Ứng dụng của Stablecoin trong rửa tiền và tài trợ khủng bố: Phân tích danh sách đen USDT

Giới thiệu

Trong những năm gần đây, sự phát triển nhanh chóng của stablecoin đã thu hút sự chú ý của các cơ quan quản lý đối với việc thiết lập cơ chế đóng băng quỹ bất hợp pháp. Các stablecoin chính thống như USDT và USDC đã có khả năng công nghệ này và đã đóng vai trò trong việc chống lại rửa tiền và các hoạt động tài chính bất hợp pháp trong các trường hợp thực tế.

Bài viết sẽ phân tích từ hai góc độ:

1. Hệ thống xem xét hành vi đóng băng địa chỉ vào danh sách đen USDT
2. Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố

1. Phân tích địa chỉ đen USDT

Chúng tôi nhận diện và theo dõi địa chỉ trong danh sách đen của Tether thông qua việc giám sát sự kiện trên chuỗi, phương pháp phân tích đã được xác minh thông qua mã nguồn hợp đồng thông minh.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:

• Kể từ ngày 1 tháng 1 năm 2016, đã có 5.188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng quỹ lên tới hơn 2,9 tỷ USD.

• Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên tới 86,34 triệu USD.

• Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền bị đóng băng trung bình là 57.18 triệu USD, trong khi số trung vị chỉ là 40,000 USD.

• Phân bố vốn trong vòng đời: Các địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển đi trước khi bị liệt vào danh sách đen, chỉ có 86.34 triệu USD bị đóng băng thực tế. 17% các địa chỉ không có ghi nhận giao dịch.

• Địa chỉ mới được tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen có thời gian tạo chưa đủ 30 ngày, chỉ có 3% sử dụng quá 2 năm.

• Đa số địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen.

• Địa chỉ mới có hiệu suất rửa tiền cao hơn: Qua phân tích cho thấy, địa chỉ mới thể hiện nổi bật về tần suất bị đen và hiệu suất chuyển tiền.

1.2 Theo dõi dòng tiền

Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định nguồn và hướng chính của dòng tiền.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Vốn đến từ các địa chỉ khác đã bị đen danh.
• Nhãn lừa đảo (37 địa chỉ): Địa chỉ thượng nguồn được gán nhãn là "Fake Phishing".
• Ví nóng của sàn giao dịch (34 địa chỉ): bao gồm một số nền tảng giao dịch chính.
• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen cùng một lần nữa được sử dụng như là upstream.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Phần vốn đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ nằm trong danh sách đen khác (54 địa chỉ): tồn tại cấu trúc "chuỗi vòng nội bộ".
• Dòng tiền vào sàn giao dịch tập trung (41 cái): Tiền được chuyển vào địa chỉ nạp tiền của một số nền tảng giao dịch.
• Dòng tiền đến cầu nối chuỗi chéo (12 cái): Một phần vốn đang cố gắng thoát khỏi hệ sinh thái Tron.

Cần lưu ý rằng một số nền tảng giao dịch xuất hiện đồng thời ở cả hai đầu của dòng tiền vào và ra, làm nổi bật vị trí cốt lõi của chúng trong chuỗi tài chính. Đề nghị các nền tảng giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế chặn rủi ro.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tịch thu hành chính được ban hành bởi Cục Tài chính Chống khủng bố Quốc gia Israel (NBCTF) để đánh giá tình hình giao dịch liên quan đến khủng bố của USDT.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Kể từ ngày 13 tháng 6 năm 2025, chỉ có 1 lệnh tạm giữ mới được thêm vào (ngày 26 tháng 6).

• Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, đã phát hành 8 lệnh tạm giữ, 4 lệnh rõ ràng đề cập đến một tổ chức, lệnh mới nhất lần đầu tiên đề cập đến một quốc gia.

• Địa chỉ và tài sản liên quan đến lệnh tạm giữ:

  • 76 USDT (Tron) địa chỉ
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản trên một nền tảng giao dịch nào đó
  • 8 tài khoản của một nền tảng giao dịch nào đó

Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi của Tether:

1. Đóng băng chủ động: 17 địa chỉ liên quan đã được đưa vào danh sách đen trung bình 28 ngày trước khi lệnh tịch thu được ban hành.

2. Phản ứng nhanh: Các địa chỉ còn lại hoàn thành việc đóng băng trong trung bình 2,1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy Tether có thể có cơ chế hợp tác chặt chẽ với một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế AML/CFT vẫn phải đối mặt với các thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm trễ vs Kiểm soát chủ động: Hiện tại, phần lớn các hành vi thi hành pháp luật vẫn dựa vào xử lý sau.
• Khu vực mù quáng trong việc quản lý sàn giao dịch: Sàn giao dịch tập trung khó có thể nhận diện hành vi bất thường kịp thời.
• Rửa tiền đa chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi và cầu nối đa chuỗi khiến việc chuyển giao quỹ trở nên kín đáo hơn.

3.2 Gợi ý

Đề nghị các nhà phát hành stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi
• Phân tích hành vi đầu tư thời gian thực
• Thiết lập khung quy định chéo chuỗi

Chỉ khi thiết lập một hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái Stablecoin mới có thể được đảm bảo thực sự.