Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ черных списков адресов USDT
Введение
В последние годы развитие стейблкоинов стремительно набирает обороты, их широкое применение привлекло внимание регулирующих органов к созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают такой технологической возможностью, и на практике было доказано, что эти механизмы играют важную роль в борьбе с незаконной финансовой деятельностью.
Исследования показывают, что стейблкоины не только используются для отмывания денег, но и часто встречаются в финансировании террористических организаций. В данной статье будет проведен анализ с двух точек зрения:
Система рассматривает действия по заморозке черных списков адресов USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ черного списка адресов USDT
Через мониторинг событий в цепочке мы идентифицировали и отслеживали адреса в черном списке USDT. Методы анализа были проверены на основе исходного кода смарт-контрактов, основная логика следующая:
Идентификация событий:
Добавить адрес в черный список
Удалить адрес из черного списка
Построение набора данных:
Адрес
Время добавления в черный список
Время снятия с черного списка (если применимо)
1.1 Основные открытия
На основе данных USDT на блокчейнах Ethereum и Tron, мы обнаружили:
С 1 января 2016 года в черный список было добавлено 5,188 адресов, связанных с замороженными средствами на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года было заблокировано 151 адрес, из которых 90,07% приходят из сети Tron, замороженная сумма составляет 8,634 миллиона долларов США. 15, 20 и 25 июня стали пиками блокировок, 20 июня число заблокированных адресов за день достигло 63.
Распределение замороженных средств: десять адресов с наибольшими суммами заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общего объема. Средняя замороженная сумма составляет 57,18 тысячи долларов, медиана составляет всего 40 тысяч долларов, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель.
Распределение средств по жизненному циклу: эти адреса в общей сложности получили 808 миллионов долларов, 721 миллион долларов был переведен до того, как они были заблокированы, лишь 86,34 миллиона долларов фактически заморожены. 17% адресов не имеют записей о выводе средств и могут использоваться в качестве временного хранилища или точки агрегации средств.
Новый адрес легче попасть в черный список: 41% адресов в черном списке созданы менее 30 дней назад, 27% существуют от 91 до 365 дней, всего 3% используются более 2 лет.
Большинство адресов реализует "побег перед заморозкой": около 54% адресов вывели более 90% средств до того, как их заблокировали, 10% на момент заморозки имели saldo 0.
Новые адреса имеют более высокую эффективность отмывания денег: новые адреса показывают выдающиеся результаты по количеству, частоте блокировки и эффективности переводов, а также имеют наивысший процент успешных отмываний.
1.2 Отслеживание движения средств
Мы проанализировали движение средств 151 адреса USDT, занесенного в черный список, с 13 по 30 июня и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства поступают от других заблокированных адресов, что указывает на наличие высокосвязанной сети отмывания денег.
Рыболовные метки (37 адресов): Многие адреса вверх по течению помечены как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного источника.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых известных бирж, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной дистрибьютор (35 адресов): один и тот же адрес из черного списка многократно используется в качестве источника, возможно, в качестве агрегатора или миксера для распределения средств.
Вход для кроссчейн-мостов (2 адреса): часть средств поступает от кроссчейн-моста, что указывает на наличие операций по отмыванию денег.
1.2.2 Анализ направления средств
Перемещение к другим адресам из черного списка (54 шт.): между адресами из черного списка существует структура "внутренней циклической цепи".
Направление в централизованные биржи (41): Эти адреса переводят средства на депозитные адреса некоторых известных бирж, осуществляя "выход".
Направление к кросс-цепочному мосту (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжить отмывание денег через кросс-цепочку.
Важно отметить, что некоторые биржи одновременно находятся на обоих концах денежного потока (горячий кошелек) и вывода (адрес пополнения), подчеркивая их центральное положение в цепочке финансирования. Текущая недостаточная реализация AML/CFT на биржах и задержка заморозки активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется, чтобы все крупные криптовалютные торговые платформы, как основные каналы для средств, улучшили механизмы实时监测 и风险拦ки, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Мы проанализировали административное распоряжение о конфискации, выпущенное Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF), чтобы оценить консервативный анализ и оценку сделок с USDT, связанных с терроризмом.
2.1 Основные находки
Дата публикации: с 13 июня 2025 года, после эскалации конфликта между Израилем и Ираном, было выдано только одно новое распоряжение о конфискации (26 июня). Последний документ датирован 8 июня, что свидетельствует о задержке в ответных действиях правоохранительных органов.
Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 прямо упоминают "ХАМАС", а последнее впервые упоминает "Иран".
Адрес и активы, связанные с ордером на арест:
76 адресов USDT (Tron)
16 BTC Адрес
2 Адреса эфира
641 аккаунт某交易所
8 аккаунтов определенной биржи
Онлайн-трекинг адреса 76 USDT (Tron) выявил два типа поведения:
Активная блокировка: 17 адресов, связанных с ХАМАС, были занесены в черный список еще до публикации приказа о конфискации, в среднем за 28 дней, самые ранние за 45 дней.
Быстрый ответ: остальные адреса были заморожены в среднем за 2,1 дня после публикации постановления о конфискации, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесный, а иногда и предварительный механизм сотрудничества.
3. Резюме и проблемы, с которыми сталкивается AML/CFT
Исследования показывают, что, несмотря на то, что стейблкоины предоставляют технические средства для контроля над транзакциями, в практике AML/CFT по-прежнему существуют следующие проблемы:
3.1 Основные проблемы
Отстающая юриспруденция против активного контроля: в настоящее время большинство правоприменительных действий все еще зависит от последующей обработки, что оставляет пространство для злоумышленников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, выступающие в качестве узлов для ввода и вывода средств, часто имеют недостаточный мониторинг и не могут своевременно выявлять аномальные действия.
Межсетевое отмывание денег становится все более сложным: использование многосетевой экосистемы и межсетевых мостов делает перевод средств более скрытным, а трудности в отслеживании со стороны регуляторов возрастают.
3.2 Рекомендация
Рекомендуем эмитентам стейблкоинов, биржам и регуляторам:
Укрепление обмена информацией в цепочке;
Инвестиционный анализ поведения в реальном времени;
Создание кросс-чейн правовой рамки.
Только в рамках своевременной, скоординированной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
4. Усилия отрасли
Некоторые профессиональные организации стремятся повысить безопасность и соответствие в криптоиндустрии, сосредоточив свои усилия на предоставлении осуществимых и практических решений на блокчейне для AML и CFT. Основные продукты включают:
4.1 Комплексное решение по соблюдению норм
Специально разработано для бирж, регулирующих органов, платежных проектов и DEX, поддерживает:
Рейтинг риска многосетевого адреса
Мониторинг торгов в реальном времени
Идентификация и предупреждение черного списка
Помогите пользователям удовлетворить все более строгие требования к соблюдению.
4.2 Платформа для отслеживания в блокчейне
Визуализированная платформа отслеживания в блокчейне, уже принята многими глобальными регулирующими и правоохранительными органами. Поддержка:
Визуальный мониторинг средств
Многоцепочечный адрес
Восстановление и анализ сложных путей
Эти инструменты совместно отражают усилия по защите порядка и безопасности децентрализованных финансовых систем в отрасли.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
12 Лайков
Награда
12
4
Поделиться
комментарий
0/400
ApeShotFirst
· 21ч назад
29 у денег заморожены, что мы будем отмывать?
Посмотреть ОригиналОтветить0
SchrodingerWallet
· 21ч назад
Эм, замерзнуть значит не сможешь ничего сделать?
Посмотреть ОригиналОтветить0
TokenomicsTinfoilHat
· 21ч назад
Богатые люди не говорят, черные деньги не объяснишь.
Посмотреть ОригиналОтветить0
WhaleSurfer
· 21ч назад
Ух, когда можно будет подать апелляцию на разблокировку?
Анализ черного списка адресов USDT: 2,9 миллиарда долларов заморожены. Взгляд на кросс-чейн отмывание денег и финансирование терроризма.
Применение стейблкоинов в отмывании денег и финансировании терроризма: анализ черных списков адресов USDT
Введение
В последние годы развитие стейблкоинов стремительно набирает обороты, их широкое применение привлекло внимание регулирующих органов к созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают такой технологической возможностью, и на практике было доказано, что эти механизмы играют важную роль в борьбе с незаконной финансовой деятельностью.
Исследования показывают, что стейблкоины не только используются для отмывания денег, но и часто встречаются в финансировании террористических организаций. В данной статье будет проведен анализ с двух точек зрения:
Система рассматривает действия по заморозке черных списков адресов USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ черного списка адресов USDT
Через мониторинг событий в цепочке мы идентифицировали и отслеживали адреса в черном списке USDT. Методы анализа были проверены на основе исходного кода смарт-контрактов, основная логика следующая:
Идентификация событий:
Построение набора данных:
1.1 Основные открытия
На основе данных USDT на блокчейнах Ethereum и Tron, мы обнаружили:
С 1 января 2016 года в черный список было добавлено 5,188 адресов, связанных с замороженными средствами на сумму более 2,9 миллиарда долларов.
Только в период с 13 по 30 июня 2025 года было заблокировано 151 адрес, из которых 90,07% приходят из сети Tron, замороженная сумма составляет 8,634 миллиона долларов США. 15, 20 и 25 июня стали пиками блокировок, 20 июня число заблокированных адресов за день достигло 63.
Распределение замороженных средств: десять адресов с наибольшими суммами заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общего объема. Средняя замороженная сумма составляет 57,18 тысячи долларов, медиана составляет всего 40 тысяч долларов, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель.
Распределение средств по жизненному циклу: эти адреса в общей сложности получили 808 миллионов долларов, 721 миллион долларов был переведен до того, как они были заблокированы, лишь 86,34 миллиона долларов фактически заморожены. 17% адресов не имеют записей о выводе средств и могут использоваться в качестве временного хранилища или точки агрегации средств.
Новый адрес легче попасть в черный список: 41% адресов в черном списке созданы менее 30 дней назад, 27% существуют от 91 до 365 дней, всего 3% используются более 2 лет.
Большинство адресов реализует "побег перед заморозкой": около 54% адресов вывели более 90% средств до того, как их заблокировали, 10% на момент заморозки имели saldo 0.
Новые адреса имеют более высокую эффективность отмывания денег: новые адреса показывают выдающиеся результаты по количеству, частоте блокировки и эффективности переводов, а также имеют наивысший процент успешных отмываний.
1.2 Отслеживание движения средств
Мы проанализировали движение средств 151 адреса USDT, занесенного в черный список, с 13 по 30 июня и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства поступают от других заблокированных адресов, что указывает на наличие высокосвязанной сети отмывания денег.
Рыболовные метки (37 адресов): Многие адреса вверх по течению помечены как "Fake Phishing", что может быть обманчивой меткой для сокрытия незаконного источника.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых известных бирж, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной дистрибьютор (35 адресов): один и тот же адрес из черного списка многократно используется в качестве источника, возможно, в качестве агрегатора или миксера для распределения средств.
Вход для кроссчейн-мостов (2 адреса): часть средств поступает от кроссчейн-моста, что указывает на наличие операций по отмыванию денег.
1.2.2 Анализ направления средств
Перемещение к другим адресам из черного списка (54 шт.): между адресами из черного списка существует структура "внутренней циклической цепи".
Направление в централизованные биржи (41): Эти адреса переводят средства на депозитные адреса некоторых известных бирж, осуществляя "выход".
Направление к кросс-цепочному мосту (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжить отмывание денег через кросс-цепочку.
Важно отметить, что некоторые биржи одновременно находятся на обоих концах денежного потока (горячий кошелек) и вывода (адрес пополнения), подчеркивая их центральное положение в цепочке финансирования. Текущая недостаточная реализация AML/CFT на биржах и задержка заморозки активов могут позволить преступникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется, чтобы все крупные криптовалютные торговые платформы, как основные каналы для средств, улучшили механизмы实时监测 и风险拦ки, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Мы проанализировали административное распоряжение о конфискации, выпущенное Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF), чтобы оценить консервативный анализ и оценку сделок с USDT, связанных с терроризмом.
2.1 Основные находки
Дата публикации: с 13 июня 2025 года, после эскалации конфликта между Израилем и Ираном, было выдано только одно новое распоряжение о конфискации (26 июня). Последний документ датирован 8 июня, что свидетельствует о задержке в ответных действиях правоохранительных органов.
Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 прямо упоминают "ХАМАС", а последнее впервые упоминает "Иран".
Адрес и активы, связанные с ордером на арест:
Онлайн-трекинг адреса 76 USDT (Tron) выявил два типа поведения:
Активная блокировка: 17 адресов, связанных с ХАМАС, были занесены в черный список еще до публикации приказа о конфискации, в среднем за 28 дней, самые ранние за 45 дней.
Быстрый ответ: остальные адреса были заморожены в среднем за 2,1 дня после публикации постановления о конфискации, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесный, а иногда и предварительный механизм сотрудничества.
3. Резюме и проблемы, с которыми сталкивается AML/CFT
Исследования показывают, что, несмотря на то, что стейблкоины предоставляют технические средства для контроля над транзакциями, в практике AML/CFT по-прежнему существуют следующие проблемы:
3.1 Основные проблемы
Отстающая юриспруденция против активного контроля: в настоящее время большинство правоприменительных действий все еще зависит от последующей обработки, что оставляет пространство для злоумышленников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, выступающие в качестве узлов для ввода и вывода средств, часто имеют недостаточный мониторинг и не могут своевременно выявлять аномальные действия.
Межсетевое отмывание денег становится все более сложным: использование многосетевой экосистемы и межсетевых мостов делает перевод средств более скрытным, а трудности в отслеживании со стороны регуляторов возрастают.
3.2 Рекомендация
Рекомендуем эмитентам стейблкоинов, биржам и регуляторам:
Только в рамках своевременной, скоординированной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
4. Усилия отрасли
Некоторые профессиональные организации стремятся повысить безопасность и соответствие в криптоиндустрии, сосредоточив свои усилия на предоставлении осуществимых и практических решений на блокчейне для AML и CFT. Основные продукты включают:
4.1 Комплексное решение по соблюдению норм
Специально разработано для бирж, регулирующих органов, платежных проектов и DEX, поддерживает:
Помогите пользователям удовлетворить все более строгие требования к соблюдению.
4.2 Платформа для отслеживания в блокчейне
Визуализированная платформа отслеживания в блокчейне, уже принята многими глобальными регулирующими и правоохранительными органами. Поддержка:
Эти инструменты совместно отражают усилия по защите порядка и безопасности децентрализованных финансовых систем в отрасли.