Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ в блокчейне на примере USDT
В последние годы развитие стейблкоинов стремительно набирает обороты. С расширением их сферы применения регуляторы все больше уделяют внимание созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, технически обладают этой способностью. На практике эти механизмы действительно сыграли роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Исследования показывают, что стейблкоины используются не только для Отмывания денег, но и часто встречаются в процессе финансирования террористических организаций. В данной статье будет проведен анализ с двух точек зрения:
Систематический обзор замораживания адресов из черного списка USDT;
Исследование связи между замороженными средствами и финансированием терроризма.
1. Анализ адресов в черном списке USDT
Мы идентифицируем и отслеживаем адреса в черном списке Tether с помощью мониторинга событий в блокчейне. Метод анализа был подтвержден исходным кодом смарт-контракта Tether. Основная логика следующая:
Идентификация событий: Контракт Tether поддерживает статус черного списка через два события:
Добавлен адрес в черный список
Удалить адрес из черного списка
Создание набора данных: для каждого заблокированного адреса записываются следующие поля:
Сам адрес
Время добавления в черный список
Если адрес будет исключен из черного списка, то будет зафиксировано время снятия.
1.1 Основные выводы
На основе данных Tether в блокчейне Ethereum и Tron мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было добавлено 5188 адресов, в результате чего было заморожено средств на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года 151 адрес был внесен в черный список, из которых 90,07% пришли из цепочки TRON, а замороженная сумма составила 86,34 миллиона долларов. Распределение времени инцидентов в черном списке: пиковые дни - 15, 20 и 25 июня, при этом 20 июня было зафиксировано 63 адреса, внесенных в черный список за один день.
Распределение замороженных средств: адреса с десятью наибольшими суммами заморозили в общей сложности 5,345 миллиона долларов США, что составляет 61,91% от общей замороженной суммы. Средняя замороженная сумма составляет 57,18 тысячи долларов США, но медиана составляет всего 40 тысяч долларов США, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель, в то время как подавляющее большинство адресов имеет меньшие замороженные суммы.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были занесены в черный список, и только 86,34 миллиона долларов фактически были заморожены. Это указывает на то, что большая часть средств была успешно перемещена до вмешательства регулирующих органов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, возможно, они используются в качестве временного хранения или точек агрегирования средств, что требует дальнейшего внимания.
Новые созданные адреса чаще попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад, 27% находятся в использовании от 91 до 365 дней, только 3% используются более 2 лет, что свидетельствует о том, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализуют "втечку перед заморозкой": примерно 54% адресов перевели более 90% своих средств до того, как были внесены в черный список, еще 10% имели нулевой баланс на момент заморозки, что указывает на то, что большинство действий правоохранительных органов могут лишь заморозить остаток средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме рассеяния FlowRatio vs. DaysActive мы обнаружили, что новые адреса выделяются по количеству, частоте блокировок и эффективности переводов, а также имеют наивысшую успешность отмывания денег.
1.2 Отслеживание потоков капитала
С помощью инструмента отслеживания в блокчейне от BlockSec мы дополнительно проанализировали движение средств 151 адреса USDT, занесенного в черный список, в период с 13 по 30 июня, идентифицировав основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства с этих адресов поступают от других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной схемы отмывания денег.
Рыболовные метки (37 адресов): Многие верхние адреса помечены как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают некоторые горячие кошельки биржи, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка несколько раз выступает в качестве upstream, возможно, действуя как агрегатор или миксер для распределения средств.
Вход для межсетевого моста (2 адреса): часть средств поступает из межсетевого моста, что указывает на наличие межсетевого отмывания денег.
1.2.2 Анализ направления средств
Перемещение на другие адреса из черного списка (54): между адресами из черного списка существует структура "внутренней циклической цепи".
Направление в централизованные биржи (41): Эти адреса переводят средства на депозитные адреса определенных бирж, чтобы осуществить "выход".
Направление к кросс-цепочному мосту (12): указывает на то, что часть средств пытается уйти из оригинальной экосистемы и продолжает отмывание денег через кросс-цепочку.
Стоит отметить, что некоторые биржи появляются одновременно на входе (горячий кошелек) и выходе (адрес пополнения) средств, что подчеркивает их центральное положение в финансовой цепочке. Текущая недостаточная реализация AML/CFT на биржах и задержка заморозки активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Мы рекомендуем всем крупным криптовалютным биржам, как основному каналу средств, усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Для дальнейшего понимания использования USDT в финансировании терроризма мы проанализировали административный арест, опубликованный Национальным управлением по борьбе с финансированием терроризма Израиля. Хотя единый источник данных, который мы использовали, затрудняет восстановление полной картины, его можно рассматривать как репрезентативную выборку для оценки консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: с 13 июня 2025 года, после эскалации конфликта между Израилем и Ираном, было выпущено только одно новое распоряжение о конфискации (26 июня). В то время как последний документ датирован 8 июня, что свидетельствует о том, что реакция правоохранительных органов в условиях геополитической напряженности запаздывает.
Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 распоряжений о задержании, из которых 4 явно упоминают "ХАМАС", а последнее распоряжение впервые упоминает "Иран".
Адреса и активы, связанные с ордером на арест:
76 USDT (Tron) адрес
16 BTC-адресов
2 адреса эфириума
641 аккаунт某交易所
8 аккаунтов某交易所
Наши данные о цепочке 76 USDT ( на адресе Tron ) показали два типа поведения Tether в ответ на эти официальные указания:
Активная заморозка: Tether уже внес 17 адресов, связанных с ХАМАС, в черный список до того, как был выпущен ордер на арест, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: в отношении остальных адресов Tether в среднем понадобилось всего 2,1 дня для завершения заморозки после опубликования приказа о конфискации, что свидетельствует о хорошей способности к сотрудничеству с правоохранительными органами.
Эти признаки указывают на наличие тесного, а иногда даже предварительного сотрудничества между Tether и некоторыми правоохранительными органами стран.
3. Итоги и вызовы, стоящие перед AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике AML/CFT по-прежнему сталкивается со следующими проблемами:
3.1 Основные вызовы
Запоздалая правоприменительная деятельность vs Активный контроль: на данный момент большинство правоприменительных действий по-прежнему зависят от последующей обработки, оставляя пространство для незаконных элементов для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, будучи узлом для ввода и вывода средств, часто имеют недостаточный мониторинг и не могут своевременно выявлять аномальные действия.
Кросс-цепочные схемы отмывания денег становятся всё более сложными: использование многосетевых экосистем и кросс-цепочных мостов делает перемещение средств более скрытным, а сложность отслеживания для регуляторов возрастает.
3.2 Рекомендации
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией в блокчейне;
Инвестиционный анализ поведения в реальном времени;
Создание кросс-цепочной системы соблюдения норм.
Только в рамках своевременной, согласованной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
12 Лайков
Награда
12
4
Репост
Поделиться
комментарий
0/400
GasFeeNightmare
· 12ч назад
Чувствуется, что все основные стейблкоины дрожат
Посмотреть ОригиналОтветить0
All-InQueen
· 16ч назад
Рано или поздно я разобью ваши грязные деньги.
Посмотреть ОригиналОтветить0
SatoshiHeir
· 16ч назад
в блокчейне данные уже доказали, что это двойное предательство технологий и псевдоДецентрализации! Увы...
Анализ черного списка адресов USDT: 2,9 миллиарда долларов заморожены, цепочка финансирования терроризма выходит на поверхность
Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ в блокчейне на примере USDT
В последние годы развитие стейблкоинов стремительно набирает обороты. С расширением их сферы применения регуляторы все больше уделяют внимание созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, технически обладают этой способностью. На практике эти механизмы действительно сыграли роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Исследования показывают, что стейблкоины используются не только для Отмывания денег, но и часто встречаются в процессе финансирования террористических организаций. В данной статье будет проведен анализ с двух точек зрения:
1. Анализ адресов в черном списке USDT
Мы идентифицируем и отслеживаем адреса в черном списке Tether с помощью мониторинга событий в блокчейне. Метод анализа был подтвержден исходным кодом смарт-контракта Tether. Основная логика следующая:
Идентификация событий: Контракт Tether поддерживает статус черного списка через два события:
Создание набора данных: для каждого заблокированного адреса записываются следующие поля:
1.1 Основные выводы
На основе данных Tether в блокчейне Ethereum и Tron мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было добавлено 5188 адресов, в результате чего было заморожено средств на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года 151 адрес был внесен в черный список, из которых 90,07% пришли из цепочки TRON, а замороженная сумма составила 86,34 миллиона долларов. Распределение времени инцидентов в черном списке: пиковые дни - 15, 20 и 25 июня, при этом 20 июня было зафиксировано 63 адреса, внесенных в черный список за один день.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были занесены в черный список, и только 86,34 миллиона долларов фактически были заморожены. Это указывает на то, что большая часть средств была успешно перемещена до вмешательства регулирующих органов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, возможно, они используются в качестве временного хранения или точек агрегирования средств, что требует дальнейшего внимания.
Новые созданные адреса чаще попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад, 27% находятся в использовании от 91 до 365 дней, только 3% используются более 2 лет, что свидетельствует о том, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализуют "втечку перед заморозкой": примерно 54% адресов перевели более 90% своих средств до того, как были внесены в черный список, еще 10% имели нулевой баланс на момент заморозки, что указывает на то, что большинство действий правоохранительных органов могут лишь заморозить остаток средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме рассеяния FlowRatio vs. DaysActive мы обнаружили, что новые адреса выделяются по количеству, частоте блокировок и эффективности переводов, а также имеют наивысшую успешность отмывания денег.
1.2 Отслеживание потоков капитала
С помощью инструмента отслеживания в блокчейне от BlockSec мы дополнительно проанализировали движение средств 151 адреса USDT, занесенного в черный список, в период с 13 по 30 июня, идентифицировав основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства с этих адресов поступают от других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной схемы отмывания денег.
Рыболовные метки (37 адресов): Многие верхние адреса помечены как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают некоторые горячие кошельки биржи, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка несколько раз выступает в качестве upstream, возможно, действуя как агрегатор или миксер для распределения средств.
Вход для межсетевого моста (2 адреса): часть средств поступает из межсетевого моста, что указывает на наличие межсетевого отмывания денег.
1.2.2 Анализ направления средств
Перемещение на другие адреса из черного списка (54): между адресами из черного списка существует структура "внутренней циклической цепи".
Направление в централизованные биржи (41): Эти адреса переводят средства на депозитные адреса определенных бирж, чтобы осуществить "выход".
Направление к кросс-цепочному мосту (12): указывает на то, что часть средств пытается уйти из оригинальной экосистемы и продолжает отмывание денег через кросс-цепочку.
Стоит отметить, что некоторые биржи появляются одновременно на входе (горячий кошелек) и выходе (адрес пополнения) средств, что подчеркивает их центральное положение в финансовой цепочке. Текущая недостаточная реализация AML/CFT на биржах и задержка заморозки активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Мы рекомендуем всем крупным криптовалютным биржам, как основному каналу средств, усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Для дальнейшего понимания использования USDT в финансировании терроризма мы проанализировали административный арест, опубликованный Национальным управлением по борьбе с финансированием терроризма Израиля. Хотя единый источник данных, который мы использовали, затрудняет восстановление полной картины, его можно рассматривать как репрезентативную выборку для оценки консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: с 13 июня 2025 года, после эскалации конфликта между Израилем и Ираном, было выпущено только одно новое распоряжение о конфискации (26 июня). В то время как последний документ датирован 8 июня, что свидетельствует о том, что реакция правоохранительных органов в условиях геополитической напряженности запаздывает.
Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 распоряжений о задержании, из которых 4 явно упоминают "ХАМАС", а последнее распоряжение впервые упоминает "Иран".
Наши данные о цепочке 76 USDT ( на адресе Tron ) показали два типа поведения Tether в ответ на эти официальные указания:
Активная заморозка: Tether уже внес 17 адресов, связанных с ХАМАС, в черный список до того, как был выпущен ордер на арест, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: в отношении остальных адресов Tether в среднем понадобилось всего 2,1 дня для завершения заморозки после опубликования приказа о конфискации, что свидетельствует о хорошей способности к сотрудничеству с правоохранительными органами.
Эти признаки указывают на наличие тесного, а иногда даже предварительного сотрудничества между Tether и некоторыми правоохранительными органами стран.
3. Итоги и вызовы, стоящие перед AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике AML/CFT по-прежнему сталкивается со следующими проблемами:
3.1 Основные вызовы
Запоздалая правоприменительная деятельность vs Активный контроль: на данный момент большинство правоприменительных действий по-прежнему зависят от последующей обработки, оставляя пространство для незаконных элементов для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, будучи узлом для ввода и вывода средств, часто имеют недостаточный мониторинг и не могут своевременно выявлять аномальные действия.
Кросс-цепочные схемы отмывания денег становятся всё более сложными: использование многосетевых экосистем и кросс-цепочных мостов делает перемещение средств более скрытным, а сложность отслеживания для регуляторов возрастает.
3.2 Рекомендации
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Только в рамках своевременной, согласованной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.