Ứng dụng của Stablecoin trong Rửa tiền và tài trợ khủng bố: Phân tích danh sách đen USDT

Giới thiệu

Trong những năm gần đây, phạm vi sử dụng Stablecoin ngày càng mở rộng, các cơ quan quản lý ngày càng nhấn mạnh việc thiết lập cơ chế đóng băng các khoản tiền bất hợp pháp. Các Stablecoin chính như USDT và USDC về mặt kỹ thuật đã có khả năng này và đã thể hiện vai trò trong việc chống lại các hoạt động tài chính bất hợp pháp trong nhiều trường hợp.

Bài viết này sẽ phân tích từ hai góc độ:

1. Hệ thống xem xét hành vi đóng băng địa chỉ trong danh sách đen USDT.
2. Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố

1. Phân tích địa chỉ trong danh sách đen USDT

Chúng tôi nhận diện và theo dõi địa chỉ vào danh sách đen USDT thông qua việc giám sát sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh, bao gồm nhận diện sự kiện và xây dựng tập dữ liệu.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu USDT trên chuỗi Ethereum và Tron, chúng tôi phát hiện:

• Kể từ ngày 1 tháng 1 năm 2016, đã có tổng cộng 5,188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài chính vượt quá 2,9 tỷ USD.
• Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị chặn, 90,07% đến từ chuỗi TRON, số tiền bị đóng băng đạt 8.634 triệu USD.
• Phân bố số tiền bị khóa: Mười địa chỉ hàng đầu đã khóa tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền bị khóa trung bình là 57.18 triệu USD, trung vị là 40,000 USD.
• Phân phối vốn theo vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển ra trước khi bị đưa vào danh sách đen, thực tế bị đóng băng 86,34 triệu USD.
• Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong vòng chưa đầy 30 ngày.
• Đa số địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen.
• Địa chỉ mới có hiệu suất rửa tiền cao hơn: Địa chỉ mới nổi bật về số lượng, tần suất bị đưa vào danh sách đen và hiệu suất chuyển khoản.

1.2 Theo dõi dòng tiền

Thông qua công cụ theo dõi trên chuỗi, chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị đen, xác định được nguồn và hướng dòng tiền chính.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Vốn đến từ các địa chỉ khác đã bị cấm.
• Nhãn đánh cá (37 địa chỉ): Địa chỉ nguồn được đánh dấu là "Fake Phishing".
• Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm ví nóng của một số nền tảng giao dịch lớn.
• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần là upstream.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Phần tiền đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ nằm trong danh sách đen khác (54 địa chỉ): tồn tại cấu trúc "chuỗi vòng nội bộ".
• Chảy vào các sàn giao dịch tập trung (41 cái): Tiền được chuyển vào địa chỉ nạp tiền của một số nền tảng giao dịch lớn.
• Dòng chảy đến cầu nối chuỗi (12 cái): Một phần vốn đang cố gắng thoát khỏi hệ sinh thái Tron.

Cần lưu ý rằng một số nền tảng giao dịch xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, nhấn mạnh vị trí cốt lõi của chúng trong chuỗi tài chính. Việc thực thi AML/CFT của các sàn giao dịch hiện tại có thể không đủ để ngăn chặn những kẻ bất hợp pháp hoàn thành việc chuyển nhượng tài sản trước khi có sự can thiệp của cơ quan quản lý.

Đề nghị các sàn giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế chặn rủi ro, phòng ngừa trước khi sự việc xảy ra.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tạm giữ hành chính do Cục Tài chính Chống Khủng bố Quốc gia Israel (NBCTF) ban hành để đánh giá việc sử dụng USDT trong tài trợ khủng bố.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Kể từ khi tình hình Trung Đông leo thang vào ngày 13 tháng 6 năm 2025, chỉ có 1 lệnh tạm giữ mới được ban hành.
• Tổ chức mục tiêu: Kể từ khi xung đột nổ ra vào ngày 7 tháng 10 năm 2024, NBCTF đã phát hành tổng cộng 8 lệnh tạm giữ, 4 lệnh rõ ràng đề cập đến một tổ chức khủng bố.
• Địa chỉ và tài sản liên quan đến lệnh tạm giữ:
  • 76 USDT (Tron) địa chỉ
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản của một nền tảng giao dịch nào đó
  • 8 tài khoản trên một nền tảng giao dịch nào đó

Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ đã được đưa vào danh sách đen trước khi lệnh tịch thu được công bố, trung bình sớm hơn 28 ngày.
2. Phản hồi nhanh: Các địa chỉ còn lại hoàn thành việc đóng băng trong trung bình 2,1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy có thể có một cơ chế hợp tác chặt chẽ giữa bên phát hành USDT và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng thực tiễn AML/CFT vẫn phải đối mặt với các thách thức sau:

3.1 Thách thức cốt lõi

• Thực thi chậm trễ vs Phòng ngừa chủ động: Hầu hết các hành vi thực thi vẫn phụ thuộc vào xử lý sau sự việc.
• Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung khó phát hiện hành vi bất thường kịp thời.
• Rửa tiền xuyên chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi và cầu nối xuyên chuỗi làm cho việc chuyển tiền trở nên kín đáo hơn.

3.2 đề xuất

Chúng tôi khuyến nghị các nhà phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi
• Phân tích hành vi đầu tư theo thời gian thực
• Thiết lập khuôn khổ tuân thủ cross-chain

Chỉ có việc thiết lập một hệ thống AML/CFT kịp thời, hợp tác và công nghệ trưởng thành thì tính hợp pháp và an toàn của hệ sinh thái stablecoin mới được bảo đảm thực sự.

4. Nỗ lực của các công ty an ninh blockchain

Một số công ty an ninh blockchain đang nỗ lực thúc đẩy việc xây dựng an toàn và tuân thủ trong ngành công nghiệp tiền điện tử, tập trung vào việc cung cấp các giải pháp trên chuỗi có thể thực hiện và có thể áp dụng cho AML và CFT. Họ đã ra mắt hai sản phẩm chính:

4.1 Hệ thống giám sát tuân thủ

Được thiết kế đặc biệt cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và DEX, hỗ trợ:

• Điểm rủi ro địa chỉ đa chuỗi
• Giám sát giao dịch theo thời gian thực
• Nhận diện và cảnh báo danh sách đen

Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.

4.2 Nền tảng theo dõi chuỗi trực quan

Đã được nhiều cơ quan quản lý và thực thi pháp luật trên toàn cầu áp dụng, hỗ trợ:

• Theo dõi tài chính trực quan
• Hình ảnh địa chỉ đa chuỗi
• Phục hồi và phân tích đường đi phức tạp

Các công cụ này thể hiện sứ mệnh của các công ty an ninh blockchain trong việc bảo vệ trật tự và an toàn của hệ thống tài chính phi tập trung.