Stabilcoinlerin Kara Para Aklama ve Terör Finansmanı Üzerindeki Kullanımı: USDT Örneği Üzerinden On-Chain Analiz

Son yıllarda, stablecoin'lerin gelişim hızı oldukça hızlı. Kullanım alanlarının sürekli genişlemesiyle birlikte, düzenleyici kurumlar yasadışı fonları dondurma mekanizması oluşturma konusunda giderek daha fazla önem veriyor. Ana akım stablecoin'ler olan USDT ve USDC, teknik olarak bu yeteneğe sahip. Pratikte, bu mekanizmalar gerçekten de Kara Para Aklama ve diğer yasadışı finansal faaliyetlerle mücadelede etkili olmuştur.

Araştırmalar, stablecoinlerin yalnızca Kara Para Aklama için kullanılmadığını, aynı zamanda terör örgütlerinin finansman süreçlerinde de sıkça ortaya çıktığını göstermektedir. Bu makale, iki açıdan analiz yapacaktır:

1. Sistematik olarak USDT kara liste adreslerinin dondurulma eylemlerini gözden geçirmek;
2. Donmuş fonlar ile terör finansmanı arasındaki ilişkiyi keşfetmek.

1. USDT Kara Para Aklama adresi analizi

Tether kara liste adreslerini tanımlamak ve takip etmek için on-chain olay izleme kullanıyoruz. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık aşağıdaki gibidir:

• Olay Tanıma: Tether sözleşmesi, kara liste durumunu iki olay aracılığıyla korur:

  • Yeni kara liste adresi
  • Kara liste adresini kaldır

• Veri seti oluşturma: Kara listeye alınan her adres için aşağıdaki alanları kaydedin:

  • Adresin kendisi
  • Kara listeye alındığı tarih
  • Eğer adres kara listedan çıkarılırsa, kaydın kaldırılma zamanını belirtin.

1.1 Temel Bulgular

Ethereum ve Tron blok zincirindeki Tether verilerine dayalı olarak, aşağıdaki eğilimleri tespit ettik:

1 Ocak 2016'dan itibaren toplam 5,188 adres kara listeye alındı ve dondurulan fon miktarı 2.9 milyar USD'yi aştı.

2025 yılının 13-30 Haziran tarihleri arasında 151 adres kara listeye alındı, bunların %90.07'si Tron ağından olup, dondurulan miktar 8,634 milyon USD'ye kadar ulaştı. Kara liste olaylarının zaman dağılımı: 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve günleri olup, 20 Haziran'da tek günde kara listeye alınan adres sayısı 63'e ulaştı.

• Donmuş miktar dağılımı: Miktar sıralamasında ilk on adres toplam 5,345 milyon USD donmuş durumda, bu da toplam donmuş miktarın %61.91'ine denk geliyor. Ortalama donmuş miktar 57.18 milyon USD iken, medyan yalnızca 40,000 USD'dir; bu da az sayıda büyük adresin genel ortalamayı yükselttiğini gösteriyor, çoğu adresin donmuş miktarı ise daha küçüktür.

• Yaşam Döngüsü Fon Dağılımı: Bu adresler toplamda 808 milyon dolar fon aldı, bunlardan 721 milyon doları kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon dolar gerçek anlamda donduruldu. Bu, fonların çoğunun düzenleyici müdahale öncesinde başarıyla transfer edildiğini göstermektedir. Ayrıca, adreslerin %17'sinin hiç çıkış kaydı yoktur, muhtemelen geçici depolama veya fon toplama noktası olarak kullanılıyor, bu da daha fazla dikkat gerektirmektedir.

• Yeni oluşturulan adresler daha kolay kara listeye alınıyor: Kara listeye alınan adreslerin %41'i 30 günden az bir süre içinde oluşturulmuş, %27'si 91-365 gün aktif kalmış, yalnızca %3'ü 2 yıldan fazla süreyle kullanılmıştır, bu da yeni adreslerin yasa dışı faaliyetler için daha kolay kullanıldığını göstermektedir.

• Çoğu adres "dondurmadan önce kaçış" gerçekleştirdi: Yaklaşık %54'lük bir oran, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etti, ayrıca %10'unun dondurulduğunda bakiyesi 0'dı, bu da hukuki işlemlerin çoğunun sadece fonların kalıntı değerini dondurabileceğini göstermektedir.

• Yeni adreslerin kara para aklama verimliliği daha yüksek: FlowRatio ile DaysActive arasındaki dağılım grafiği sayesinde, yeni adreslerin sayısı, kara listeye alınma sıklığı ve transfer verimliliği açısından öne çıktığını, kara para aklama başarı oranının en yüksek olduğunu görüyoruz.

1.2 Fon Akış Takibi

BlockSec'in on-chain izleme aracıyla, 13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin fon akışını daha fazla analiz ettik ve buradan ana fon kaynaklarını ve akışlarını belirledik.

1.2.1 Fon Kaynağı Analizi

• İç kirlilik (91 adres): Bu adreslerin fonları, kara para aklama ağına yüksek derecede bağlı olduğunu gösteren başka kara listeye alınmış adreslerden gelmektedir.

• Phishing etiketleri (37 adres): Birçok üst akış adresi "Sahte Phishing" olarak etiketlenmiş, bu da yasa dışı kaynakları gizlemek için aldatıcı bir etiket olabileceğini göstermektedir.

• Borsa sıcak cüzdanı (34 adres): Fon kaynakları, bazı borsa sıcak cüzdanlarını içermekte olup, çalınan hesaplar veya "mule hesaplar" ile ilişkili olabilir.

• Tek bir ana dağıtıcı (35 adres): Aynı kara liste adresinin birden fazla kez yukarı akış olarak kullanılması, fon dağıtımı için bir toplayıcı veya karıştırıcı olarak işlev görebilir.

• Çapraz zincir köprü girişi (2 adres): Fonların bir kısmı çapraz zincir köprüden gelmektedir, bu da çapraz zincir Kara Para Aklama işlemlerinin mevcut olduğunu göstermektedir.

1.2.2 Fon Yönlendirme Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.

• Merkezi borsa yönüne (41 adet): Bu adresler, fonları belirli borsaların depozit adreslerine aktararak "inmek" işlemi gerçekleştirir.

• Akıllı köprüye yönlendirme (12 adet): Bazı fonların orijinal ekosistemden kaçmaya çalıştığını ve on-chain Kara Para Aklama'ya devam ettiğini gösteriyor.

Dikkate değer olan, bazı borsaların hem fon akışı (sıcak cüzdan) hem de çıkış (depo adresleri) tarafında yer alması ve bunun fon zincirindeki merkezi konumunu daha da vurgulamasıdır. Mevcut borsaların Kara Para Aklama/Terörizmin Finansmanı konusundaki uygulamalarının yetersiz olması ve varlık dondurmanın gecikmesi, suçluların düzenleyici müdahale olmadan varlık transferini tamamlamasına olanak tanıyabilir.

Önemli kripto para borsalarının, fonların ana geçidi olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmelerini öneriyoruz. Bu şekilde, olumsuz durumların önüne geçilmiş olur.

2. Terör Finansmanı Analizi

USDT'nin terör finansmanındaki kullanımını daha iyi anlayabilmek için, İsrail Ulusal Terör Finansmanı Ofisi tarafından yayınlanan idari haciz emirlerini analiz ettik. Kullanılan tek veri kaynağının genel durumu tam olarak yansıtması zor olsa da, bunu temsilci bir örnek olarak alarak USDT'nin terörle ilgili işlemlerinin muhafazakar bir analizini ve tahminini değerlendirdik.

2.1 Temel Bulgu

• Yayınlanma Zamanı: 2025 yılının 13 Haziran'ında İsrail-İran çatışmasının tırmanmasından sonra yalnızca 1 yeni el koyma emri (26 Haziran) eklenmiştir. Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerilim dönemlerinde yasal yanıtın gecikmeli olduğunu göstermektedir.

• Hedef Organizasyon: 2024 yılı 10 Ekim'de çatışmanın patlak vermesinden bu yana toplamda 8 adet el koyma emri yayımlandı, bunlardan 4'ü "Hamas"ı açıkça belirtiyor, en sonuncusu ise ilk kez "İran"ı zikrediyor.

• El koyma emrinin ilgili olduğu adresler ve varlıklar:
• 76 USDT (Tron) adresi
• 16 BTC adresi
• 2 Ethereum adresi
• 641 adet bir borsa hesabı
• 8 adet bir borsa hesabı

76 USDT ( Tron ) adresinin on-chain izleme sonuçları, Tether'in bu resmi talimatlara yanıt verirken sergilediği iki davranış biçimini ortaya çıkardı:

1. Proaktif dondurma: Tether, el koyma emri yayımlanmadan önce, ilgili 17 Hamas adresini kara listeye almış, ortalama 28 gün kadar önceden, en erken ise 45 gün kadar önce.

2. Hızlı Yanıt: Diğer adresler için, Tether, el koyma emrinin açıklanmasından sonra ortalama sadece 2.1 gün içinde dondurma işlemini tamamlamış ve iyi bir hukuk uygulama işbirliği yeteneğini göstermiştir.

Bu belirtiler, Tether ile bazı ülkelerin hukuk uygulayıcıları arasında yakın ve hatta önleyici bir işbirliği mekanizmasının bulunduğunu göstermektedir.

3. AML/CFT ile Karşılaşılan Zorluklar ve Özet

Araştırmalarımız, USDT gibi stablecoin'lerin ticaret kontrolü için teknik araçlar sağlasa da, pratikte AML/CFT'nin hala aşağıdaki zorluklarla karşılaştığını göstermektedir:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama davranışı hala sonradan müdahaleye dayanıyor ve suçlulara varlıklarını transfer etme imkanı tanıyor.

• Borsa'nın düzenleme kör noktasında: merkezi borsa, para giriş çıkışlarının merkezi olarak genellikle yetersiz izlenir, anormal davranışları zamanında tespit etmekte zorlanır.

• Çok Zincirli Kara Para Aklama giderek daha karmaşık hale geliyor: Çok zincirli ekosistemler ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor ve denetim takibi zorlaşıyor.

3.2 önerisi

Stabilcoin ihraççıları, borsa ve düzenleyicilere tavsiyemiz:

• On-chain istihbarat paylaşımını güçlendirmek;
• Yatırım anlık davranış analizi teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturmak.

Sadece zamanında, iş birliği içinde ve teknolojik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten sağlanabilir.