Застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT

Вступ

стейблкоїн останніми роками швидко розвивається, і разом із широким застосуванням викликав увагу регуляторних органів. Основні стейблкоїни, такі як USDT та USDC, вже мають технічні можливості для замороження незаконних коштів і в практиці відіграють роль у боротьбі з Відмиванням грошей та іншими незаконними фінансовими діяльностями.

Дослідження показують, що стейблкоїни не лише пов'язані з відмиванням грошей, але й часто з'являються в процесах фінансування терористичних організацій. Ця стаття буде аналізувати з двох аспектів:

1. Система переглядає ситуацію з замороженими адресами чорного списку USDT;

2. Обговорення зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз адрес чорного списку USDT

Ми здійснюємо моніторинг подій в мережі для ідентифікації та відстеження адрес у чорному списку Tether. Методи аналізу були перевірені через вихідний код смарт-контракту Tether. Основна логіка така:

• Ідентифікація подій:

  • AddedBlackList：додано чорний список адрес
  • RemovedBlackList：видалити адресу з чорного списку

• Побудова набору даних:

  • Адреса
  • Час приєднання до чорного списку
  • Час зняття з чорного списку (якщо застосовно)

1.1 Основні висновки

На основі даних Tether на блокчейнах Ethereum та Tron, ми виявили:

З 1 січня 2016 року до чорного списку було внесено 5,188 адрес, що призвело до замороження коштів на суму понад 2,9 мільярда доларів.

З 13 по 30 червня 2025 року 151 адреса була заблокована, 90,07% з яких походить з мережі Tron, загальна заморожена сума становить 86,34 мільйона доларів США. 15, 20 та 25 червня були піковими днями блокування, 20 червня було заблоковано 63 адреси за один день.

• Розподіл заморожених сум: десять адрес заморожено 5,345 мільйонів доларів США, що складає 61,91% від загальної суми. Середня заморожена сума становить 57,18 тисяч доларів США, медіана лише 40 тисяч доларів США.

• Розподіл коштів за життєвим циклом: Загалом отримано 808 мільйонів доларів США, 721 мільйон доларів США було виведено до внесення в чорний список, фактично заморожено 86,34 мільйона доларів США. 17% адрес не мають записів про вихід коштів.

• Нові адреси легше потрапляють до чорного списку: 41% адрес у чорному списку створені менш ніж 30 днів тому, 27% існують від 91 до 365 днів, лише 3% використовуються більше 2 років.

• Більшість реалізували "втечу перед замороженням": 54% адрес до занесення в чорний список вже вивели понад 90% коштів, 10% мали нульовий баланс на момент замороження.

• Висока ефективність відмивання грошей нових адрес: нові адреси вирізняються за кількістю, частотою блокування та швидкістю переказів.

1.2 Відстеження руху коштів

Ми проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня, визначивши основні джерела та напрямки коштів.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): з інших адрес у чорному списку, що свідчить про наявність мережі з відмивання грошей.

• Рибальські мітки (37 адрес): адреса верхнього рівня позначена як "Fake Phishing".

• Гарячий гаманець біржі (34 адреси): включає відомий обмін (20), певну торгову платформу (7) та певний обмін (7) тощо.

• Один основний розподілювач (35 адрес): одна й та ж адреса в чорному списку кілька разів виступає як верхній рівень.

• Вхід до кросчейн-мосту (2 адреси): частина коштів надходить з кросчейн-мосту.

1.2.2 Аналіз напрямків використання коштів

• Спрямування на інші адреси зі списку чорного списку (54 шт.): існує структура "внутрішнього циклічної ланцюга".

• Напрямок до централізованих бірж (41): переказ до відомої біржі (30), до певної торгової платформи (7) та інших адрес поповнення.

• Потік через крос-чейн міст (12 штук): частина коштів намагається втекти з екосистеми Tron.

Слід зазначити, що деякі біржі одночасно з'являються на обох кінцях грошових потоків, підкреслюючи їхню ключову позицію в фінансовому ланцюгу. Рекомендується, щоб криптобіржі посилили моніторинг у реальному часі та механізми перехоплення ризиків.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, виданий Національним бюро фінансування боротьби з тероризмом Ізраїлю (NBCTF), як консервативну вибірку для оцінки угод з USDT, пов'язаних з тероризмом.

2.1 Основні висновки

• Дата публікації: після загострення конфлікту 13 червня було видано лише 1 новий ордер на арешт (26 червня).

• Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року в 8 ухвалах про арешт 4 згадують "ХАМАС", а остання ухвала вперше згадує "Іран".

• Залучені адреси та активи:

• 76 монета USDT (Tron) адреси

• 16 BTC адресів

• 2 адреси Ethereum

• 641 акаунтів відомої біржі

• 8 акаунтів певної торгової платформи

Онлайн-трасування 76 адрес USDT (Tron) виявило два типи поведінки:

1. Активне заморожування: 17 відповідних адрес були занесені до чорного списку за 28 днів до винесення постанови про арешт.

2. Швидка реакція: інші адреси заморожуються в середньому за 2,1 дня після публікації наказу про арешт.

Це свідчить про те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн може існувати тісний механізм співпраці.

3. Підсумок та виклики, з якими стикається AML/CFT

Хоча стейблкоїни забезпечують технічні засоби для контролю за торгівлею, практиці AML/CFT все ще стикається з такими викликами:

3.1 Основні виклики

• Запізніле правоохоронство проти активного контролю: більшість правоохоронних заходів все ще залежать від післяфактумного реагування.

• Регуляторні сліпі зони біржі: важко вчасно виявити аномальні дії.

• Кросчейн відмивання грошей стає все більш складним: багатоланкова екосистема ускладнює регулювання.

3.2 Рекомендації

• Посилення обміну інформацією в ланцюгу
• Технологія аналізу поведінки інвестицій у реальному часі
• Створення кросчейн-правового каркасу

Тільки створивши своєчасну, скоординовану та технічно зрілу систему AML/CFT, легітимність і безпека екосистеми стейблкоїн можуть бути справді забезпечені.