Використання стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT

Вступ

У останні роки швидкий розвиток стейблкоїнів привернув увагу регуляторів до створення механізму заморожування незаконних коштів. Основні стейблкоїни, такі як USDT та USDC, вже мають цю технологічну можливість і відіграють роль у боротьбі з відмиванням грошей та незаконною фінансовою діяльністю.

Ця стаття буде аналізувати з двох точок зору:

1. Система переглядає заморожування адрес чорною списку USDT
2. Обговорення зв'язку між замороженими коштами та фінансуванням тероризму

1. Аналіз адрес у чорному списку USDT

Ми здійснюємо ідентифікацію та відстеження адрес чорного списку Tether через моніторинг подій в блокчейні, метод аналізу був перевірений через вихідний код смарт-контракту.

1.1 Основні виявлення

На основі даних Tether на блокчейнах Ethereum та Tron, ми виявили:

• З 1 січня 2016 року було внесено до чорного списку 5,188 адрес, з яких було заморожено кошти на суму понад 2,9 мільярда доларів.

• У період з 13 по 30 червня 2025 року 151 адреса була занесена до чорного списку, 90,07% з яких походять з мережі Tron, заморожена сума склала 8 634 000 доларів США.

• Розподіл заморожених сум: десять найкращих адрес заморозили 5,345 мільйона доларів США, що складає 61,91% від загальної суми. Середня заморожена сума становить 571,8 тисячі доларів США, а медіана лише 40 тисяч доларів США.

• Розподіл фінансів протягом життєвого циклу: ці адреси накопичили 808 мільйонів доларів, 721 мільйон доларів було переведено до того, як їх заблокували, лише 86,34 мільйона доларів фактично заморожено. 17% адрес не мають записів про витрати.

• Нові створені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку було створено менше ніж 30 днів тому, лише 3% використовуються більше 2 років.

• Більшість адрес реалізують "втечу перед замороженням": приблизно 54% адрес перед внесенням у чорний список вже перевели понад 90% коштів.

• Нова адреса має вищу ефективність відмивання грошей: аналіз показав, що нова адреса виділяється високою частотою блокування та ефективністю переказів.

1.2 Слідкування за рухом коштів

Ми проаналізували фінансові потоки 151 адреси USDT, які були заблоковані з 13 по 30 червня, та виявили основні джерела та напрямки фінансування.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): кошти походять з інших вже заблокованих адрес.
• Риболовні мітки (37 адрес): адреса верхнього рівня позначена як "Fake Phishing".
• Гарячий гаманець біржі (34 адреси): включає деякі основні торгові платформи.
• Єдиний основний розподільник (35 адрес): одна і та ж адреса з чорного списку неодноразово як верхній рівень.
• Вхід для кросчейн-мосту (2 адреси): частина коштів надходить з кросчейн-мосту.

1.2.2 Аналіз напрямків фінансування

• Напрямок до інших адрес зі списку чорного (54): існує структура "внутрішнього циклічного ланцюга".
• Напрямок до централізованих бірж (41): кошти переведені на адресу поповнення деяких торгових платформ.
• Потік через кросчейн-мост (12 штук): частина коштів намагається втекти з екосистеми TRON.

Варто зазначити, що деякі торгові платформи одночасно з'являються на обох кінцях потоку коштів, підкреслюючи їхню центральну позицію в ланцюзі фінансування. Рекомендується всім великим криптовалютним платформам посилити моніторинг в реальному часі та механізми перехоплення ризиків.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, опублікований Національним бюро фінансування боротьби з тероризмом Ізраїлю (NBCTF), щоб оцінити ситуацію з терористичними транзакціями за участю USDT.

2.1 Основні висновки

• Дата публікації: з 13 червня 2025 року видано лише 1 новий ордер на арешт (26 червня).

• Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року було видано 8 постанов про арешт, 4 з яких чітко згадують певну організацію, а остання вперше згадує певну країну.

• Адреса та активи, що підпадають під арешт:

  • 76 монет USDT (TRON) адреси
  • 16 BTC-адрес
  • 2 адреси ефіру
  • 641 акаунтів на певній торговій платформі
  • 8 облікових записів певної торгової платформи

Онлайн-трекінг 76 адрес USDT (Tron) виявив два типи поведінки Tether:

1. Активна заморозка: 17 відповідних адрес були занесені в чорний список до видачі ордера на конфіскацію, в середньому за 28 днів до цього.

2. Швидка реакція: решта адрес протягом середнього терміну 2,1 дня після публікації рішення про арешт буде заморожена.

Це вказує на те, що між Tether та деякими правоохоронними органами країн може існувати тісний механізм співпраці.

3. Підсумок та виклики, з якими стикаються AML/CFT

Хоча стейблкоїн забезпечує технічні засоби для контролю торгівлі, на практиці AML/CFT все ще стикається з такими викликами:

3.1 Основні виклики

• Затримане правозастосування проти активного контролю: наразі більшість правозастосувань все ще залежить від післяфактумного реагування.
• Регуляторні сліпі зони біржі: централізованим біржам важко вчасно виявляти аномальну поведінку.
• Кросчейн відмивання грошей стає дедалі складнішим: багатоланкова екосистема та кросчейн мости роблять переміщення коштів більш прихованим.

3.2 Рекомендації

Рекомендації для емітентів стейблкоїнів, бірж та регуляторних органів:

• Посилення обміну інформацією в мережі
• Аналіз технології поведінки інвестицій в реальному часі
• Створення крос-ланцюгової нормативної структури

Тільки створивши своєчасну, скоординовану та технологічно зрілу систему AML/CFT, легітимність і безпека екосистеми стейблкоїнів можуть бути справді забезпечені.