USDTブラックリスト分析：29億ドルのステーブルコイン凍結の背後にあるマネーロンダリングと恐融

2025-07-25 06:52:54

ステーブルコインのマネーロンダリングとテロ資金調達における利用：USDTブラックリスト分析

はじめに

近年、ステーブルコインの発展勢いは急速です。その適用範囲が拡大するにつれて、規制当局は違法資金を凍結できるメカニズムの構築にますます注目しています。主流のステーブルコインであるUSDTやUSDCは、技術的な面でこの能力を備えています。実際のケースは、これらのメカニズムがマネーロンダリングやその他の違法な金融活動の撲滅に確かに役立っていることを示しています。

さらに研究が進むにつれて、ステーブルコインはマネーロンダリングだけでなく、テロ組織の資金調達プロセスにも頻繁に登場することがわかりました。したがって、本稿では以下の二つの視点から分析を展開します：

システマティックにUSDTのブラックリストアドレスの凍結状況をレビューする；
凍結された資金とテロ資金調達の関連について議論する。

1. USDTブラックリストアドレス分析

チェーン上のイベント監視を通じて、私たちはUSDTのブラックリストアドレスを特定し、追跡しました。分析手法はスマートコントラクトのソースコードによって検証されています。コアロジックは以下の通りです：

イベント識別：

USDT契約は、2つのイベントによってブラックリストの状態を維持します：

AddedBlackList：新しいブラックリストアドレス
RemovedBlackList：ブラックリストアドレスを削除
データセットの構築：

私たちはブラックリストに載せられた各アドレスについて、以下の情報を記録します：

アドレス自体
ブラックリストに追加された時間（blacklisted_at）
アドレスがブラックリストから削除された場合は、解除時間（unblacklisted_at）を記録します。

1.1 コアの発見

イーサリアムとトロンチェーン上のUSDTデータに基づいて、以下の傾向が見られました：

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドル以上の資金が凍結されています。

2025年6月13日から30日までの間に、151のアドレスがブラックリストに載せられ、そのうち90.07%がトロンチェーンからのもので、凍結された金額は8,634万ドルに達しました。ブラックリスト事件の時間分布：6月15日、20日、25日がブラックリスト化のピークで、特に6月20日には1日のブラックリスト化されたアドレス数が63に達しました。

凍結金額分布：金額ランキング上位10のアドレスは合計5345万ドルを凍結しており、総凍結金額の61.91%を占めています。平均凍結金額は57.18万ドルですが、中央値はわずか4万ドルであり、少数の大口アドレスが全体の平均を引き上げていることを示しており、ほとんどのアドレスの凍結金額は比較的小さいです。
ライフサイクル資金分布：これらのアドレスは累計で8.08億ドルの資金を受け取り、そのうち7.21億ドルはブラックリストに載る前に転送され、実際に凍結されたのは8634万ドルのみです。これは、大部分の資金が規制の介入前に成功裏に移転されたことを示しています。さらに、17%のアドレスは出金記録がまったくなく、一時的な保管や資金の集約点として機能している可能性があり、さらなる注目が必要です。

新しく作成されたアドレスはブラックリストに載りやすい：41％のブラックリストアドレスは作成から30日未満、27％は91-365日存在し、2年以上使用されているのはわずか3％であり、新しいアドレスは違法活動に使用されやすいことを示しています。
多くのアドレスが「凍結前の逃避」を実現：約54%のアドレスはブラックリストに載る前に90%以上の資金を移転しており、さらに10%は凍結時に残高が0であることを示しており、法執行の行動が資金の残存価値しか凍結できないことを示しています。
新しいアドレスのマネーロンダリング効率が向上：FlowRatio対DaysActiveの散布図から、新しいアドレスは数、ブラックリスト入りの頻度、送金効率の面で優れたパフォーマンスを示しており、マネーロンダリング成功率が最も高いことがわかります。

1.2 資金の流れの追跡

オンチェーントラッキングツールを通じて、6月13日から30日までにブラックリスト入りした151のUSDTアドレスの資金の流れをさらに分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

内部汚染（91のアドレス）：これらのアドレスの資金は他のブラックリストに載ったアドレスから来ており、高度に相互接続されたマネーロンダリングネットワークが存在することを示しています。
フィッシングラベル（37のアドレス）：多くの上流アドレスが「Fake Phishing」としてマークされており、これは違法な出所を隠すための欺瞞的なラベルである可能性があります。
取引所のホットウォレット（34のアドレス）：資金の出所には、特定の大手取引所のホットウォレットが含まれ、盗まれたアカウントや「マネーロンダリングアカウント」と関連している可能性があります。
単一主要配信者（35のアドレス）：同じブラックリストのアドレスが複数回アップストリームとして使用され、資金の配布にアグリゲーターまたはミキサーとして機能する可能性があります。
クロスチェーンブリッジ入口（2つのアドレス）：資金の一部はクロスチェーンブリッジから来ており、クロスチェーンマネーロンダリング操作が存在することを示しています。

1.2.2 資金の所在の分析

他のブラックリストアドレスへの流れ（54件）：ブラックリストアドレス間には「内部循環チェーン」の構造が存在します。
中央集権取引所への流入（41件）：これらのアドレスは資金を特定の大手CEXの入金アドレスに転送し、「降りる」ことを実現します。
クロスチェーンブリッジの流れ（12個）：一部の資金がトロンエコシステムから逃れ、引き続きクロスチェーンマネーロンダリングを試みていることを示しています。

注目すべきは、一部の大手取引所が資金流入（ホットウォレット）と流出（入金アドレス）の両方に同時に出現しており、資金の流れの中で中心的な位置を強調している点です。現在、取引所のAML/CFTの実行が不十分であり、資産の凍結が遅れているため、違法行為者が規制の介入前に資産を移転することを可能にしています。

各大暗号資産取引所は、資金のコアチャネルとして、リアルタイムの監視とリスク遮断メカニズムを強化し、未然に防ぐことを推奨します。

2. テロ資金供与分析

USDTがテロ資金調達においてどのように使用されているかをさらに理解するために、イスラエル国家反テロ資金調達局（NBCTF）が発表した行政押収命令を分析しました。私たちが使用した単一のデータソースでは全体像を再現することは難しいですが、USDTのテロ関連取引の保守的な分析と推定を行うための代表的なサンプルとして扱います。

2.1 コア発見

発表時点：2025年6月13日のイスラエル-イランの衝突が激化して以降、新たに1件の押収命令が追加されました（6月26日）。前回の文書は6月8日で止まっており、地政学的緊張の時期における法執行の対応に遅れがあることを示しています。
目標組織：2024年10月7日からの紛争発生以降、NBCTFは合計8件の押収命令を発表しており、そのうち4件は"ハマス"を明記しており、最新のものでは初めて"イラン"に言及しています。
押収令に関するアドレスと資産：
- 76個USDT（トロン）アドレス
- 16のBTCアドレス
- 2つのイーサリアムアドレス
- 641のある取引所のアカウント
- 8つの取引所アカウント

私たちの76のUSDT (トロン)アドレスに対するオンチェーン追跡は、USDTがこれらの公式指示に応じて示す2つの行動パターンを明らかにしました：

アクティブ凍結 ：USDTは押収命令が発令される前に、17のHamas関連アドレスをブラックリストに追加しており、平均で28日前、最も早い場合は45日前に行われていました。
迅速な対応 ：他のアドレスについては、USDTは押収命令が発表された後、平均でわずか2.1日で凍結を完了し、良好な法執行の協力能力を示しています。

これらの兆候は、USDTといくつかの国の法執行機関との間に密接で、さらには前向きな協力メカニズムが存在することを示しています。

3. まとめとAML/CFTが直面する課題

私たちの研究によると、USDTのようなステーブルコインは取引の制御可能性を提供する技術手段を提供しますが、実際にはAML/CFTは以下の課題に直面しています：

3.1 コアチャレンジ

後手の法執行 vs 積極的な防止：現在、多くの法執行行為は依然として事後処理に依存しており、不法者が資産を移転する余地を残しています。
取引所の規制の盲点：中央集権型取引所は資金の出入りのハブとして、しばしば監視が不十分であり、異常な行動をタイムリーに識別することが難しい。
クロスチェーンマネーロンダリングがますます複雑化している：マルチチェーンエコシステムとクロスチェーンブリッジの利用により、資金移転がより隠蔽され、規制の追跡が難しくなっている。