Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ черного списка USDT

Введение

В последние годы использование стейблкоинов постоянно расширяется, регулирующие органы все чаще подчеркивают необходимость создания механизмов замораживания незаконных средств. Основные стейблкоины, такие как USDT и USDC, технически обладают этой способностью и продемонстрировали свою роль в борьбе с незаконной финансовой деятельностью в нескольких случаях.

В данной статье анализ будет проводиться с двух точек зрения:

1. Система пересматривает действия по замораживанию адресов в черном списке USDT
2. Обсуждение связи между замороженными средствами и финансированием терроризма

1. Анализ адресов в черном списке USDT

Мы осуществляем идентификацию и отслеживание адресов в черном списке USDT с помощью мониторинга событий в блокчейне. Метод анализа был проверен на основе исходного кода смарт-контракта, и его основная логика включает в себя идентификацию событий и создание наборов данных.

1.1 Основные выводы

На основе данных USDT на основе блокчейна Ethereum и Tron мы обнаружили:

• С 1 января 2016 года было внесено в черный список 5 188 адресов, что привело к замораживанию средств на сумму более 2,9 миллиарда долларов.
• С 13 по 30 июня 2025 года 151 адрес был заблокирован, 90,07% из которых приходят из сети Tron, замороженная сумма составила 8 634 000 долларов.
• Распределение замороженных средств: первые десять адресов заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общего объема. Средняя замороженная сумма составляет 571,8 тысячи долларов, медиана - 40 тысяч долларов.
• Распределение средств по жизненному циклу: эти адреса получили в общей сложности 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были заблокированы, фактически заморожено 86,34 миллиона долларов.
• Новые созданные адреса легче попадают в черный список: 41% адресов в черном списке созданы менее 30 дней назад.
• Большинство адресов реализовали "убеждение перед заморозкой": около 54% адресов перевели более 90% средств до того, как были занесены в черный список.
• Новые адреса более эффективны для отмывания денег: новые адреса выделяются хорошими показателями по количеству, частоте блокировки и эффективности переводов.

1.2 Отслеживание потоков средств

С помощью инструмента отслеживания на блокчейне мы проанализировали финансовые потоки 151 адреса USDT, занесенного в черный список, и выявили основные источники и направления средств.

1.2.1 Анализ источников финансирования

• Внутреннее загрязнение (91 адрес): средства поступили из других адресов, которые были заблокированы.
• Рыбная метка (37 адресов): адреса выше по потоку помечены как "Fake Phishing".
• Горячий кошелек биржи (34 адреса): источниками средств являются горячие кошельки некоторых крупных торговых платформ.
• Единственный основной дистрибьютор (35 адресов): один и тот же адрес из черного списка несколько раз выступает в качестве upstream.
• Вход для межсетевого моста (2 адреса): часть средств поступает из межсетевого моста.

1.2.2 Анализ направления средств

• Направление на другие адреса из черного списка (54): существует структура "внутренней цикличной цепи".
• Направление на централизованные биржи (41 шт.): средства переводятся на адреса пополнения некоторых крупных торговых платформ.
• Поток через кросс-чейн мосты (12): часть средств пытается покинуть экосистему Трон.

Стоит отметить, что некоторые торговые платформы одновременно появляются на обеих сторонах притока и оттока средств, подчеркивая их ключевую позицию в цепочке финансирования. Недостаточная реализация AML/CFT на текущих биржах может позволить преступникам завершить перевод активов до вмешательства регуляторов.

Рекомендуется всем крупным криптовалютным торговым платформам усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.

2. Анализ финансирования терроризма

Мы проанализировали административный ордер о конфискации, выпущенный Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF), чтобы оценить использование USDT в финансировании терроризма.

2.1 Основные находки

• Дата публикации: с 13 июня 2025 года, после обострения ситуации на Ближнем Востоке, была добавлена только одна новая конфискация.
• Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 приказов о конфискации, 4 из которых явно упоминают одну террористическую организацию.
• Адреса и активы, связанные с ордером на арест:
  • 76 токенов USDT (Tron) адресов
  • 16 BTC адресов
  • 2 адреса эфира
  • 641 аккаунт某交易平台
  • 8 аккаунтов на одной торговой платформе

Цепочечное отслеживание 76 адресов USDT (Tron) выявило два типа поведения:

1. Активная заморозка: 17 адресов были добавлены в черный список за 28 дней до выпуска ордера на конфискацию.
2. Быстрая реакция: остальные адреса замораживаются в среднем за 2,1 дня после публикации ордера на арест.

Это указывает на то, что между эмитентом USDT и некоторыми правоохранительными органами стран может существовать тесный механизм сотрудничества.

3. Итоги и вызовы, стоящие перед AML/CFT

Несмотря на то, что стейблкоин предоставляет технические средства для контроля торговли, практика AML/CFT все еще сталкивается со следующими проблемами:

3.1 Основные вызовы

• Запаздывающее правоприменение против активного контроля: большинство действий правоприменения по-прежнему зависят от последующего вмешательства.
• Регуляторные пробелы бирж: централизованным биржам сложно своевременно выявлять аномальное поведение.
• Кросс-цепочное отмывание денег становится все более сложным: многоцепочечная экосистема и кросс-цепочные мосты делают перемещение средств более скрытным.

3.2 Рекомендация

Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:

• Укрепление обмена информацией на блокчейне
• Технология анализа инвестиционного поведения в реальном времени
• Создание кросс-цепочного соответствия

Только создание своевременной, согласованной и технологически зрелой системы AML/CFT может по-настоящему гарантировать законность и безопасность экосистемы стейблкоинов.

4. Усилия компаний по безопасности блокчейна

Некоторые компании по безопасности блокчейна стремятся продвигать безопасность и соблюдение норм в криптоиндустрии, сосредоточившись на предоставлении оперативных и реализуемых решений на блокчейне для AML и CFT. Они представили два ключевых продукта:

4.1 Система соблюдения норм

Специально разработан для бирж, регулирующих органов, платежных проектов и DEX, поддерживает:

• Оценка риска мультичейнового адреса
• Мониторинг торговли в реальном времени
• Определение и предупреждение о черном списке

Помогать пользователям удовлетворять все более строгие требования к соблюдению.

4.2 Визуализированная платформа для отслеживания цепочки

Уже принят многими регулирующими и правоохранительными органами мира, поддерживает:

• Визуализация отслеживания средств
• Мультицепочечный адрес
• Восстановление и анализ сложных путей

Эти инструменты отражают миссию компании по безопасности блокчейна по защите порядка и безопасности децентрализованных финансовых систем.