Применение стейблкоинов в отмывании денег и финансировании терроризма: Анализ черного списка USDT
Введение
В последние годы развитие стейблкоинов набирает обороты. С расширением их применения регуляторы все больше акцентируют внимание на создании механизма, способного замораживать незаконные средства. Основные стейблкоины, такие как USDT и USDC, уже обладают этой способностью на техническом уровне. Практические примеры показывают, что эти механизмы действительно играют роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Дальнейшие исследования показали, что стейблкоины используются не только для Отмывания денег, но и часто встречаются в процессе финансирования террористических организаций. Таким образом, в этой статье будет проведен анализ с следующих двух точек зрения:
Систематический обзор ситуации с замороженными адресами в черном списке USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ адресов в черном списке USDT
С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке USDT. Метод анализа был подтвержден исходным кодом смарт-контракта. Основная логика следующая:
Идентификация событий:
USDT контракт поддерживает статус черного списка через два события:
AddedBlackList: добавлен черный список адресов
RemovedBlackList：Удалить адрес из черного списка
Построение набора данных:
Мы записываем следующую информацию о каждом заблокированном адресе:
Сам адрес
Время добавления в черный список (blacklisted_at)
Если адрес будет исключен из черного списка, запишите время снятия (unblacklisted_at)
1.1 Основные открытия
На основе данных USDT на Ethereum и Tron мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было внесено 5,188 адресов, связанные с замороженными средствами на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года 151 адрес был занесён в чёрный список, из которых 90,07% пришли из сети Tron, а замороженная сумма составила 86,34 миллиона долларов. Дата событий занесения в чёрный список: 15, 20 и 25 июня, при этом 20 июня количество адресов, занесённых в чёрный список, достигло 63 за один день.
Распределение замороженных средств: 10 адресов с наибольшими суммами заморозили в общей сложности 5,345 миллионов долларов США, что составляет 61,91% от общей суммы замороженных средств. Средняя сумма замороженных средств составляет 57,18 тысяч долларов США, но медиана составляет всего 40 тысяч долларов США, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель, в то время как абсолютное большинство адресов заморожено на небольшие суммы.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были занесены в черный список, и только 86,34 миллиона долларов фактически заморожено. Это указывает на то, что большая часть средств была успешно переведена до вмешательства регуляторов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, что может указывать на временное хранение или агрегацию средств, и это заслуживает дальнейшего внимания.
Новые созданные адреса легче попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад, 27% просуществовали от 91 до 365 дней, только 3% использовались более 2 лет, что свидетельствует о том, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализовали "побег перед замораживанием": около 54% адресов перевели более 90% своих средств перед тем, как были занесены в черный список, еще 10% имели нулевой баланс на момент замораживания, что указывает на то, что большинство правоприменительных действий может лишь заморозить остаток средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме разброса FlowRatio против DaysActive мы обнаружили, что новые адреса выделяются по количеству, частоте блокировок и эффективности переводов, а также имеют наивысшую вероятность успешного отмывания денег.
1.2 Трекинг потоков средств
С помощью инструмента отслеживания на блокчейне мы дополнительно проанализировали движение средств 151 адреса USDT, который был заблокирован с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутренняя污染（91 адрес）: Эти адреса получили средства от других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной схемы Отмывания денег.
Фишинговые метки (37 адресов): Многие адреса вышеупомянуты как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых крупных бирж, которые могут быть связаны с украденными аккаунтами или "мулевыми аккаунтами".
Единственный основной распространитель (35 адресов): Один и тот же адрес из черного списка несколько раз выступает в качестве отправной точки, возможно, как агрегатор или миксер для распределения средств.
Вход для кросс-чейн моста (2 адреса): часть средств поступает от кросс-чейн моста, что указывает на наличие операций по отмыванию денег через кросс-чейн.
1.2.2 Анализ движения средств
Перемещение на другие адреса из черного списка (54): Между адресами из черного списка существует структура "внутреннего циклического звена".
Поток в централизованные биржи (41 адрес): Эти адреса переводят средства на депозитные адреса некоторых крупных CEX, осуществляя "выход".
Направление кросс-цепного моста (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжает отмывание денег через кросс-цепь.
Следует отметить, что некоторые крупные биржи одновременно появляются на обоих концах потока средств (горячий кошелек) и оттока (адреса пополнения), что进一步 подчеркивает их центральное положение в цепочке средств. Текущее недостаточное выполнение биржами обязательств по AML/CFT и задержки в замораживании активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется, чтобы крупные криптовалютные биржи, как основные каналы финансирования, усилили механизмы мониторинга в реальном времени и перехвата рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Чтобы лучше понять использование USDT в финансировании терроризма, мы проанализировали административный ордер на арест, выпущенный Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF). Несмотря на то, что единственный источник данных, который мы использовали, затрудняет полное восстановление картины, мы рассматриваем его как репрезентативную выборку для оценки консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: С 13 июня 2025 года, после обострения конфликта между Израилем и Ираном, была добавлена только одна новая конфискация (26 июня). Предыдущий документ датирован 8 июня, что указывает на задержку в ответе правоохранительных органов в условиях геополитической напряженности.
Целевая организация: С момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 явно упоминают "ХАМАС", а последнее упоминает "Иран" впервые.
Адреса и активы, затронутые постановлением о конфискации:
76 токенов USDT (Tron) адресов
16 BTC-адресов
2 адреса эфира
641 аккаунтов на одной бирже
8 аккаунтов某交易所
Наше отслеживание в цепочке адреса на 76 USDT ( Tron ) выявило две модели поведения USDT в ответ на эти официальные инструкции:
Активная заморозка : USDT добавил 17 адресов, связанных с ХАМАС, в черный список еще до публикации распоряжения о конфискации, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: для остальных адресов USDT в среднем только за 2.1 дня после объявления о конфискации завершает замораживание, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на близкое, а иногда даже предварительное сотрудничество между USDT и правоохранительными органами некоторых стран.
3. Итоги и вызовы, с которыми сталкиваются AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике отмывание денег и борьба с финансированием терроризма все еще сталкиваются со следующими вызовами:
3.1 Основные вызовы
Запоздалая правоприменительная деятельность против активного контроля: В настоящее время большинство правоприменительных действий по-прежнему зависит от последующей обработки, что оставляет пространство для преступников для перемещения активов.
Регуляторные слепые зоны биржи: Централизованные биржи, выступающие в роли узлов для ввода и вывода средств, часто страдают от недостаточного мониторинга, что затрудняет своевременное выявление аномальной активности.
Кросс-цепочное отмывание денег становится все более сложным: использование многосетевой экосистемы и кросс-цепочных мостов делает перемещение средств более скрытным, а контроль и отслеживание становятся значительно более сложными.
3.2 Рекомендации
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией на блокчейне;
Инвестиционный анализ в реальном времени;
Создание кросс-чейн соответствующей структуры.
Только в условиях своевременной, скоординированной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
23 Лайков
Награда
23
6
Поделиться
комментарий
0/400
MetamaskMechanic
· 07-26 07:32
想ловушка钱的心都被冻住了
Посмотреть ОригиналОтветить0
GasGuru
· 07-26 02:47
в блокчейне полиция снова арестовала группу
Посмотреть ОригиналОтветить0
GlueGuy
· 07-25 07:22
Отмывание денег, и собаки тоже все закончили, да?
Посмотреть ОригиналОтветить0
VCsSuckMyLiquidity
· 07-25 07:12
Это тоже можно проверить??
Посмотреть ОригиналОтветить0
TokenToaster
· 07-25 07:10
А это... слишком вмешиваются, не так ли?
Посмотреть ОригиналОтветить0
BlockImposter
· 07-25 06:58
Я не осмеливаюсь связываться, боюсь попасть в черный список.
Анализ черного списка USDT: Отмывание денег и угрозы терроризма за заморозкой 2,9 миллиарда долларов стейблкоинов
Применение стейблкоинов в отмывании денег и финансировании терроризма: Анализ черного списка USDT
Введение
В последние годы развитие стейблкоинов набирает обороты. С расширением их применения регуляторы все больше акцентируют внимание на создании механизма, способного замораживать незаконные средства. Основные стейблкоины, такие как USDT и USDC, уже обладают этой способностью на техническом уровне. Практические примеры показывают, что эти механизмы действительно играют роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Дальнейшие исследования показали, что стейблкоины используются не только для Отмывания денег, но и часто встречаются в процессе финансирования террористических организаций. Таким образом, в этой статье будет проведен анализ с следующих двух точек зрения:
Систематический обзор ситуации с замороженными адресами в черном списке USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ адресов в черном списке USDT
С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке USDT. Метод анализа был подтвержден исходным кодом смарт-контракта. Основная логика следующая:
USDT контракт поддерживает статус черного списка через два события:
AddedBlackList: добавлен черный список адресов
RemovedBlackList：Удалить адрес из черного списка
Построение набора данных:
Мы записываем следующую информацию о каждом заблокированном адресе:
Сам адрес
Время добавления в черный список (blacklisted_at)
Если адрес будет исключен из черного списка, запишите время снятия (unblacklisted_at)
1.1 Основные открытия
На основе данных USDT на Ethereum и Tron мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было внесено 5,188 адресов, связанные с замороженными средствами на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года 151 адрес был занесён в чёрный список, из которых 90,07% пришли из сети Tron, а замороженная сумма составила 86,34 миллиона долларов. Дата событий занесения в чёрный список: 15, 20 и 25 июня, при этом 20 июня количество адресов, занесённых в чёрный список, достигло 63 за один день.
Распределение замороженных средств: 10 адресов с наибольшими суммами заморозили в общей сложности 5,345 миллионов долларов США, что составляет 61,91% от общей суммы замороженных средств. Средняя сумма замороженных средств составляет 57,18 тысяч долларов США, но медиана составляет всего 40 тысяч долларов США, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель, в то время как абсолютное большинство адресов заморожено на небольшие суммы.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были занесены в черный список, и только 86,34 миллиона долларов фактически заморожено. Это указывает на то, что большая часть средств была успешно переведена до вмешательства регуляторов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, что может указывать на временное хранение или агрегацию средств, и это заслуживает дальнейшего внимания.
Новые созданные адреса легче попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад, 27% просуществовали от 91 до 365 дней, только 3% использовались более 2 лет, что свидетельствует о том, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализовали "побег перед замораживанием": около 54% адресов перевели более 90% своих средств перед тем, как были занесены в черный список, еще 10% имели нулевой баланс на момент замораживания, что указывает на то, что большинство правоприменительных действий может лишь заморозить остаток средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме разброса FlowRatio против DaysActive мы обнаружили, что новые адреса выделяются по количеству, частоте блокировок и эффективности переводов, а также имеют наивысшую вероятность успешного отмывания денег.
1.2 Трекинг потоков средств
С помощью инструмента отслеживания на блокчейне мы дополнительно проанализировали движение средств 151 адреса USDT, который был заблокирован с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутренняя污染（91 адрес）: Эти адреса получили средства от других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной схемы Отмывания денег.
Фишинговые метки (37 адресов): Многие адреса вышеупомянуты как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых крупных бирж, которые могут быть связаны с украденными аккаунтами или "мулевыми аккаунтами".
Единственный основной распространитель (35 адресов): Один и тот же адрес из черного списка несколько раз выступает в качестве отправной точки, возможно, как агрегатор или миксер для распределения средств.
Вход для кросс-чейн моста (2 адреса): часть средств поступает от кросс-чейн моста, что указывает на наличие операций по отмыванию денег через кросс-чейн.
1.2.2 Анализ движения средств
Перемещение на другие адреса из черного списка (54): Между адресами из черного списка существует структура "внутреннего циклического звена".
Поток в централизованные биржи (41 адрес): Эти адреса переводят средства на депозитные адреса некоторых крупных CEX, осуществляя "выход".
Направление кросс-цепного моста (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжает отмывание денег через кросс-цепь.
Следует отметить, что некоторые крупные биржи одновременно появляются на обоих концах потока средств (горячий кошелек) и оттока (адреса пополнения), что进一步 подчеркивает их центральное положение в цепочке средств. Текущее недостаточное выполнение биржами обязательств по AML/CFT и задержки в замораживании активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется, чтобы крупные криптовалютные биржи, как основные каналы финансирования, усилили механизмы мониторинга в реальном времени и перехвата рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Чтобы лучше понять использование USDT в финансировании терроризма, мы проанализировали административный ордер на арест, выпущенный Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF). Несмотря на то, что единственный источник данных, который мы использовали, затрудняет полное восстановление картины, мы рассматриваем его как репрезентативную выборку для оценки консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: С 13 июня 2025 года, после обострения конфликта между Израилем и Ираном, была добавлена только одна новая конфискация (26 июня). Предыдущий документ датирован 8 июня, что указывает на задержку в ответе правоохранительных органов в условиях геополитической напряженности.
Целевая организация: С момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 явно упоминают "ХАМАС", а последнее упоминает "Иран" впервые.
Адреса и активы, затронутые постановлением о конфискации:
76 токенов USDT (Tron) адресов
16 BTC-адресов
2 адреса эфира
641 аккаунтов на одной бирже
8 аккаунтов某交易所
Наше отслеживание в цепочке адреса на 76 USDT ( Tron ) выявило две модели поведения USDT в ответ на эти официальные инструкции:
Активная заморозка : USDT добавил 17 адресов, связанных с ХАМАС, в черный список еще до публикации распоряжения о конфискации, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: для остальных адресов USDT в среднем только за 2.1 дня после объявления о конфискации завершает замораживание, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на близкое, а иногда даже предварительное сотрудничество между USDT и правоохранительными органами некоторых стран.
3. Итоги и вызовы, с которыми сталкиваются AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике отмывание денег и борьба с финансированием терроризма все еще сталкиваются со следующими вызовами:
3.1 Основные вызовы
Запоздалая правоприменительная деятельность против активного контроля: В настоящее время большинство правоприменительных действий по-прежнему зависит от последующей обработки, что оставляет пространство для преступников для перемещения активов.
Регуляторные слепые зоны биржи: Централизованные биржи, выступающие в роли узлов для ввода и вывода средств, часто страдают от недостаточного мониторинга, что затрудняет своевременное выявление аномальной активности.
Кросс-цепочное отмывание денег становится все более сложным: использование многосетевой экосистемы и кросс-цепочных мостов делает перемещение средств более скрытным, а контроль и отслеживание становятся значительно более сложными.
3.2 Рекомендации
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией на блокчейне;
Инвестиционный анализ в реальном времени;
Создание кросс-чейн соответствующей структуры.
Только в условиях своевременной, скоординированной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.