Exploración de la aplicación de las monedas estables en el blanqueo de capital y la financiación del terrorismo: análisis de la lista negra de USDT

Introducción

En los últimos años, el rápido desarrollo de las monedas estables ha suscitado la atención de los reguladores sobre sus riesgos potenciales, especialmente en la lucha contra el flujo ilegal de fondos. Las monedas estables más importantes como USDT y USDC ya cuentan con la capacidad técnica para congelar fondos sospechosos y han demostrado eficacia en la lucha contra el blanqueo de capital y otros delitos financieros en la práctica.

Es importante señalar que las monedas estables no solo se utilizan en actividades de blanqueo de capital, sino que también aparecen con frecuencia en los canales de financiación de organizaciones terroristas. Este artículo analizará desde dos perspectivas:

1. El sistema revisa la situación de congelación de las direcciones en la lista negra de USDT;
2. Explorar la relación entre los fondos congelados y la financiación del terrorismo.

1. Análisis de direcciones en la lista negra de USDT

A través del monitoreo de eventos en la cadena, hemos identificado y rastreado direcciones en la lista negra de USDT. El método de análisis ha sido verificado mediante el código fuente del contrato inteligente, y la lógica central es la siguiente:

• Identificación de eventos: Mantener el estado de la lista negra mediante los eventos "AddedBlackList" y "RemovedBlackList".
• Construcción de conjuntos de datos: registrar la información relevante de cada dirección bloqueada, incluyendo la dirección en sí, la fecha de inclusión en la lista negra y la fecha de levantamiento (si corresponde).

1.1 Principales hallazgos

Basado en los datos de USDT en la cadena de Ethereum y Tron, hemos observado las siguientes tendencias:

Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido incluidas en la lista negra, involucrando fondos congelados por más de 2,9 mil millones de dólares.

Entre el 13 y el 30 de junio de 2025, se bloquearon 151 direcciones, de las cuales el 90.07% provino de la cadena de Tron, con un monto congelado de 86,340,000 USD. El pico de eventos en la lista negra ocurrió el 15, 20 y 25 de junio, siendo el 20 de junio el día con más direcciones bloqueadas, alcanzando un total de 63.

• Distribución del monto congelado: las diez direcciones con mayor monto congelado suman 5,345 millones de dólares, lo que representa el 61.91% del total. El monto promedio congelado es de 571,800 dólares, mientras que la mediana es de solo 40,000 dólares, lo que indica que unas pocas direcciones de gran cantidad están elevando el valor promedio general.

• Análisis de fondos a lo largo del ciclo de vida: estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, quedando solo 86.34 millones de dólares efectivamente congelados. Esto indica que la mayor parte de los fondos ya se había transferido exitosamente antes de la intervención regulatoria. Además, el 17% de las direcciones no tienen registros de salidas, lo que podría indicar que funcionan como almacenamiento temporal o puntos de agregación de fondos.

• Riesgo de direcciones recién creadas: el 41% de las direcciones en la lista negra se crearon hace menos de 30 días, el 27% tiene una duración de 91 a 365 días, y solo el 3% se ha utilizado durante más de 2 años, lo que indica que las nuevas direcciones son más propensas a ser utilizadas para actividades ilegales.

• Transferencia de fondos antes del congelamiento: aproximadamente el 54% de las direcciones habían transferido más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 al momento del congelamiento, lo que indica que la mayoría de las acciones de aplicación de la ley solo pueden congelar el valor residual de los fondos.

• Eficiencia del blanqueo de capital en nuevas direcciones: a través del análisis se ha descubierto que las nuevas direcciones destacan en cantidad, frecuencia de bloqueo y eficiencia de transferencias, teniendo la tasa de éxito más alta en el blanqueo de capital.

1.2 Seguimiento del flujo de fondos

Utilizando herramientas de seguimiento en la cadena, analizamos el flujo de fondos de 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando las principales fuentes y destinos de los fondos.

1.2.1 Análisis de la fuente de fondos

• Contaminación interna (91 direcciones): los fondos provienen de otras direcciones ya bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.
• Etiquetas de pesca (37 direcciones): Muchas direcciones en upstream están etiquetadas como "Fake Phishing", lo que podría ser una etiqueta engañosa para encubrir fuentes ilegales.
• Billetera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen billeteras calientes de varios intercambios conocidos, que pueden estar relacionadas con cuentas robadas o "cuentas mulas".
• Un único distribuidor principal (35 direcciones): La misma dirección de la lista negra utilizada múltiples veces como upstream, puede actuar como agregador o mezclador para la distribución de fondos.
• Entrada de puente entre cadenas (2 direcciones): parte de los fondos proviene del puente entre cadenas, lo que indica que existe blanqueo de capital entre cadenas.

1.2.2 Análisis de la dirección de los fondos

• Flujo hacia otras direcciones en la lista negra (54): existe una estructura de "cadena de bucle interno" entre las direcciones en la lista negra.
• Flujos hacia intercambios centralizados (41): estas direcciones transfieren fondos a varias direcciones de recarga de CEX conocidas, logrando el "desembarque".
• Flujo hacia puentes cross-chain (12): indica que parte de los fondos intenta escapar de un ecosistema específico y continuar con el blanqueo de capital cross-chain.

Es importante señalar que algunos intercambios aparecen simultáneamente en ambos extremos del flujo de fondos (billetera caliente) y flujo de salida (dirección de recarga), destacando su posición central en la cadena de fondos. Actualmente, las deficiencias de los intercambios en la ejecución de AML/CFT y el congelamiento de activos pueden dejar oportunidades para que los delincuentes transfieran activos.

Sugerimos que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deben fortalecer los mecanismos de monitoreo en tiempo real y de interceptación de riesgos, para prevenir problemas antes de que ocurran.

2. Análisis de financiamiento del terrorismo

Para entender el uso de USDT en la financiación del terrorismo, analizamos las órdenes de incautación administrativa emitidas por la Autoridad Nacional de Lucha contra la Financiación del Terrorismo de Israel (NBCTF). Aunque una única fuente de datos es difícil de reflejar el problema de manera completa, puede servir como una muestra representativa para realizar una estimación conservadora de las transacciones relacionadas con el terrorismo que involucran USDT.

2.1 Principales hallazgos

• Momento de publicación: Desde el 13 de junio de 2025, tras la escalada de la situación en Oriente Medio, solo se emitió una nueva orden de confiscación (26 de junio). El documento anterior se detuvo el 8 de junio, lo que muestra que hubo un retraso en la respuesta de la aplicación de la ley durante un período de tensión geopolítica.

• Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan específicamente a organizaciones terroristas, siendo la más reciente la primera en mencionar a un determinado país.

• Direcciones y activos involucrados en la orden de embargo:

  • 76 USDT (Tron) direcciones
  • 16 direcciones BTC
  • 2 direcciones de Ethereum
  • 641 cuentas de un intercambio
  • 8 cuentas de otro intercambio

El seguimiento en cadena de 76 direcciones de USDT (Tron) revela dos patrones de comportamiento de los emisores de moneda estable al responder a instrucciones oficiales:

1. Congelación proactiva: se añadieron 17 direcciones relacionadas a la lista negra antes de la emisión de la orden de confiscación, con un promedio de 28 días de anticipación, siendo la más temprana incluso 45 días antes.

2. Respuesta rápida: para las demás direcciones, se completó la congelación en un promedio de solo 2.1 días después de la publicación de la orden de embargo, lo que demuestra una buena capacidad de cooperación en la aplicación de la ley.

Estos signos indican que podría existir una estrecha, e incluso proactiva, colaboración entre los emisores de moneda estable y algunas agencias de aplicación de la ley de los países.

3. Resumen y desafíos que enfrenta el AML/CFT

Nuestra investigación muestra que, aunque las monedas estables proporcionan medios técnicos para el control en las transacciones, en la práctica, el AML/CFT aún enfrenta los siguientes desafíos:

3.1 Desafíos clave

• Aplicación de la ley reactiva vs control proactivo: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, lo que deja espacio para que los delincuentes transfieran activos.
• Zona de regulación de los intercambios: los intercambios centralizados, como nodos de entrada y salida de capital, a menudo tienen una supervisión insuficiente y les resulta difícil identificar comportamientos anómalos a tiempo.
• El blanqueo de capital跨链 es cada vez más complejo: el uso de ecosistemas de múltiples cadenas y puentes跨链 hace que la transferencia de fondos sea más oculta, aumentando la dificultad de la supervisión y el seguimiento.

3.2 sugerencia

Sugerimos a los emisores de moneda estable, intercambios y organismos reguladores:

• Fortalecer el intercambio de información en la cadena;
• Análisis de comportamiento de inversión en tiempo real;
• Establecer un marco de cumplimiento entre cadenas.

Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, se puede garantizar verdaderamente la legalidad y seguridad del ecosistema de moneda estable.

4. Esfuerzos de la industria

Algunas empresas de la industria se dedican a promover la seguridad y la construcción de la conformidad en el sector de las criptomonedas, centrándose en proporcionar soluciones en cadena que sean viables y operativas para el AML y el CFT. Los principales productos incluyen:

4.1 Soluciones de cumplimiento

Diseñado para intercambios, organismos reguladores, proyectos de pago y DEX, admite:

• Calificación de riesgo de dirección multichain
• Monitoreo de transacciones en tiempo real
• Identificación y alerta de listas negras

Ayudar a los usuarios a cumplir con los requisitos de cumplimiento cada vez más estrictos.

4.2 Plataforma de seguimiento en cadena visual

Ha sido adoptado por múltiples organismos de regulación y aplicación de la ley en todo el mundo. Soporta:

• Seguimiento de fondos visual
• Imagen de dirección multichain
• Análisis y restauración de rutas complejas

Estas herramientas reflejan conjuntamente la misión de proteger el orden y la seguridad del sistema financiero descentralizado en la industria.