Застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT

З поширенням стейблкоїнів регулятори приділяють все більше уваги створенню механізму замороження незаконних коштів. Основні стейблкоїни, такі як USDT та USDC, вже мають цю технологічну можливість і використовуються на практиці для боротьби з відмиванням грошей та іншими незаконними фінансовими діяльностями. У цій статті проводиться аналіз з двох сторін: систематичний огляд замороження адрес USDT у чорному списку та дослідження зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз чорного списку адрес USDT

Ми здійснюємо ідентифікацію та моніторинг адрес чорного списку Tether через моніторинг подій у ланцюзі. Методологія аналізу була підтверджена через вихідний код смарт-контракту Tether. Основна логіка включає ідентифікацію подій та побудову набору даних.

1.1 Основні висновки

На основі даних Tether на блокчейнах Ethereum та Tron ми виявили:

• З 1 січня 2016 року було внесено до чорного списку 5,188 адрес, що призвело до замороження коштів на суму понад 2,9 мільярда доларів.
• Протягом періоду з 13 по 30 червня 2025 року 151 адресу було заблоковано, 90,07% з яких походять з мережі Tron, заморожена сума досягає 86,34 мільйона доларів.
• Розподіл заморожених коштів: десять найкращих адрес заморозили 5,345 мільйонів доларів США, що складає 61,91% від загальної суми. Середня заморожена сума становить 57,18 тисяч доларів США, медіана - 40 тисяч доларів США.
• Розподіл коштів за життєвим циклом: ці адреси отримали в загальному 808 мільйонів доларів, 721 мільйон доларів було переведено до занесення в чорний список, лише 86,34 мільйона доларів фактично заморожені.
• Нові створені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку створено менше ніж 30 днів тому.
• Більшість адрес реалізують "втечу перед замороженням": близько 54% адрес вже вивели понад 90% своїх коштів перед внесенням у чорний список.
• Нові адреси мають вищу ефективність відмивання грошей: нові адреси виділяються за кількістю, частотою потрапляння в чорний список та ефективністю переказів.

1.2 Слідкування за рухом коштів

За допомогою інструменту трекінгу в блокчейні ми проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адресу): з інших вже заблокованих адрес.
• Рибальські мітки (37 адрес): верхня адреса позначена як "Фальшиве Фішинг".
• Гарячий гаманець біржі (34 адреси): включає гарячі гаманці деяких відомих бірж.
• Один основний розповсюджувач (35 адрес): одна й та сама адреса зі списку чорних адрес багаторазово використовується як верхня.
• Вхід до кросчейн-мосту (2 адреси): частина коштів надходить від кросчейн-мосту.

1.2.2 Аналіз руху коштів

• Напрямок до інших адрес зі списку чорних (54 адреси): існує структура "внутрішнього циклічного ланцюга".
• Напрямок до централізованих бірж (41): переказ на адреси поповнення деяких бірж.
• Напрямок через крос-чейн міст (12 штук): вказує на те, що частина коштів намагається втекти з екосистеми Tron.

Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях грошових потоків, підкреслюючи їхню центральну роль у фінансовому ланцюзі. Ми рекомендуємо великим криптобіржам посилити моніторинг в реальному часі та механізми перехоплення ризиків.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, виданий Національним бюро фінансування боротьби з тероризмом Ізраїлю, для оцінки консервативних оцінок щодо торгових операцій з USDT, пов'язаних з тероризмом.

2.1 Основні висновки

• Час публікації: з 13 червня 2025 року було видано лише 1 новий ордер на арешт, що свідчить про затримку у реагуванні правоохоронних органів.
• Цільова організація: з 7 жовтня 2024 року було видано 8 наказів про арешт, 4 з яких прямо згадують "ХАМАС", а останній вперше згадує "Іран".
• Залучені адреси та активи: 76 USDT (Tron) адрес, 16 BTC адрес, 2 адреси Ethereum, 641 обліковий запис певної торгової платформи, 8 обліковий запис певної торгової платформи.

Онлайн-трекінг адреси 76 USDT (Tron) виявив дві моделі поведінки:

1. Активна заморозка: 17 адрес були занесені до чорного списку в середньому за 28 днів до видання наказу про арешт.
2. Швидка відповідь: інші адреси заморожуються в середньому протягом 2,1 дня після оголошення наказу про арешт.

Це свідчить про те, що між емітентами стейблкоїнів і деякими правоохоронними органами країн можуть існувати тісні механізми співпраці.

3. Підсумок та виклики, що стоять перед AML/CFT

3.1 Основні виклики

• Затримане правозастосування проти активного контролю: більшість правозастосувальних дій все ще залежить від післяфактумного розгляду.
• Регуляторні сліпі зони біржі: централізованим біржам важко вчасно виявляти аномальні дії.
• Кросчейн Відмивання грошей стає дедалі складнішим: багатоланкова екосистема та кросчейн мости ускладнюють контроль за відстеженням.

3.2 Рекомендація

Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:

• Посилення обміну інформацією в ланцюгу
• Інвестиційна технологія аналізу поведінки в реальному часі
• Створення крос-чейн рамки відповідності

Тільки створивши своєчасну, скоординовану та технологічно зрілу систему AML/CFT, легітимність і безпека екосистеми стейблкоїнів можуть бути справді забезпечені.