Análisis de la lista negra de USDT: el blanqueo de capital y el miedo al terrorismo detrás de los 2900 millones de dólares en moneda estable congelada.
Aplicación de las monedas estables en el blanqueo de capital y la financiación del terrorismo: Análisis de la lista negra de USDT
Introducción
En los últimos años, el desarrollo de las monedas estables ha sido rápido. A medida que su alcance de aplicación se expande, los organismos reguladores prestan cada vez más atención a establecer un mecanismo que pueda congelar fondos ilegales. Las principales monedas estables como USDT y USDC ya tienen esta capacidad a nivel técnico. Los casos reales demuestran que estos mecanismos realmente han desempeñado un papel en la lucha contra el blanqueo de capital y otras actividades financieras ilegales.
Investigaciones adicionales han encontrado que las monedas estables no solo se utilizan para el blanqueo de capital, sino que también aparecen con frecuencia en el proceso de financiación de organizaciones terroristas. Por lo tanto, este artículo analizará desde los siguientes dos ángulos:
Revisión sistemática de la situación de congelación de direcciones en la lista negra de USDT;
Explorar la relación entre los fondos congelados y la financiación del terrorismo.
1. Análisis de direcciones en la lista negra de USDT
A través de la monitorización de eventos en la cadena, hemos identificado y rastreado las direcciones de la lista negra de USDT. El método de análisis ha sido verificado a través del código fuente del contrato inteligente. La lógica central es la siguiente:
Identificación de eventos:
El contrato USDT mantiene el estado de la lista negra a través de dos eventos:
AddedBlackList：nueva dirección de lista negra
RemovedBlackList：eliminar direcciones de la lista negra
Construcción del conjunto de datos:
Registramos la siguiente información sobre cada dirección que ha sido bloqueada:
La dirección en sí
Hora de inclusión en la lista negra (blacklisted_at)
Si la dirección es eliminada de la lista negra, registrar la hora de eliminación (unblacklisted_at)
1.1 Descubrimientos clave
Basado en los datos de USDT en la cadena de Ethereum y Tron, encontramos la siguiente tendencia:
Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, involucrando fondos congelados por más de 2,900 millones de dólares.
Solo entre el 13 y el 30 de junio de 2025, se bloquearon 151 direcciones, de las cuales el 90.07% provenía de la cadena Tron, y la cantidad congelada alcanzó los 86.34 millones de dólares. La distribución temporal de los eventos de la lista negra muestra que el 15, 20 y 25 de junio fueron los picos de bloqueos, siendo el 20 de junio el día con el mayor número de direcciones bloqueadas, alcanzando las 63.
Distribución del monto congelado: las diez direcciones con mayores montos congelados suman 5,345 millones de dólares, lo que representa el 61.91% del total del monto congelado. El monto promedio congelado es de 57.18 millones de dólares, pero la mediana es solo de 40,000 dólares, lo que indica que unas pocas direcciones de alto monto están elevando el promedio general, mientras que la gran mayoría de las direcciones tienen montos congelados pequeños.
Distribución de fondos a lo largo del ciclo de vida: Estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, y solo 86.34 millones de dólares permanecen realmente congelados. Esto indica que la mayor parte de los fondos ya se había transferido con éxito antes de la intervención regulatoria. Además, el 17% de las direcciones no tienen registros de salidas, lo que podría indicar que son puntos de almacenamiento temporal o de agregación de fondos, y merece una atención adicional.
Las nuevas direcciones creadas son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han estado activas entre 91 y 365 días, y solo el 3% ha estado en uso durante más de 2 años, lo que indica que las nuevas direcciones son más propensas a ser utilizadas para actividades ilegales.
La mayoría de las direcciones implementan "escapar antes del congelamiento": aproximadamente el 54% de las direcciones habían transferido más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 en el momento del congelamiento, lo que indica que la mayoría de las acciones de las fuerzas del orden solo pueden congelar el valor residual de los fondos.
La eficiencia de blanqueo de capital de nuevas direcciones es mayor: a través del gráfico de dispersión FlowRatio vs. DaysActive, descubrimos que las nuevas direcciones se destacan en cantidad, frecuencia de ser bloqueadas y eficiencia de transferencias, con la tasa de éxito de blanqueo de capital más alta.
1.2 Seguimiento del flujo de capital
A través de la herramienta de seguimiento en cadena, analizamos más a fondo el flujo de fondos de 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando así las principales fuentes y destinos de fondos.
1.2.1 Análisis de la fuente de fondos
Contaminación interna (91 direcciones): Estos direcciones tienen fondos de otras direcciones que han sido bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.
Etiquetas de phishing (37 direcciones): Muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que podría ser una etiqueta engañosa para encubrir fuentes ilegales.
Cartera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen carteras calientes de ciertos intercambios importantes, que pueden estar relacionadas con cuentas robadas o "cuentas mula".
Distribuidor principal único (35 direcciones): la misma dirección de la lista negra utilizada múltiples veces como upstream, posiblemente actuando como agregador o mezclador para la distribución de fondos.
Entrada de puente entre cadenas (2 direcciones): Parte de los fondos proviene de un puente entre cadenas, lo que indica la existencia de operaciones de blanqueo de capital entre cadenas.
1.2.2 Análisis del destino de los fondos
Flujo hacia otras direcciones en la lista negra (54): Existe una estructura de "cadena interna" entre las direcciones en la lista negra.
Flujo hacia intercambios centralizados (41): Estas direcciones transfieren fondos a las direcciones de recarga de ciertos grandes CEX para realizar el "salida".
Flujo hacia puentes entre cadenas (12): Indica que parte de los fondos están tratando de escapar del ecosistema de TRON, continuando con el blanqueo de capital entre cadenas.
Es importante señalar que algunos grandes intercambios aparecen simultáneamente en ambos extremos del flujo de fondos (billetera caliente) y flujo de salida (dirección de recarga), lo que resalta aún más su posición central en la cadena de fondos. La actual insuficiencia en la ejecución de AML/CFT por parte de los intercambios y la demora en el congelamiento de activos pueden permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.
Se sugiere que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deben fortalecer la monitorización en tiempo real y los mecanismos de interceptación de riesgos para prevenir problemas antes de que ocurran.
2. Análisis de financiamiento terrorista
Para comprender mejor el uso de USDT en la financiación del terrorismo, analizamos la orden de embargo administrativo emitida por la Oficina Nacional de Lucha contra la Financiación del Terrorismo de Israel (NBCTF). Aunque la única fuente de datos que utilizamos dificulta la restitución del panorama completo, la utilizamos como una muestra representativa para evaluar el análisis conservador y las estimaciones de las transacciones relacionadas con el terrorismo de USDT.
2.1 Descubrimiento clave
Momento de publicación: Desde que el conflicto entre Israel e Irán se intensificó el 13 de junio de 2025, solo se ha emitido una nueva orden de confiscación (26 de junio). El documento anterior se quedó en el 8 de junio, lo que muestra un retraso en la respuesta del cumplimiento de la ley durante períodos de tensión geopolítica.
Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan explícitamente a "Hamás", y la más reciente menciona por primera vez a "Irán".
Dirección y activos involucrados en la orden de confiscación：
76 direcciones de USDT (Tron)
16 direcciones de BTC
2 direcciones de Ethereum
641 cuentas de algún intercambio
8 cuentas de algún intercambio
Nuestro seguimiento en cadena de 76 USDT ( Tron ) revela dos patrones de comportamiento de USDT al responder a estas instrucciones oficiales:
Congelación activa: USDT ya había agregado 17 direcciones relacionadas con Hamas a la lista negra antes de la emisión de la orden de confiscación, con un promedio de 28 días de anticipación, e incluso hasta 45 días antes en algunos casos.
Respuesta rápida: Para las demás direcciones, USDT se congeló en un promedio de solo 2.1 días después de la publicación de la orden de confiscación, lo que demuestra una buena capacidad de cooperación en la aplicación de la ley.
Estos signos indican que existe una estrecha, e incluso proactiva, cooperación entre USDT y algunas agencias de aplicación de la ley de ciertos países.
3. Resumen y desafíos que enfrenta el AML/CFT
Nuestra investigación muestra que, aunque las monedas estables como USDT proporcionan medios técnicos para el control de las transacciones, en la práctica el AML/CFT aún enfrenta los siguientes desafíos:
3.1 Desafíos clave
Aplicación de la ley tardía vs Prevención activa: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, dejando espacio para que los delincuentes transfieran activos.
Zona de regulación ciega de los intercambios: Los intercambios centralizados, como los núcleos de entrada y salida de capital, a menudo tienen una supervisión insuficiente, lo que dificulta la identificación oportuna de comportamientos anómalos.
El blanqueo de capital entre cadenas se vuelve cada vez más complejo: El uso de ecosistemas multichain y puentes entre cadenas hace que la transferencia de fondos sea más oculta, aumentando enormemente la dificultad del seguimiento regulatorio.
3.2 Sugerencia
Sugerimos a los emisores de moneda estable, intercambios y organismos reguladores:
Fortalecer el intercambio de información en la cadena;
Tecnología de análisis de comportamiento de inversión en tiempo real;
Establecer un marco de cumplimiento entre cadenas.
Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, se puede garantizar realmente la legitimidad y seguridad del ecosistema de moneda estable.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
23 me gusta
Recompensa
23
6
Compartir
Comentar
0/400
MetamaskMechanic
· 07-26 07:32
El corazón que quiere trampa de dinero está congelado.
Ver originalesResponder0
GasGuru
· 07-26 02:47
La policía on-chain ha arrestado a un grupo más.
Ver originalesResponder0
GlueGuy
· 07-25 07:22
Blanqueo de capital, ¿los perritos ya no juegan?
Ver originalesResponder0
VCsSuckMyLiquidity
· 07-25 07:12
¿Eso también se puede averiguar??
Ver originalesResponder0
TokenToaster
· 07-25 07:10
Ah, esto... ¿no es demasiado intrusivo?
Ver originalesResponder0
BlockImposter
· 07-25 06:58
No me atrevo a involucrarme, tengo miedo de estar en la lista negra.
Análisis de la lista negra de USDT: el blanqueo de capital y el miedo al terrorismo detrás de los 2900 millones de dólares en moneda estable congelada.
Aplicación de las monedas estables en el blanqueo de capital y la financiación del terrorismo: Análisis de la lista negra de USDT
Introducción
En los últimos años, el desarrollo de las monedas estables ha sido rápido. A medida que su alcance de aplicación se expande, los organismos reguladores prestan cada vez más atención a establecer un mecanismo que pueda congelar fondos ilegales. Las principales monedas estables como USDT y USDC ya tienen esta capacidad a nivel técnico. Los casos reales demuestran que estos mecanismos realmente han desempeñado un papel en la lucha contra el blanqueo de capital y otras actividades financieras ilegales.
Investigaciones adicionales han encontrado que las monedas estables no solo se utilizan para el blanqueo de capital, sino que también aparecen con frecuencia en el proceso de financiación de organizaciones terroristas. Por lo tanto, este artículo analizará desde los siguientes dos ángulos:
Revisión sistemática de la situación de congelación de direcciones en la lista negra de USDT;
Explorar la relación entre los fondos congelados y la financiación del terrorismo.
1. Análisis de direcciones en la lista negra de USDT
A través de la monitorización de eventos en la cadena, hemos identificado y rastreado las direcciones de la lista negra de USDT. El método de análisis ha sido verificado a través del código fuente del contrato inteligente. La lógica central es la siguiente:
El contrato USDT mantiene el estado de la lista negra a través de dos eventos:
AddedBlackList：nueva dirección de lista negra
RemovedBlackList：eliminar direcciones de la lista negra
Construcción del conjunto de datos:
Registramos la siguiente información sobre cada dirección que ha sido bloqueada:
La dirección en sí
Hora de inclusión en la lista negra (blacklisted_at)
Si la dirección es eliminada de la lista negra, registrar la hora de eliminación (unblacklisted_at)
1.1 Descubrimientos clave
Basado en los datos de USDT en la cadena de Ethereum y Tron, encontramos la siguiente tendencia:
Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, involucrando fondos congelados por más de 2,900 millones de dólares.
Solo entre el 13 y el 30 de junio de 2025, se bloquearon 151 direcciones, de las cuales el 90.07% provenía de la cadena Tron, y la cantidad congelada alcanzó los 86.34 millones de dólares. La distribución temporal de los eventos de la lista negra muestra que el 15, 20 y 25 de junio fueron los picos de bloqueos, siendo el 20 de junio el día con el mayor número de direcciones bloqueadas, alcanzando las 63.
Distribución del monto congelado: las diez direcciones con mayores montos congelados suman 5,345 millones de dólares, lo que representa el 61.91% del total del monto congelado. El monto promedio congelado es de 57.18 millones de dólares, pero la mediana es solo de 40,000 dólares, lo que indica que unas pocas direcciones de alto monto están elevando el promedio general, mientras que la gran mayoría de las direcciones tienen montos congelados pequeños.
Distribución de fondos a lo largo del ciclo de vida: Estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, y solo 86.34 millones de dólares permanecen realmente congelados. Esto indica que la mayor parte de los fondos ya se había transferido con éxito antes de la intervención regulatoria. Además, el 17% de las direcciones no tienen registros de salidas, lo que podría indicar que son puntos de almacenamiento temporal o de agregación de fondos, y merece una atención adicional.
Las nuevas direcciones creadas son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han estado activas entre 91 y 365 días, y solo el 3% ha estado en uso durante más de 2 años, lo que indica que las nuevas direcciones son más propensas a ser utilizadas para actividades ilegales.
La mayoría de las direcciones implementan "escapar antes del congelamiento": aproximadamente el 54% de las direcciones habían transferido más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 en el momento del congelamiento, lo que indica que la mayoría de las acciones de las fuerzas del orden solo pueden congelar el valor residual de los fondos.
La eficiencia de blanqueo de capital de nuevas direcciones es mayor: a través del gráfico de dispersión FlowRatio vs. DaysActive, descubrimos que las nuevas direcciones se destacan en cantidad, frecuencia de ser bloqueadas y eficiencia de transferencias, con la tasa de éxito de blanqueo de capital más alta.
1.2 Seguimiento del flujo de capital
A través de la herramienta de seguimiento en cadena, analizamos más a fondo el flujo de fondos de 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando así las principales fuentes y destinos de fondos.
1.2.1 Análisis de la fuente de fondos
Contaminación interna (91 direcciones): Estos direcciones tienen fondos de otras direcciones que han sido bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.
Etiquetas de phishing (37 direcciones): Muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que podría ser una etiqueta engañosa para encubrir fuentes ilegales.
Cartera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen carteras calientes de ciertos intercambios importantes, que pueden estar relacionadas con cuentas robadas o "cuentas mula".
Distribuidor principal único (35 direcciones): la misma dirección de la lista negra utilizada múltiples veces como upstream, posiblemente actuando como agregador o mezclador para la distribución de fondos.
Entrada de puente entre cadenas (2 direcciones): Parte de los fondos proviene de un puente entre cadenas, lo que indica la existencia de operaciones de blanqueo de capital entre cadenas.
1.2.2 Análisis del destino de los fondos
Flujo hacia otras direcciones en la lista negra (54): Existe una estructura de "cadena interna" entre las direcciones en la lista negra.
Flujo hacia intercambios centralizados (41): Estas direcciones transfieren fondos a las direcciones de recarga de ciertos grandes CEX para realizar el "salida".
Flujo hacia puentes entre cadenas (12): Indica que parte de los fondos están tratando de escapar del ecosistema de TRON, continuando con el blanqueo de capital entre cadenas.
Es importante señalar que algunos grandes intercambios aparecen simultáneamente en ambos extremos del flujo de fondos (billetera caliente) y flujo de salida (dirección de recarga), lo que resalta aún más su posición central en la cadena de fondos. La actual insuficiencia en la ejecución de AML/CFT por parte de los intercambios y la demora en el congelamiento de activos pueden permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.
Se sugiere que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deben fortalecer la monitorización en tiempo real y los mecanismos de interceptación de riesgos para prevenir problemas antes de que ocurran.
2. Análisis de financiamiento terrorista
Para comprender mejor el uso de USDT en la financiación del terrorismo, analizamos la orden de embargo administrativo emitida por la Oficina Nacional de Lucha contra la Financiación del Terrorismo de Israel (NBCTF). Aunque la única fuente de datos que utilizamos dificulta la restitución del panorama completo, la utilizamos como una muestra representativa para evaluar el análisis conservador y las estimaciones de las transacciones relacionadas con el terrorismo de USDT.
2.1 Descubrimiento clave
Momento de publicación: Desde que el conflicto entre Israel e Irán se intensificó el 13 de junio de 2025, solo se ha emitido una nueva orden de confiscación (26 de junio). El documento anterior se quedó en el 8 de junio, lo que muestra un retraso en la respuesta del cumplimiento de la ley durante períodos de tensión geopolítica.
Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan explícitamente a "Hamás", y la más reciente menciona por primera vez a "Irán".
Dirección y activos involucrados en la orden de confiscación：
76 direcciones de USDT (Tron)
16 direcciones de BTC
2 direcciones de Ethereum
641 cuentas de algún intercambio
8 cuentas de algún intercambio
Nuestro seguimiento en cadena de 76 USDT ( Tron ) revela dos patrones de comportamiento de USDT al responder a estas instrucciones oficiales:
Congelación activa: USDT ya había agregado 17 direcciones relacionadas con Hamas a la lista negra antes de la emisión de la orden de confiscación, con un promedio de 28 días de anticipación, e incluso hasta 45 días antes en algunos casos.
Respuesta rápida: Para las demás direcciones, USDT se congeló en un promedio de solo 2.1 días después de la publicación de la orden de confiscación, lo que demuestra una buena capacidad de cooperación en la aplicación de la ley.
Estos signos indican que existe una estrecha, e incluso proactiva, cooperación entre USDT y algunas agencias de aplicación de la ley de ciertos países.
3. Resumen y desafíos que enfrenta el AML/CFT
Nuestra investigación muestra que, aunque las monedas estables como USDT proporcionan medios técnicos para el control de las transacciones, en la práctica el AML/CFT aún enfrenta los siguientes desafíos:
3.1 Desafíos clave
Aplicación de la ley tardía vs Prevención activa: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, dejando espacio para que los delincuentes transfieran activos.
Zona de regulación ciega de los intercambios: Los intercambios centralizados, como los núcleos de entrada y salida de capital, a menudo tienen una supervisión insuficiente, lo que dificulta la identificación oportuna de comportamientos anómalos.
El blanqueo de capital entre cadenas se vuelve cada vez más complejo: El uso de ecosistemas multichain y puentes entre cadenas hace que la transferencia de fondos sea más oculta, aumentando enormemente la dificultad del seguimiento regulatorio.
3.2 Sugerencia
Sugerimos a los emisores de moneda estable, intercambios y organismos reguladores:
Fortalecer el intercambio de información en la cadena;
Tecnología de análisis de comportamiento de inversión en tiempo real;
Establecer un marco de cumplimiento entre cadenas.
Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, se puede garantizar realmente la legitimidad y seguridad del ecosistema de moneda estable.