A aplicação de moeda estável na lavagem de dinheiro e no financiamento do terrorismo: Análise da lista negra do USDT

Com a ampla aplicação das moedas estáveis, as autoridades reguladoras estão cada vez mais atentas à criação de mecanismos para congelar fundos ilegais. Moedas estáveis de destaque, como USDT e USDC, já possuem essa capacidade técnica e são utilizadas na prática para combater a lavagem de dinheiro e outras atividades financeiras ilegais. Este artigo analisa a partir de duas perspectivas: uma revisão sistemática das ações de congelamento de endereços na lista negra do USDT, e a exploração da relação entre os fundos congelados e o financiamento do terrorismo.

1. Análise de endereços na blacklist do USDT

Nós identificamos e rastreamos endereços na lista negra da Tether através da monitorização de eventos na cadeia. O método de análise foi validado através do código-fonte do contrato inteligente da Tether. A lógica central inclui a identificação de eventos e a construção de conjuntos de dados.

1.1 Descobertas principais

Baseando-se nos dados da Tether na rede Ethereum e na Tron, descobrimos:

• Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo a congelamento de fundos superiores a 2,9 mil milhões de dólares.
• Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, sendo 90,07% provenientes da rede Tron, com um montante congelado de até 8.634.000 dólares.
• Distribuição do montante congelado: os dez endereços principais congelaram um total de 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 571,8 mil dólares, com uma mediana de 40 mil dólares.
• Distribuição de fundos ao longo do ciclo de vida: esses endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, e apenas 86,34 milhões de dólares foram realmente congelados.
• Novos endereços criados são mais propensos a serem bloqueados: 41% dos endereços na lista negra foram criados há menos de 30 dias.
• A maioria dos endereços implementou "fuga antes do congelamento": cerca de 54% dos endereços transferiram mais de 90% dos fundos antes de serem bloqueados.
• A eficiência da lavagem de dinheiro com novos endereços é maior: novos endereços se destacam em quantidade, frequência de bloqueio e eficiência de transferência.

1.2 Rastreio de fluxos de capital

Através da ferramenta de rastreamento na blockchain, analisamos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 endereços): proveniente de outros endereços já bloqueados.
• Etiquetas de phishing (37 endereços): endereço upstream marcado como "Fake Phishing".
• Carteira quente da bolsa (34 endereços): inclui carteiras quentes de algumas bolsas conhecidas.
• Único distribuidor principal (35 endereços): o mesmo endereço da lista negra aparece várias vezes como upstream.
• Entrada de ponte cross-chain (2 endereços): parte dos fundos vem da ponte cross-chain.

1.2.2 Análise de Destino de Fundos

• Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia de loop interna".
• Fluxo para exchanges centralizadas (41): Transferência para endereços de depósito de algumas exchanges.
• Fluxo para a ponte cross-chain (12): indica que parte dos fundos está tentando escapar do ecossistema Tron.

É importante notar que algumas exchanges aparecem simultaneamente em ambos os lados do fluxo de capital, destacando sua posição central na cadeia de capital. Sugerimos que as principais plataformas de negociação de criptomoedas fortaleçam os mecanismos de monitoramento em tempo real e interceptação de riscos.

2. Análise de financiamento terrorista

Analisamos a ordem de apreensão administrativa emitida pela Autoridade de Financiamento da Luta Antiterrorista de Israel, para avaliar a estimativa conservadora das transações de USDT relacionadas ao terrorismo.

2.1 Descobertas Principais

• Ponto de lançamento: Desde 13 de junho de 2025, apenas foi emitida 1 nova ordem de apreensão, mostrando que a resposta das autoridades de aplicação da lei está atrasada.
• Organização alvo: Desde 7 de outubro de 2024, foram emitidos 8 mandados de apreensão, 4 dos quais mencionam explicitamente "Hamas", e o mais recente menciona pela primeira vez "Irão".
• Endereços e ativos envolvidos: 76 USDT (Tron) endereços, 16 endereços BTC, 2 endereços Ethereum, 641 contas de uma certa plataforma de negociação, 8 contas de uma certa plataforma de negociação.

O rastreamento on-chain do endereço 76 USDT (Tron) revelou dois padrões de comportamento:

1. Congelamento ativo: 17 endereços foram adicionados à lista negra em média 28 dias antes da emissão da ordem de apreensão.
2. Resposta rápida: os restantes endereços são congelados em média 2,1 dias após a publicação da ordem de apreensão.

Isto indica que pode haver um mecanismo de cooperação estreita entre os emissores de moeda estável e algumas agências de aplicação da lei de países.

3. Resumo e os desafios enfrentados pelo AML/CFT

3.1 Desafios principais

• Execução da lei reativa vs controle proativo: a maioria das ações de execução ainda depende do tratamento posterior.
• Buraco regulatório das exchanges: as exchanges centralizadas têm dificuldade em identificar comportamentos anormais a tempo.
• A lavagem de dinheiro跨链愈发复杂: o ecossistema multi-chain e as pontes跨链 aumentam a dificuldade de rastreamento regulatório.

3.2 Sugestão

Recomendamos aos emissores de moeda estável, às bolsas e às entidades reguladoras:

• Reforçar o compartilhamento de informações na cadeia
• Análise de comportamento de investimento em tempo real
• Estabelecer um quadro de conformidade cross-chain

Só estabelecendo um sistema AML/CFT oportuno, colaborativo e tecnologicamente maduro, a legalidade e a segurança do ecossistema de moeda estável poderão ser realmente garantidas.