordre de saisie a été émis, montrant un retard dans la réponse des forces de l'ordre.
• Organisation cible : Depuis le 7 octobre 2024, 8 ordonnances de saisie ont été publiées, dont 4 mentionnent explicitement "Hamas", la dernière mentionne pour la première fois "Iran".
• Adresses et actifs concernés : 76 USDT (Tron), 16 adresses BTC, 2 adresses Ethereum, 641 comptes d'une certaine plateforme de trading, 8 comptes d'une certaine plateforme de trading.

Le suivi on-chain de l'adresse 76 USDT (Tron) a révélé deux modèles de comportement :

1. Gel proactif : 17 adresses ont été ajoutées à la liste noire en moyenne 28 jours avant la publication de l'ordonnance de saisie.
2. Réponse rapide : les autres adresses sont gelées en moyenne dans les 2,1 jours suivant la publication de l'ordonnance de saisie.

Cela indique qu'il pourrait exister un mécanisme de coopération étroite entre les émetteurs de stablecoins et certaines agences d'application de la loi de pays.

3. Résumé et défis auxquels sont confrontés l'AML/CFT

3.1 Défis clés

• Application réactive vs prévention proactive : La plupart des actions d'application de la loi dépendent encore du traitement postérieur.
• Zone d'ombre de la réglementation des échanges : les échanges centralisés ont du mal à identifier rapidement les comportements anormaux.
• Le blanchiment de capitaux inter-chaînes devient de plus en plus complexe : l'écosystème multi-chaînes et les ponts inter-chaînes rendent le suivi réglementaire beaucoup plus difficile.

3.2 Suggestions

Nous recommandons aux émetteurs de stablecoins, aux échanges et aux régulateurs :

• Renforcer le partage d'informations sur la chaîne
• Analyse des comportements d'investissement en temps réel
• Établir un cadre de conformité inter-chaînes

Seule l'établissement d'un système AML/CFT efficace, collaboratif et techniquement mature peut garantir la légitimité et la sécurité de l'écosystème des stablecoins.