Application des stablecoins dans le blanchiment de capitaux et le financement du terrorisme : analyse de la liste noire USDT

Introduction

Ces dernières années, l'utilisation des stablecoins s'est considérablement élargie, et les régulateurs mettent de plus en plus l'accent sur l'établissement de mécanismes pour geler les fonds illégaux. Les stablecoins majeurs comme USDT et USDC possèdent déjà cette capacité sur le plan technique et ont démontré leur rôle dans la lutte contre les activités financières illégales dans plusieurs cas.

Cet article analysera sous deux angles :

1. Système de révision du gel des adresses sur la liste noire USDT.
2. Explorer le lien entre les fonds gelés et le financement du terrorisme

1. Analyse des adresses sur liste noire USDT

Nous identifions et suivons les adresses sur liste noire USDT grâce à la surveillance des événements on-chain. La méthode d'analyse a été validée par le code source des contrats intelligents, et la logique de base comprend l'identification des événements et la construction de jeux de données.

1.1 Découvertes clés

Sur la base des données USDT sur les chaînes Ethereum et Tron, nous avons découvert :

• Depuis le 1er janvier 2016, un total de 5 188 adresses ont été ajoutées à la liste noire, impliquant un gel de fonds de plus de 2,9 milliards de dollars.
• Du 13 au 30 juin 2025, 151 adresses ont été mises sur liste noire, dont 90,07 % proviennent de la chaîne Tron, avec un montant gelé atteignant 8 634 000 USD.
• Montant gelé distribué : les dix premières adresses ont gelé un total de 5,345 millions de dollars, représentant 61,91 % du montant total. Le montant moyen gelé est de 571,8 mille dollars, et la médiane est de 40 mille dollars.
• Répartition des fonds sur le cycle de vie : ces adresses ont reçu un total de 808 millions de dollars, dont 721 millions de dollars ont été transférés avant d'être blacklistés, avec un gel réel de 86,34 millions de dollars.
• Les nouvelles adresses créées sont plus susceptibles d'être mises sur liste noire : 41 % des adresses sur liste noire ont été créées depuis moins de 30 jours.
• La plupart des adresses réalisent "un retrait avant le gel" : environ 54 % des adresses ont transféré plus de 90 % de leurs fonds avant d'être mises sur liste noire.
• La nouvelle adresse offre une efficacité de blanchiment de capitaux supérieure : la nouvelle adresse se distingue par son nombre, sa fréquence de mise sur liste noire et son efficacité de transfert.

1.2 Suivi des flux de fonds

Grâce à l'outil de traçage sur la chaîne, nous avons analysé les flux de fonds de 151 adresses USDT mises sur liste noire, identifiant les principales sources et destinations de fonds.

1.2.1 Analyse des sources de financement

• Pollution interne (91 adresses) : les fonds proviennent d'autres adresses déjà blacklistées.
• Étiquettes de phishing (37 adresses) : L'adresse en amont est étiquetée comme "Fake Phishing".
• Portefeuille chaud de l'échange (34 adresses) : les sources de fonds incluent les portefeuilles chauds de certaines grandes plateformes d'échange.
• Un unique distributeur principal (35 adresses) : la même adresse sur liste noire utilisée plusieurs fois en amont.
• Point d'entrée pour le pont inter-chaînes (2 adresses) : une partie des fonds provient du pont inter-chaînes.

1.2.2 Analyse des flux de fonds

• Flux vers d'autres adresses sur liste noire (54) : il existe une structure de "chaîne de boucle interne".
• Flux vers les échanges centralisés (41) : fonds transférés vers l'adresse de recharge de certaines grandes plateformes de trading.
• Flux vers les ponts inter-chaînes (12) : une partie des fonds tente de fuir l'écosystème Tron.

Il convient de noter que certaines plateformes de trading apparaissent à la fois aux extrémités des flux de capitaux entrants et sortants, mettant en évidence leur position centrale dans la chaîne de financement. L'insuffisance de l'application des lois AML/CFT par les échanges actuels pourrait permettre aux criminels de transférer des actifs avant l'intervention des régulateurs.

Il est conseillé aux grandes plateformes d'échange de cryptomonnaies de renforcer la surveillance en temps réel et les mécanismes d'interception des risques pour prévenir les problèmes avant qu'ils ne surviennent.

2. Analyse du financement du terrorisme

Nous avons analysé l'ordonnance de saisie administrative publiée par le Bureau national de lutte contre le financement du terrorisme d'Israël (NBCTF) pour évaluer l'utilisation de USDT dans le financement du terrorisme.

2.1 Découvertes clés

• Date de publication : depuis l'escalade de la situation au Moyen-Orient le 13 juin 2025, une seule nouvelle ordonnance de saisie a été émise.
• Organisation cible : Depuis le déclenchement du conflit le 7 octobre 2024, le NBCTF a publié un total de 8 ordonnances de saisie, dont 4 mentionnent explicitement un certain groupe terroriste.
• Adresses et actifs concernés par l'ordonnance de saisie :
  • 76 USDT (Tron) adresses
  • 16 adresses BTC
  • 2 adresses Ethereum
  • 641 comptes sur une certaine plateforme de trading
  • 8 comptes sur une certaine plateforme d'échange

Le suivi on-chain de 76 adresses USDT (Tron) a révélé deux modes de comportement :

1. Gel proactif : 17 adresses ont été ajoutées à la liste noire en moyenne 28 jours avant la publication de l'ordre de saisie.
2. Réponse rapide : Les autres adresses sont gelées en moyenne dans les 2,1 jours suivant la publication de l'ordonnance de saisie.

Cela indique qu'il pourrait y avoir un mécanisme de coopération étroite entre l'émetteur de USDT et certaines agences d'application de la loi dans certains pays.

3. Résumé et défis auxquels est confronté l'AML/CFT

Bien que les stablecoins offrent des moyens techniques pour le contrôle des transactions, les pratiques AML/CFT sont toujours confrontées aux défis suivants :

3.1 Défis clés

• Application de la loi réactive vs prévention proactive : la plupart des actions d'application de la loi dépendent encore du traitement a posteriori.
• Zones de non-réglementation des échanges : les échanges centralisés ont du mal à identifier rapidement les comportements anormaux.
• Le blanchiment de capitaux inter-chaînes devient de plus en plus complexe : les écosystèmes multi-chaînes et les ponts inter-chaînes rendent le transfert de fonds plus discret.

3.2 Suggestions

Nous recommandons aux émetteurs de stablecoins, aux échanges et aux régulateurs :

• Renforcer le partage d'informations sur la chaîne
• Analyse comportementale en temps réel des investissements
• Établir un cadre de conformité inter-chaînes

Seule l'établissement d'un système AML/CFT rapide, collaboratif et techniquement mature peut garantir la légitimité et la sécurité de l'écosystème des stablecoins.

4. Efforts des entreprises de sécurité blockchain

Certaines entreprises de sécurité blockchain s'efforcent de promouvoir la sécurité et la conformité dans l'industrie de la cryptographie, en se concentrant sur la fourniture de solutions on-chain réalisables et opérationnelles pour l'AML et le CFT. Elles ont lancé deux produits clés :

4.1 Système de surveillance de la conformité

Conçu pour les échanges, les organismes de réglementation, les projets de paiement et les DEX, prend en charge :

• Score de risque d'adresse multichaîne
• Surveillance des transactions en temps réel
• Identification et alerte de liste noire

Aider les utilisateurs à satisfaire des exigences de conformité de plus en plus strictes.

4.2 Plateforme de traçabilité en chaîne visuelle

Déjà adopté par de nombreux organismes de réglementation et d'application dans le monde, prend en charge :

• Suivi visuel des fonds
• Image d'adresse multi-chaînes
• Restauration et analyse de chemins complexes

Ces outils illustrent la mission des entreprises de sécurité blockchain de protéger l'ordre et la sécurité des systèmes financiers décentralisés.