Ứng dụng của Stablecoin trong rửa tiền và tài trợ khủng bố: Phân tích địa chỉ đen USDT

Trong những năm gần đây, phạm vi sử dụng stablecoin ngày càng mở rộng, trong khi các cơ quan quản lý cũng ngày càng chú trọng đến việc thiết lập cơ chế phong tỏa tài chính bất hợp pháp. Các stablecoin chính như USDT và USDC đã có khả năng kỹ thuật này và đã đóng vai trò trong việc chống rửa tiền và các hoạt động tài chính bất hợp pháp khác.

Bài viết này sẽ phân tích từ hai khía cạnh:

1. Xem xét hệ thống hành vi đóng băng địa chỉ USDT trong danh sách đen;
2. Khám phá mối liên hệ giữa tiền bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ USDT trong danh sách đen

Chúng tôi nhận diện và theo dõi địa chỉ trong danh sách đen của một stablecoin thông qua việc giám sát sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh. Logic cốt lõi như sau:

• Nhận diện sự kiện: Bằng cách duy trì trạng thái danh sách đen thông qua hai sự kiện
• Xây dựng tập dữ liệu: Ghi lại thông tin liên quan đến mỗi địa chỉ bị cấm.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu từ chuỗi Ethereum và Tron, chúng tôi phát hiện:

Kể từ ngày 1 tháng 1 năm 2016, đã có 5,188 Địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản vượt quá 2,9 tỷ USD.

Từ ngày 13 đến 30 tháng 6 năm 2025, có 151 địa chỉ bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên tới 86,34 triệu USD. Ngày 15, 20 và 25 tháng 6 là những đỉnh điểm của việc đưa địa chỉ vào danh sách đen, trong đó ngày 20 tháng 6 có số địa chỉ bị đưa vào danh sách đen lên tới 63.

• Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền đóng băng trung bình là 57.18 triệu USD, và mức trung vị là 4 triệu USD.
• Phân bố vốn theo vòng đời: Những địa chỉ này đã nhận được tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển ra trước khi bị đưa vào danh sách đen, chỉ có 86,34 triệu USD thực sự bị đóng băng.
• Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong thời gian chưa đầy 30 ngày.
• Đa số địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen.
• Địa chỉ mới có hiệu quả rửa tiền cao hơn: Địa chỉ mới thể hiện nổi bật về số lượng, tần suất bị chặn và hiệu quả chuyển khoản.

1.2 Theo dõi dòng tiền

Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến ngày 30 tháng 6, xác định các nguồn và hướng dòng tiền chính.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Vốn đến từ các địa chỉ khác đã bị đen danh.
• Nhãn lừa đảo (37 địa chỉ): Địa chỉ nguồn được đánh dấu là "Fake Phishing".
• Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm ví nóng của một số sàn giao dịch nổi tiếng.
• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần làm nguồn cung cấp.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Phần quỹ đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): tồn tại cấu trúc "chuỗi tuần hoàn nội bộ".
• Chảy về sàn giao dịch tập trung (41 cái): Tiền được chuyển vào địa chỉ nạp tiền của một số sàn giao dịch nổi tiếng.
• Dòng chảy qua cầu nối chuỗi (12 cái): Một phần tiền cố gắng thoát khỏi hệ sinh thái Trons.

Cần lưu ý rằng một số sàn giao dịch xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, làm nổi bật vị trí trung tâm của chúng trong chuỗi vốn. Khuyên các nền tảng giao dịch tiền điện tử lớn nên tăng cường giám sát thời gian thực và cơ chế chặn rủi ro.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tạm giữ hành chính được phát hành bởi cơ quan tài chính chống khủng bố của một quốc gia để đánh giá tình hình giao dịch USDT liên quan đến khủng bố.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Phản ứng thi hành pháp luật trong thời kỳ căng thẳng địa chính trị có sự chậm trễ.
• Tổ chức mục tiêu: Một số lệnh tạm giữ rõ ràng đề cập đến tổ chức cụ thể.
• Địa chỉ và tài sản liên quan đến lệnh tạm giữ: bao gồm 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản của một sàn giao dịch và 8 tài khoản của sàn giao dịch khác.

Theo dõi trên chuỗi địa chỉ 76 USDT ( Tron ) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ đã được đưa vào danh sách đen trước khi lệnh tịch thu được ban hành, trung bình sớm 28 ngày.
2. Phản ứng nhanh: Các địa chỉ còn lại sẽ hoàn thành việc đóng băng trong vòng trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy có thể có một cơ chế hợp tác chặt chẽ giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức mà AML/CFT phải đối mặt

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế, AML/CFT vẫn phải đối mặt với những thách thức sau:

3.1 Thách thức cốt lõi

• Thực thi chậm vs Phòng ngừa chủ động: Hầu hết các hành vi thực thi vẫn phụ thuộc vào xử lý sau.
• Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung thường thiếu giám sát.
• Rửa tiền đa chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi làm tăng độ khó trong việc theo dõi quản lý.

3.2 Gợi ý

Đề xuất các nhà phát hành stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi;
• Phân tích hành vi đầu tư thời gian thực;
• Xây dựng khung quy định tuân thủ chuỗi chéo.

Chỉ khi thiết lập một hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, mới có thể thực sự đảm bảo tính hợp pháp và an toàn cho hệ sinh thái Stablecoin.