A aplicação de moeda estável na lavagem de dinheiro e no financiamento do terrorismo: Análise da lista negra do USDT

Introdução

Nos últimos anos, o uso de moedas estáveis tem aumentado continuamente, e os reguladores enfatizam cada vez mais a necessidade de estabelecer mecanismos para congelar fundos ilegais. Moedas estáveis como USDT e USDC possuem essa capacidade tecnicamente e demonstraram seu papel na luta contra atividades financeiras ilegais em vários casos.

Este artigo será analisado sob duas perspectivas:

1. O sistema revisa o comportamento de congelamento de endereços na lista negra do USDT
2. Explorar a relação entre fundos congelados e financiamento ao terrorismo

1. Análise de endereços na lista negra de USDT

Monitorizamos os eventos em cadeia para identificar e rastrear endereços na lista negra de USDT. O método de análise foi validado através do código-fonte do contrato inteligente, e a lógica central inclui a identificação de eventos e a construção de conjuntos de dados.

1.1 Descobertas principais

Baseando-se nos dados de USDT na cadeia Ethereum e Tron, descobrimos:

• Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo a congelamento de fundos superiores a 2,9 mil milhões de dólares.
• Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, 90,07% deles da blockchain TRON, com um valor congelado de 8.634.000 dólares.
• Distribuição do montante congelado: os dez principais endereços congelaram um total de 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 571,8 mil dólares, e a mediana é de 40 mil dólares.
• Distribuição de fundos ao longo do ciclo de vida: Esses endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, com 86,34 milhões de dólares efetivamente congelados.
• Novos endereços criados são mais facilmente adicionados a listas negras: 41% dos endereços na lista negra foram criados há menos de 30 dias.
• A maioria dos endereços implementa "fuga antes do congelamento": cerca de 54% dos endereços transferiram mais de 90% dos fundos antes de serem bloqueados.
• A eficiência da lavagem de dinheiro em novos endereços é maior: novos endereços destacam-se em quantidade, frequência de bloqueio e eficiência de transferência.

1.2 Rastreio de Fluxo de Capital

Através da ferramenta de rastreamento on-chain, analisamos o fluxo de fundos de 151 endereços USDT bloqueados, identificando as principais fontes e destinos de fundos.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 endereços): os fundos vêm de outros endereços que foram bloqueados.
• Etiquetas de phishing (37 endereços): o endereço de origem foi marcado como "Fake Phishing".
• Carteira quente da exchange (34 endereços): as fontes de fundos incluem as carteiras quentes de algumas grandes plataformas de negociação.
• Um único principal distribuidor (35 endereços): o mesmo endereço da lista negra é usado várias vezes como upstream.
• Entrada de ponte entre cadeias (2 endereços): a parte dos fundos vem da ponte entre cadeias.

1.2.2 Análise da origem dos fundos

• Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia de loop interno".
• Fluxo para exchanges centralizadas (41): fundos transferidos para o endereço de recarga de algumas grandes plataformas de negociação.
• Fluxo para a ponte cross-chain (12): parte dos fundos tentou escapar do ecossistema Tron.

É importante notar que algumas plataformas de negociação aparecem simultaneamente nas duas extremidades do fluxo de capital, destacando sua posição central na cadeia de capital. A atual execução insuficiente das AML/CFT pelas bolsas pode permitir que indivíduos mal-intencionados completem a transferência de ativos antes da intervenção regulatória.

Sugere-se que as principais plataformas de negociação de criptomoedas reforcem o monitoramento em tempo real e os mecanismos de interceptação de riscos, prevenindo problemas antes que ocorram.

2. Análise de financiamento do terrorismo

Analisámos a ordem de apreensão administrativa emitida pelo Escritório Nacional de Combate ao Terrorismo de Israel (NBCTF) para avaliar a utilização do USDT no financiamento do terrorismo.

2.1 Descobertas principais

• Ponto de publicação: Desde que a situação no Oriente Médio se agravou em 13 de junho de 2025, apenas foi emitida uma nova ordem de apreensão.
• Organização-alvo: Desde o início do conflito em 7 de outubro de 2024, o NBCTF emitiu um total de 8 ordens de apreensão, das quais 4 mencionam explicitamente um determinado grupo terrorista.
• Endereços e ativos envolvidos no mandado de apreensão:
  • 76 USDT (Tron) endereços
  • 16 endereços BTC
  • 2 endereços de Ethereum
  • 641 contas de uma plataforma de negociação
  • 8 contas de uma plataforma de negociação

O rastreamento on-chain de 76 endereços USDT (Tron) revelou dois padrões de comportamento:

1. Congelamento ativo: 17 endereços foram adicionados à lista negra 28 dias antes da emissão da ordem de apreensão.
2. Resposta rápida: os restantes endereços são congelados em média em 2,1 dias após a publicação da ordem de apreensão.

Isto indica que pode haver um mecanismo de colaboração estreita entre o emissor do USDT e certas agências de aplicação da lei de alguns países.

3. Resumo e desafios enfrentados pela AML/CFT

Apesar de a moeda estável fornecer meios técnicos para a controlabilidade das transações, as práticas de AML/CFT ainda enfrentam os seguintes desafios:

3.1 Desafios principais

• Fiscalização reativa vs controle proativo: a maioria das ações de fiscalização ainda depende de tratamento posterior.
• A zona cinzenta da regulamentação das bolsas: as bolsas centralizadas têm dificuldade em identificar comportamentos anormais a tempo.
• A lavagem de dinheiro entre cadeias está se tornando cada vez mais complexa: o ecossistema de múltiplas cadeias e as pontes entre cadeias tornam a transferência de fundos mais discreta.

3.2 Sugestão

Recomendamos aos emissores de moeda estável, às exchanges e às entidades reguladoras:

• Reforçar o compartilhamento de informações na cadeia
• Análise de comportamento de investimento em tempo real
• Estabelecer uma estrutura de conformidade entre cadeias

Apenas estabelecendo um sistema AML/CFT oportuno, colaborativo e tecnologicamente maduro, a legitimidade e segurança do ecossistema de moeda estável poderão ser verdadeiramente garantidas.

4. Esforços das empresas de segurança em blockchain

Algumas empresas de segurança em blockchain estão comprometidas em promover a segurança e a conformidade da indústria de criptomoedas, focando em fornecer soluções em cadeia viáveis e operacionais para AML e CFT. Elas lançaram dois produtos-chave:

4.1 Sistema de monitoramento de conformidade

Projetado para exchanges, entidades reguladoras, projetos de pagamento e DEX, suporta:

• Classificação de risco de endereço multichain
• Monitoramento de transações em tempo real
• Reconhecimento e alerta de lista negra

Ajudar os usuários a atender aos requisitos de conformidade cada vez mais rigorosos.

4.2 Plataforma de rastreio visual em cadeia

Já foi adotado por várias instituições regulatórias e de aplicação da lei em todo o mundo, suporta:

• Rastreio de fundos visual
• Imagem de endereço multichain
• Restauro e análise de caminhos complexos

Essas ferramentas refletem a missão das empresas de segurança em blockchain de proteger a ordem e a segurança dos sistemas financeiros descentralizados.