穩定幣在洗錢和恐怖融資中的應用：USDT黑名單分析

引言

穩定幣的快速發展引發了監管機構對建立資金凍結機制的關注。主流穩定幣如USDT和USDC已具備這一技術能力，並在實踐中用於打擊非法金融活動。本文將從兩個角度展開分析:

1. 系統回顧USDT黑名單地址的凍結情況;
2. 探討被凍結資金與恐怖融資的潛在關聯。

1. USDT黑名單地址分析

我們通過鏈上事件監測識別和追蹤Tether黑名單地址,分析方法已通過智能合約源碼驗證。核心邏輯包括識別"AddedBlackList"和"RemovedBlackList"事件,並記錄每個被拉黑地址的相關信息。

1.1 主要發現

基於以太坊和波場鏈上的Tether數據,我們發現:

自2016年1月1日起,共有5,188個地址被加入黑名單,涉及凍結資金超過29億美元。

2025年6月13日至30日期間,151個地址被拉黑,90.07%來自波場鏈,凍結金額達8,634萬美元。6月15日、20日和25日爲拉黑高峯,其中6月20日單日拉黑63個地址。

凍結金額分布:排名前十的地址共凍結5,345萬美元,佔總額的61.91%。平均凍結金額爲57.18萬美元,中位數僅4萬美元,表明少量大額地址拉高了整體平均。

生命週期資金分布:這些地址累計接收資金8.08億美元,7.21億美元在被拉黑前已轉出,僅8,634萬美元實際被凍結。17%的地址沒有出帳記錄,可能作爲臨時存儲點。

新創建地址更易被拉黑:41%的黑名單地址創建時間不足30天,僅3%使用超過2年,說明新地址更易用於非法活動。

多數地址實現"凍結前出逃":約54%的地址在被拉黑前已轉出90%以上資金,另有10%在凍結時餘額爲0,表明執法行動多數只能凍結資金殘值。

新地址洗錢效率更高:散點圖分析顯示,新地址在數量、被拉黑頻率和轉帳效率方面表現突出,洗錢成功率最高。

1.2 資金流向追蹤

我們通過鏈上追蹤工具分析了6月13日至30日被拉黑的151個USDT地址的資金流動,識別出主要資金來源與流向。

1.2.1 資金來源分析

• 內部污染(91個地址):資金來自其他已被拉黑地址,表明存在高度互聯的洗錢網路。
• 釣魚標籤(37個地址):許多上遊地址被標注爲"Fake Phishing",可能是掩蓋非法來源的欺騙性標籤。
• 交易所熱錢包(34個地址):包括某知名交易所(20個)、某頭部交易所(7個)和某中型交易所(7個)的熱錢包,可能與被盜帳戶或"騾子帳戶"相關。
• 單一主要分發者(35個地址):同一黑名單地址多次作爲上遊,可能作爲聚合器或混幣器進行資金分發。
• 跨鏈橋接入口(2個地址):部分資金來源於跨鏈橋,表明存在跨鏈洗錢操作。

1.2.2 資金去向分析

• 流向其他黑名單地址(54個):黑名單地址之間存在"內部循環鏈"結構。
• 流向中心化交易所(41個):這些地址將資金轉入某知名交易所(30個)、某衍生品交易所(7個)等交易所的充值地址,實現"下車"。
• 流向跨鏈橋(12個):表明部分資金試圖逃離波場生態,繼續跨鏈洗錢。

值得注意的是,某些交易所同時出現在資金流入(熱錢包)和流出(充值地址)兩端,凸顯其在資金鏈中的核心位置。當前交易所對反洗錢和反恐融資的執行不足以及資產凍結滯後,可能讓不法分子在監管介入前完成資產轉移。

建議各大加密交易平台作爲資金的核心通道,應加強實時監測與風險攔截機制,防患於未然。

2. 恐怖融資分析

我們分析了以色列國家反恐融資局發布的行政扣押令,以評估USDT在恐怖融資中的使用情況。盡管單一數據源難以還原全貌,但可作爲代表性樣本進行保守分析和估計。

2.1 主要發現

• 發布時點:自2025年6月13日以色列-伊朗衝突升級後,僅新增1份扣押令(6月26日)。上一份文件停留在6月8日,顯示出地緣緊張時期執法響應存在滯後。

• 目標組織:自2024年10月7日衝突爆發以來,共發布8份扣押令,其中4份明確提到某恐怖組織,最新一份首次提到某中東國家。

• 扣押令涉及的地址和資產:

  • 76個USDT(波場)地址
  • 16個BTC地址
  • 2個以太坊地址
  • 641個某知名交易所帳戶
  • 8個某頭部交易所帳戶

對76個USDT(波場)地址的鏈上追蹤揭示了Tether的兩種響應模式:

1. 主動凍結:Tether在扣押令發布前就已將其中17個相關地址加入黑名單,平均提前28天,最早甚至提前45天。

2. 快速響應:對其餘地址,Tether在扣押令公布後平均僅用2.1天即完成凍結,顯示出良好的執法配合能力。

這些跡象表明,Tether與一些國家執法機構之間存在密切,甚至前置性的合作機制。

3. 總結與反洗錢/反恐融資面臨的挑戰

研究顯示,雖然穩定幣如USDT爲交易可控性提供了技術手段,但在實踐中反洗錢和反恐融資仍面臨以下挑戰:

3.1 核心挑戰

• 滯後執法vs主動防控:目前多數執法行爲仍依賴事後處理,留給不法分子轉移資產的空間。
• 交易所的監管盲區:中心化交易所作爲進出金樞紐,往往監測不足,難以及時識別異常行爲。
• 跨鏈洗錢愈發復雜:多鏈生態和跨鏈橋的使用,使得資金轉移更隱蔽,監管追蹤難度倍增。

3.2 建議

建議穩定幣發行方、交易所及監管機構:

• 加強鏈上情報共享
• 投資實時行爲分析技術
• 建立跨鏈合規框架

只有在及時、協同、技術成熟的反洗錢和反恐融資體系下,穩定幣生態系統的合法性和安全性才能得到真正保障。