Застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорних списків адрес USDT

Останнім часом використання стейблкоїнів постійно розширюється, а регулятори все більше звертають увагу на створення механізму заморожування незаконних коштів. Основні стейблкоїни, такі як USDT та USDC, вже мають цю технічну можливість і відіграють роль у боротьбі з відмиванням грошей та іншою незаконною фінансовою діяльністю.

Ця стаття буде аналізуватися з двох аспектів:

1. Систематичний огляд заморожування адрес чорного списку USDT;
2. Дослідження зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз чорного списку адрес USDT

Ми здійснюємо ідентифікацію та відстеження чорного списку адрес певного стейблкоїна через моніторинг подій у ланцюгу. Метод аналізу був перевірений через вихідний код смарт-контракту. Основна логіка така:

• Ідентифікація подій: підтримка стану чорного списку через два події
• Побудова набору даних: записування інформації про кожну заблоковану адресу

1.1 Основні висновки

На основі даних з мережі Ethereum та Tron, ми виявили:

З 1 січня 2016 року до чорного списку було внесено 5 188 адрес, що призвело до замороження коштів на суму понад 2,9 мільярда доларів.

З 13 по 30 червня 2025 року було заблоковано 151 адресу, 90,07% з яких походять з мережі Tron, а загальна заморожена сума склала 86,34 мільйона доларів США. 15, 20 та 25 червня стали піковими днями для блокування, при цьому 20 червня було заблоковано 63 адреси за один день.

• Заморожені кошти: десять найкращих адрес заморозили 5,345 мільйонів доларів, що становить 61,91% від загальної суми. Середня заморожена сума становить 57,18 тисяч доларів, медіана - 40 тисяч доларів.
• Розподіл капіталу в життєвому циклі: ці адреси накопичили 808 мільйонів доларів, 721 мільйон доларів було переведено до внесення в чорний список, лише 86,34 мільйона доларів фактично заморожено.
• Новостворені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку створено менше ніж 30 днів тому.
• Більшість адрес реалізують "втечу перед замороженням": близько 54% адрес до того, як були заблоковані, вже вивели понад 90% коштів.
• Нова адреса має вищу ефективність відмивання грошей: нова адреса відзначається за кількістю, частотою блокування та ефективністю переказів.

1.2 Слідкування за рухом коштів

Ми проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня, і визначили основні джерела та напрямки фінансування.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): кошти походять з інших заблокованих адрес.
• Рибальські мітки (37 адрес): Вгору адреса позначена як "Fake Phishing".
• Гарячий гаманець біржі (34 адреси): джерела коштів включають гарячі гаманці деяких відомих бірж.
• Єдиний основний розповсюджувач (35 адрес): той самий адреса з чорного списку неодноразово як верхній.
• Вхід для міжланцюгового мосту (2 адреси): частина коштів походить з міжланцюгового мосту.

1.2.2 Аналіз напрямків використання коштів

• Переміщення до інших адрес у чорному списку (54): існує структура "внутрішнього циклічного ланцюга".
• Напрямок до централізованих бірж (41): кошти перераховуються на адреси поповнення деяких відомих бірж.
• Потік через кросчейн міст (12): частина коштів намагається втекти з екосистеми Tron.

Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях грошових потоків, підкреслюючи їхню центральну роль у фінансовому ланцюзі. Рекомендується великим криптобіржам посилити моніторинг в режимі реального часу та механізми перехоплення ризиків.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, виданий антикорупційним бюро певної країни, щоб оцінити ситуацію з транзакціями USDT, пов'язаними з тероризмом.

2.1 Основні висновки

• Час публікації: В умовах геополітичної напруги реакція правоохоронних органів затримується.
• Цільова організація: деякі ордери на арешт чітко згадують про конкретні організації.
• Докладно про адреси та активи, що підлягають арешту: включаючи 76 адрес USDT (Tron), 16 адрес BTC, 2 адреси Ethereum, 641 рахунок на одній біржі та 8 рахунків на іншій біржі.

Онлайн-трекінг адреси ( на блокчейні Tron з 76 USDT ) виявив два види поведінки:

1. Активна заморозка: 17 адрес були внесені до чорного списку до видачі наказу про арешт, в середньому за 28 днів.
2. Швидка реакція: інші адреси заморожуються в середньому за 2,1 дня після публікації ордера на арешт.

Це свідчить про те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн може існувати тісний механізм співпраці.

3. Підсумок та виклики, з якими стикається AML/CFT

Хоча стейблкоїни забезпечують технічні засоби для контролю торгівлі, на практиці AML/CFT все ще стикається з такими викликами:

3.1 Основні виклики

• Відставання в правозастосуванні проти активного контролю: більшість правозастосувальних дій все ще покладаються на післяфактум обробку.
• Регуляторні сліпі зони бірж: централізовані біржі часто мають недостатній моніторинг.
• Міжланцюгове відмивання грошей стає все більш складним: багатоланцюгова екосистема ускладнює контроль за регулюванням.

3.2 Рекомендація

Рекомендації для емітентів стейблкоїнів, бірж та регуляторних органів:

• Посилення обміну інформацією в ланцюзі;
• Інвестиційний аналіз поведінки в реальному часі;
• Створення крос-чейн регуляторної рамки.

Тільки створивши своєчасну, злагоджену та технічно зрілу систему AML/CFT, можна справді забезпечити легітимність і безпеку екосистеми стейблкоїнів.