Використання стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT

В останні роки швидкий розвиток стейблкоїнів викликав увагу регуляторів до їх потенційних ризиків. У цій статті буде детально проаналізовано замороження адрес у чорному списку USDT та досліджено використання стейблкоїнів у фінансуванні терористичних організацій.

1. Аналіз адрес у чорному списку USDT

Аналізуючи дані Tether на блокчейнах Ethereum та Tron, ми виявили такі тенденції:

• З січня 2016 року було занесено до чорного списку 5188 адрес, заморожені кошти перевищують 2,9 мільярда доларів.
• Протягом періоду з 13 по 30 червня 2025 року 151 адреса була заблокована, 90,07% з яких походять з мережі TRON, заморожена сума склала 8,634 мільйона доларів США.
• Розподіл коштів заморожених адрес має характер "важка голова, легкі ноги", де кілька великих адрес займають більшу частину заморожених коштів.
• Більшість заморожених адрес перед тим, як були занесені до чорного списку, вже вивели більшість коштів, що свідчить про затримку в регуляторних діях.
• Новостворені адреси легше використовувати для незаконної діяльності, і вони демонструють кращу ефективність при переміщенні коштів.

2. Аналіз руху коштів

Для 151 адреси USDT, заблокованої у червні 2025 року, ми провели глибокий аналіз за допомогою інструментів трекінгу в блокчейні:

2.1 Джерело фінансування

• Внутрішнє забруднення: кошти 91 адреси походять з інших адрес у чорному списку, що свідчить про наявність складної мережі відмивання грошей.
• Фішингові мітки: джерела фінансування 37 адрес були позначені як "фішинг", що може бути способом приховати незаконне походження.
• Гарячий гаманець біржі: кошти з 34 адрес надійшли з гарячого гаманця основних бірж, що може бути пов'язано з викраденими рахунками або "муловими рахунками".
• Єдиний основний розповсюджувач: кошти з 35 адрес походять з однієї адреси зі списку чорних, яка, можливо, використовувалася як агрегатор коштів або міксер.
• Кросчейн міст: частина коштів з 2-х адрес походить з кросчейн мосту, що вказує на наявність кросчейн відмивання грошей.

2.2 Куди йдуть кошти

• Потік до інших адрес у чорному списку: 54 адреси перенаправили кошти на інші заблоковані адреси, утворюючи внутрішній цикл.
• Напрямок до централізованих бірж: 41 адреса перевели кошти на адреси поповнення провідних бірж, намагаючись реалізувати "виведення грошей".
• Потік через крос-чейн міст: 12 адрес, кошти яких направляються через крос-чейн міст, мають намір продовжити крос-чейн відмивання грошей.

Варто зазначити, що деякі основні біржі одночасно з'являються на обох кінцях: надходження та витрати коштів, підкреслюючи їх ключову позицію в фінансовому ланцюзі, а також виявляючи проблему недостатньої ефективності виконання заходів з боротьби з відмиванням грошей та фінансуванням тероризму.

3. Аналіз фінансування тероризму

Аналізуючи адміністративний арешт, виданий Управлінням фінансування боротьби з тероризмом Ізраїлю, ми спостерігаємо:

• Після загострення геополітичних конфліктів спостерігається явна затримка у реагуванні правоохоронних органів.
• З моменту спалахування конфлікту в жовтні 2024 року було видано 8 постанов про арешт, з яких 4 чітко згадують "ХАМАС", а остання вперше згадує "Іран".
• Арештний наказ стосується 76 USDT ( адреси Tron ), 16 BTC адрес, 2 адрес Ethereum, а також великої кількості облікових записів біржі.

Слідкування за адресою 76 USDT (Tron) виявило дві моделі реакції Tether:

1. Активна заморозка: деякі адреси були внесені до чорного списку ще до видання ухвали про арешт, в середньому на 28 днів раніше.
2. Швидка реакція: інші адреси заморожуються в середньому протягом 2,1 дня після публікації рішення про арешт.

Це вказує на те, що між Tether та деякими правоохоронними органами може існувати тісна, навіть пріоритетна, система співпраці.

4. Виклики та рекомендації щодо AML/CFT

Хоча стейблкоїн забезпечує технічну основу для контрольованості торгівлі, на практиці все ще існує безліч викликів:

• Дії правоохоронних органів затримуються, що ускладнює своєчасну зупинку передачі активів.
• Регулювання біржі як виходу та входу капіталу має сліпі зони.
• Кросчейн методи відмивання грошей стають дедалі складнішими, що ускладнює контроль за ними.

Щоб впоратися з цими викликами, ми рекомендуємо:

• Посилити механізм обміну інформацією в ланцюзі.
• Інвестувати в розробку технологій аналізу поведінки в реальному часі.
• Створення вдосконаленої кросчейн-правової структури.

Тільки створивши своєчасну, скоординовану та технологічно зрілу систему AML/CFT, можна дійсно забезпечити легітимність і безпеку екосистеми стейблкоїнів.