Aplicación de las monedas estables en el blanqueo de capital y la financiación del terrorismo: análisis de la lista negra de USDT

Introducción

En los últimos años, el uso de las monedas estables ha ido en aumento, y los reguladores enfatizan cada vez más la necesidad de establecer mecanismos para congelar fondos ilegales. Las monedas estables principales como USDT y USDC ya poseen esta capacidad desde el punto de vista técnico y han demostrado su eficacia en varios casos para combatir actividades financieras ilegales.

Este artículo se analizará desde dos perspectivas:

1. El sistema revisa el comportamiento de congelación de direcciones en la lista negra de USDT
2. Explorar la relación entre los fondos congelados y la financiación del terrorismo

1. Análisis de direcciones en la lista negra de USDT

Monitoreamos eventos en la cadena para identificar y rastrear direcciones de la lista negra de USDT. El método de análisis ha sido verificado a través del código fuente del contrato inteligente, y la lógica central incluye la identificación de eventos y la construcción de conjuntos de datos.

1.1 Hallazgos clave

Basado en los datos de USDT en la cadena de Ethereum y Tron, encontramos:

• Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, involucrando fondos congelados por más de 2,900 millones de dólares.
• Entre el 13 y el 30 de junio de 2025, 151 direcciones fueron bloqueadas, el 90.07% proviene de la cadena Tron, y el monto congelado alcanzó los 8,634 millones de dólares.
• Distribución del monto congelado: las diez direcciones principales han congelado un total de 5,345 millones de USD, lo que representa el 61.91% del total. El monto promedio congelado es de 571,800 USD, y la mediana es de 40,000 USD.
• Distribución de fondos del ciclo de vida: estas direcciones han recibido un total de 808 millones de dólares, 721 millones de dólares ya se han transferido antes de ser bloqueadas, con 86.34 millones de dólares realmente congelados.
• Las direcciones recién creadas son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días.
• La mayoría de las direcciones implementan "huida antes del congelamiento": aproximadamente el 54% de las direcciones habían retirado más del 90% de los fondos antes de ser bloqueadas.
• La eficiencia del blanqueo de capital con nuevas direcciones es más alta: las nuevas direcciones se destacan en cantidad, frecuencia de bloqueo y eficiencia de transferencia.

1.2 Seguimiento de flujo de capital

A través de la herramienta de seguimiento en cadena, analizamos el flujo de fondos de 151 direcciones de USDT bloqueadas, identificando las principales fuentes y destinos de los fondos.

1.2.1 Análisis de la fuente de fondos

• Contaminación interna (91 direcciones): los fondos provienen de otras direcciones que han sido bloqueadas.
• Etiquetas de phishing (37 direcciones): la dirección de origen está marcada como "Fake Phishing".
• Monedero caliente del intercambio (34 direcciones): las fuentes de fondos incluyen los monederos calientes de ciertas plataformas de intercambio grandes.
• Un único distribuidor principal (35 direcciones): la misma dirección de la lista negra se utiliza varias veces como upstream.
• Entrada de puente entre cadenas (2 direcciones): parte de los fondos proviene del puente entre cadenas.

1.2.2 Análisis del destino de los fondos

• Flujo hacia otras direcciones en la lista negra (54): existe una estructura de "cadena de bucle interno".
• Flujo hacia intercambios centralizados (41): fondos transferidos a la dirección de recarga de ciertas plataformas de intercambio grandes.
• Flujo hacia puentes entre cadenas (12): parte de los fondos intenta escapar del ecosistema de Tron.

Es importante tener en cuenta que algunas plataformas de intercambio aparecen simultáneamente en ambos extremos de la entrada y salida de fondos, destacando su posición central en la cadena de fondos. La insuficiente ejecución de AML/CFT por parte de los intercambios actuales podría permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.

Se sugiere que las principales plataformas de intercambio de criptomonedas fortalezcan los mecanismos de monitoreo en tiempo real y de interceptación de riesgos, para prevenir problemas antes de que ocurran.

2. Análisis de financiamiento terrorista

Analizamos la orden de confiscación administrativa emitida por la Oficina Nacional de Lucha contra el Terrorismo de Israel (NBCTF) para evaluar el uso de USDT en la financiación del terrorismo.

2.1 Descubrimiento clave

• Fecha de publicación: Desde que la situación en Oriente Medio se intensificó el 13 de junio de 2025, solo se ha emitido una nueva orden de embargo.
• Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, 4 de las cuales mencionan específicamente a cierta organización terrorista.
• Direcciones y activos involucrados en la orden de confiscación:
  • 76 USDT (Tron) direcciones
  • 16 direcciones BTC
  • 2 direcciones de Ethereum
  • 641 cuentas de una plataforma de intercambio
  • 8 cuentas de alguna plataforma de intercambio

El rastreo en cadena de 76 direcciones USDT (Tron) revela dos patrones de comportamiento:

1. Congelación activa: 17 direcciones fueron añadidas a la lista negra antes de la emisión de la orden de confiscación, con un promedio de 28 días de antelación.
2. Respuesta rápida: las demás direcciones se congelan en un promedio de 2.1 días después de la publicación de la orden de incautación.

Esto indica que puede existir un mecanismo de cooperación estrecha entre el emisor de USDT y ciertas agencias de aplicación de la ley en algunos países.

3. Resumen y los desafíos que enfrenta AML/CFT

A pesar de que las monedas estables ofrecen medios técnicos para el control de las transacciones, las prácticas de AML/CFT aún enfrentan los siguientes desafíos:

3.1 Desafíos clave

• Aplicación de la ley reactiva vs control proactivo: la mayoría de las acciones de aplicación de la ley todavía dependen del tratamiento posterior.
• Área de regulación ciega de los intercambios: los intercambios centralizados tienen dificultades para identificar comportamientos anómalos de manera oportuna.
• El blanqueo de capital entre cadenas se vuelve cada vez más complejo: el ecosistema de múltiples cadenas y los puentes entre cadenas hacen que la transferencia de fondos sea más oculta.

3.2 Sugerencia

Sugerimos a los emisores de monedas estables, a los intercambios y a las autoridades regulatorias:

• Fortalecer el intercambio de información en la cadena
• Análisis del comportamiento de inversión en tiempo real
• Establecer un marco de cumplimiento entre cadenas

Solo estableciendo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, la legitimidad y seguridad del ecosistema de moneda estable podrán ser realmente garantizadas.

4. Esfuerzos de las empresas de seguridad en blockchain

Algunas empresas de seguridad en blockchain se dedican a promover la seguridad y la construcción de la conformidad en la industria de las criptomonedas, centrándose en proporcionar soluciones en cadena que sean prácticas y operativas para AML y CFT. Han lanzado dos productos clave:

4.1 Sistema de monitoreo de cumplimiento

Diseñado específicamente para intercambios, organismos reguladores, proyectos de pago y DEX, soporta:

• Puntuación de riesgo de dirección multichain
• Monitoreo de transacciones en tiempo real
• Identificación y alerta de listas negras

Ayudar a los usuarios a cumplir con los requisitos de cumplimiento cada vez más estrictos.

4.2 Plataforma de seguimiento en cadena visual

Ha sido adoptado por múltiples organismos de regulación y aplicación de la ley en todo el mundo, soporta:

• Seguimiento de fondos visual
• Imagen de dirección multichain
• Restauración y análisis de rutas complejas

Estas herramientas reflejan la misión de las empresas de seguridad blockchain de proteger el orden y la seguridad del sistema financiero descentralizado.