Ứng dụng của Stablecoin trong rửa tiền và tài trợ khủng bố: Phân tích địa chỉ đen USDT

Giới thiệu

Trong những năm gần đây, sự phát triển của stablecoin diễn ra rất mạnh mẽ, việc ứng dụng rộng rãi của chúng đã thu hút sự chú ý của các cơ quan quản lý về việc thiết lập cơ chế đóng băng tài chính bất hợp pháp. Các stablecoin chính như USDT và USDC đã có khả năng công nghệ này, và thực tiễn cũng đã chứng minh vai trò của những cơ chế này trong việc chống lại các hoạt động tài chính bất hợp pháp.

Nghiên cứu cho thấy, stablecoin không chỉ được sử dụng để rửa tiền, mà còn thường xuất hiện trong các hoạt động tài trợ của tổ chức khủng bố. Bài viết này sẽ phân tích từ hai góc độ:

1. Hệ thống xem xét hành vi đóng băng địa chỉ đen USDT;

2. Thảo luận về mối liên hệ giữa tiền bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ USDT trong danh sách đen

Thông qua việc giám sát sự kiện trên chuỗi, chúng tôi đã xác định và theo dõi các địa chỉ trong danh sách đen USDT. Phương pháp phân tích đã được xác thực qua mã nguồn hợp đồng thông minh, logic cốt lõi như sau:

• Nhận diện sự kiện:

  • Thêm địa chỉ vào danh sách đen
  • Gỡ bỏ địa chỉ trong danh sách đen

• Xây dựng tập dữ liệu:

  • Địa chỉ
  • Thời gian vào danh sách đen
  • Thời gian gỡ bỏ danh sách đen (nếu có)

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu USDT trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:

Kể từ ngày 1 tháng 1 năm 2016, có tổng cộng 5.188 Địa chỉ đã được đưa vào danh sách đen, liên quan đến việc đóng băng tài sản hơn 2,9 tỷ USD.

Chỉ trong khoảng thời gian từ ngày 13 đến 30 tháng 6 năm 2025, đã có 151 địa chỉ bị chặn, trong đó 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên tới 86,34 triệu USD. Ngày 15, 20 và 25 tháng 6 là những đỉnh điểm bị chặn, trong đó ngày 20 tháng 6 số địa chỉ bị chặn trong một ngày đạt 63.

• Phân bố số tiền bị đóng băng: Mười địa chỉ có số tiền lớn nhất đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61,91% tổng số. Số tiền đóng băng trung bình là 57,18 triệu USD, trong khi số trung vị chỉ là 40 nghìn USD, cho thấy một số ít địa chỉ lớn đã kéo cao tổng số trung bình.

• Phân bổ vốn theo vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển đi trước khi bị đưa vào danh sách đen, chỉ có 86,34 triệu USD thực sự bị đóng băng. 17% địa chỉ không có hồ sơ xuất quỹ, có thể được sử dụng như kho lưu trữ tạm thời hoặc điểm tập trung vốn.

• Địa chỉ mới dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong chưa đầy 30 ngày, 27% có thời gian tồn tại từ 91-365 ngày, chỉ có 3% được sử dụng hơn 2 năm.

• Đa số địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển đi hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% có số dư bằng 0 tại thời điểm bị đóng băng.

• Địa chỉ mới có hiệu suất rửa tiền cao hơn: Địa chỉ mới nổi bật về số lượng, tần suất bị đưa vào danh sách đen và hiệu quả chuyển tiền, tỷ lệ thành công của việc rửa tiền cao nhất.

1.2 Theo dõi dòng tiền

Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định nguồn và hướng dòng tiền chính.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Vốn từ các địa chỉ khác đã bị đen danh, cho thấy sự tồn tại của một mạng lưới rửa tiền liên kết chặt chẽ.

• Nhãn đánh cá (37 địa chỉ): Nhiều địa chỉ thượng nguồn được đánh dấu là "Fake Phishing", có thể là nhãn lừa đảo để che giấu nguồn gốc bất hợp pháp.

• Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm ví nóng của một số sàn giao dịch nổi tiếng, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản mules".

• Nhà phát hành chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen cùng một lần nữa là upstream, có thể hoạt động như một nhà tổng hợp hoặc máy trộn tiền để phân phối vốn.

• Cổng kết nối chuỗi chéo (2 địa chỉ): Phần vốn đến từ cầu nối chuỗi chéo, cho thấy có hoạt động rửa tiền qua chuỗi chéo.

1.2.2 Phân tích nguồn gốc quỹ

• Chuyển đến các địa chỉ danh sách đen khác (54 địa chỉ): Giữa các địa chỉ danh sách đen có cấu trúc "chuỗi vòng nội bộ".

• Dòng tiền vào sàn giao dịch tập trung (41 cái): Những địa chỉ này chuyển tiền vào các địa chỉ nạp tiền của một số sàn giao dịch nổi tiếng, thực hiện "xuống xe".

• Dòng chảy qua cầu liên chuỗi (12 cái): cho thấy một phần vốn đang cố gắng thoát khỏi hệ sinh thái Tron, tiếp tục rửa tiền qua liên chuỗi.

Cần lưu ý rằng, một số sàn giao dịch xuất hiện đồng thời ở cả đầu vào (ví nóng) và đầu ra (Địa chỉ nạp tiền), làm nổi bật vị trí cốt lõi của chúng trong chuỗi tài chính. Việc thực thi AML/CFT của các sàn giao dịch hiện tại chưa đủ và việc đóng băng tài sản bị chậm trễ có thể cho phép các cá nhân phạm tội hoàn thành việc chuyển nhượng tài sản trước khi có sự can thiệp của cơ quan quản lý.

Đề nghị các sàn giao dịch tiền điện tử lớn nên tăng cường giám sát thời gian thực và cơ chế ngăn chặn rủi ro như là kênh cốt lõi của nguồn vốn, để phòng ngừa trước.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tạm giữ hành chính được ban hành bởi Cơ quan Tài chính Chống Khủng bố Quốc gia Israel (NBCTF) để đánh giá phân tích và ước tính bảo thủ về các giao dịch USDT liên quan đến khủng bố.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Kể từ khi xung đột Israel-Iran leo thang vào ngày 13 tháng 6 năm 2025, chỉ có 1 lệnh tạm giữ mới được ban hành (ngày 26 tháng 6). Tài liệu trước đó dừng lại vào ngày 8 tháng 6, cho thấy có sự chậm trễ trong phản ứng thực thi.

• Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, NBCTF đã phát hành tổng cộng 8 lệnh tịch thu, trong đó 4 lệnh rõ ràng đề cập đến "Hamas", lệnh mới nhất lần đầu tiên đề cập đến "Iran".

• Địa chỉ và tài sản liên quan đến lệnh tạm giữ:

  • 76 địa chỉ USDT (Tron)
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản của một sàn giao dịch nào đó
  • 8 tài khoản某交易所

Theo dõi trên chuỗi địa chỉ 76 USDT (Tron) tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ liên quan đến Hamas đã được đưa vào danh sách đen trước khi lệnh tạm giữ được ban hành, trung bình sớm hơn 28 ngày, sớm nhất là 45 ngày.

2. Phản hồi nhanh chóng: Các địa chỉ còn lại hoàn thành việc đóng băng trung bình trong 2,1 ngày sau khi lệnh tạm giữ được công bố, cho thấy khả năng phối hợp thực thi tốt.

Những dấu hiệu này cho thấy có thể tồn tại một cơ chế hợp tác chặt chẽ, thậm chí là tiên phong giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Nghiên cứu cho thấy, mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tiễn AML/CFT vẫn đối mặt với những thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm vs Kiểm soát chủ động: Hiện tại, hầu hết các hành vi thi hành pháp luật vẫn phụ thuộc vào xử lý sau, để lại không gian cho những kẻ bất hợp pháp chuyển nhượng tài sản.

• Điểm mù trong việc quản lý sàn giao dịch: Sàn giao dịch tập trung như là nút giao thông vào ra tiền, thường không được giám sát đầy đủ, khó để nhận diện hành vi bất thường kịp thời.

• Rửa tiền xuyên chuỗi ngày càng phức tạp: Việc sử dụng hệ sinh thái đa chuỗi và cầu nối xuyên chuỗi làm cho việc chuyển tiền trở nên kín đáo hơn, khó khăn trong việc theo dõi của cơ quan quản lý.

3.2 Đề xuất

Đề nghị các nhà phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi;
• Phân tích hành vi đầu tư theo thời gian thực;
• Xây dựng khung tuân thủ đa chuỗi.

Chỉ trong hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới có thể được đảm bảo thực sự.

4. Nỗ lực ngành

Một số tổ chức chuyên nghiệp đang nỗ lực thúc đẩy sự an toàn và tuân thủ của ngành công nghiệp tiền điện tử, tập trung vào việc cung cấp các giải pháp trên chuỗi có thể thực hiện và có thể áp dụng cho AML và CFT. Các sản phẩm chính bao gồm:

4.1 Giải pháp tuân thủ

Được thiết kế đặc biệt cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và DEX, hỗ trợ:

• Điểm rủi ro địa chỉ đa chuỗi
• Giám sát giao dịch thời gian thực
• Nhận diện và cảnh báo danh sách đen

Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.

4.2 Nền tảng theo dõi trên chuỗi

Nền tảng theo dõi chuỗi trực quan, đã được nhiều cơ quan quản lý và thực thi trên toàn cầu áp dụng. Hỗ trợ:

• Theo dõi tài chính trực quan
• Hình ảnh địa chỉ đa chuỗi
• Phục hồi và phân tích đường đi phức tạp

Những công cụ này thể hiện nỗ lực của ngành trong việc bảo vệ trật tự và an toàn của hệ thống tài chính phi tập trung.