Применение стейблкоинов в отмывании денег и финансировании терроризма: Анализ черных списков адресов USDT

В последние годы использование стейблкоинов постоянно расширяется, в то время как регулирующие органы все больше акцентируют внимание на создании механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают этой технологической возможностью и играют роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.

В данной статье будет проведен анализ с двух сторон:

1. Систематический обзор замораживания адресов в черном списке USDT;
2. Исследование связи между замороженными средствами и финансированием терроризма.

1. Анализ черных списков адресов USDT

Мы идентифицируем и отслеживаем адреса в черном списке определенного стейблкоина с помощью мониторинга событий в блокчейне. Метод анализа был проверен через исходный код смарт-контракта. Основная логика следующая:

• Идентификация событий: поддержание состояния черного списка через два события
• Построение набора данных: запись информации о каждом заблокированном адресе

1.1 Основные находки

На основе данных с блокчейна Ethereum и Tron мы обнаружили:

С 1 января 2016 года в черный список было внесено 5,188 адресов, затронув замороженные средства на сумму более 2,9 миллиарда долларов.

С 13 по 30 июня 2025 года было заблокировано 151 адрес, из которых 90,07% принадлежали сети Tron, а общая замороженная сумма достигла 86,34 миллиона долларов США. Пик блокировки пришелся на 15, 20 и 25 июня, при этом 20 июня было заблокировано 63 адреса за один день.

• Распределение замороженных средств: десять лучших адресов заморозили в общей сложности 5,345 миллионов долларов, что составляет 61,91% от общего объема. Средняя замороженная сумма составляет 571,8 тысячи долларов, медиана - 40 тысяч долларов.
• Распределение средств по жизненному циклу: эти адреса в общей сложности получили 808 миллионов долларов, 721 миллион долларов был выведен до занесения в черный список, только 86,34 миллиона долларов фактически заморожены.
• Новые созданные адреса легче попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад.
• Большинство адресов осуществили "побег до заморозки": около 54% адресов вывели более 90% средств до того, как были занесены в черный список.
• Новые адреса имеют более высокую эффективность отмывания денег: новые адреса выделяются по количеству, частоте попадания в черные списки и эффективности переводов.

1.2 Отслеживание потоков средств

Мы проанализировали движение средств 151 адреса USDT, занесенного в черный список с 13 по 30 июня, и выявили основные источники и направления средств.

1.2.1 Анализ источников финансирования

• Внутреннее загрязнение (91 адрес): средства поступают из других адресов, уже попавших в черный список.
• Фишинговые метки (37 адресов): адреса верхнего уровня помечены как "Fake Phishing".
• Горячий кошелек биржи (34 адреса): источником средств являются горячие кошельки некоторых известных бирж.
• Один основной распространитель (35 адресов): один и тот же адрес из черного списка несколько раз выступает в роли верхнего.
• Вход для кросс-цепного моста (2 адреса): часть средств поступает из кросс-цепного моста.

1.2.2 Анализ направления средств

• Направление к другим адресам из черного списка (54): существует структура "внутреннего циклического звена".
• Направление на централизованные биржи (41): средства переводятся на адреса пополнения некоторых известных бирж.
• Направление к кросс-чейн мосту (12 штук): часть средств пытается покинуть экосистему TRON.

Следует отметить, что некоторые биржи одновременно появляются на обеих сторонах потока средств, подчеркивая их центральное положение в цепочке финансирования. Рекомендуется, чтобы крупные криптобиржи усилили мониторинг в реальном времени и механизмы предотвращения рисков.

2. Анализ финансирования терроризма

Мы проанализировали административное постановление, выпущенное Управлением по финансированию борьбы с терроризмом одной страны, чтобы оценить ситуацию с террористическими сделками, связанными с USDT.

2.1 Основные выводы

• Время публикации: Ответ правоохранительных органов в период геополитической напряженности запаздывает.
• Целевая организация: некоторые ордера на арест явно упоминают определенные организации.
• Адреса и активы, связанные с постановлением о задержании: включая 76 USDT (Tron) адресов, 16 BTC адресов, 2 адреса Ethereum, 641 учетную запись на одной бирже и 8 учетных записей на другой бирже.

Онлайн-трекинг адреса ( на Tron для 76 USDT ) выявил два типа поведения:

1. Активная заморозка: 17 адресов были внесены в черный список еще до публикации постановления о конфискации, в среднем за 28 дней.
2. Быстрый ответ: остальные адреса замораживаются в среднем за 2,1 дня после публикации приказа о задержании.

Это указывает на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесный механизм сотрудничества.

3. Итоги и вызовы, стоящие перед AML/CFT

Хотя стейблкоины предоставляют технические средства для контроля торговых операций, на практике AML/CFT по-прежнему сталкивается со следующими проблемами:

3.1 Основные вызовы

• Запоздалое правоприменение против активного контроля: большинство правоприменительных действий по-прежнему зависит от последующих действий.
• Регуляторные слепые зоны биржи: централизованные биржи часто недостаточно мониторятся.
• Кросс-цепочное отмывание денег становится все более сложным: многосеточная экосистема увеличивает трудность мониторинга регулирования.

3.2 Рекомендация

Рекомендуется эмитентам стейблкоинов, биржам и регулирующим органам:

• Укрепление обмена информацией на блокчейне;
• Инвестиционный анализ поведения в реальном времени;
• Создание кросс-цепочной нормативной структуры.

Только создание своевременной, скоординированной и технологически зрелой системы AML/CFT может действительно обеспечить законность и безопасность экосистемы стейблкоинов.