Застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT

Вступ

В останні роки використання стейблкоїнів постійно розширюється, а регулятори дедалі більше підкреслюють необхідність створення механізмів для заморожування незаконних коштів. Основні стейблкоїни, такі як USDT та USDC, технічно вже мають цю можливість і в кількох випадках продемонстрували свою роль у боротьбі з незаконною фінансовою діяльністю.

Ця стаття буде аналізувати з двох точок зору:

1. Система переглядає замороження адрес у чорному списку USDT
2. Обговорення зв'язку між замороженими коштами та фінансуванням тероризму

1. Аналіз чорного списку адрес USDT

Ми ідентифікуємо та відстежуємо адреси в чорному списку USDT за допомогою моніторингу подій у ланцюжку. Метод аналізу був перевірений через вихідний код смарт-контракту, основна логіка включає в себе ідентифікацію подій та створення набору даних.

1.1 Основні висновки

На основі даних USDT на базі Ethereum та Tron, ми виявили:

• З 1 січня 2016 року до чорного списку було додано 5,188 адрес, що призвело до заморожування коштів на суму понад 2,9 мільярда доларів.
• Протягом періоду з 13 по 30 червня 2025 року 151 адреса була заблокована, 90,07% з яких походять з мережі Tron, заморожена сума склала 8 634 000 доларів США.
• Розподіл заморожених коштів: десять найкращих адрес заморозили 5,345 мільйона доларів США, що складає 61,91% від загальної суми. Середня сума заморожених коштів становить 571,8 тисячі доларів США, медіана - 40 тисяч доларів США.
• Розподіл коштів за життєвим циклом: ці адреси отримали в загальному 808 мільйонів доларів, 721 мільйон доларів було переведено до блокування, фактично заморожено 86,34 мільйона доларів.
• Нові створені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку було створено менше ніж 30 днів тому.
• Більшість адрес реалізують "втечу перед замороженням": приблизно 54% адрес до того, як їх занесли в чорний список, вже перевели понад 90% своїх коштів.
• Нова адреса має вищу ефективність відмивання грошей: нова адреса відзначається кількістю, частотою потрапляння в чорний список та ефективністю переказів.

1.2 Слідкування за рухом коштів

За допомогою інструментів для трекінгу на блокчейні ми проаналізували рух коштів 151 адреси USDT, заблокованої в чорному списку, виявивши основні джерела та напрямки фінансування.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): кошти надходять з інших адрес, які вже були заблоковані.
• Риболовні мітки (37 адрес): верхня адреса позначена як "Fake Phishing".
• Гарячий гаманець біржі (34 адреси): джерела коштів включають гарячі гаманці певних великих торгових платформ.
• Один основний розподілювач (35 адрес): те ж саме адреса в чорному списку неодноразово виступає як верхній.
• Вхід для кросчейн-мосту (2 адреси): частина коштів надходить з кросчейн-мосту.

1.2.2 Аналіз напрямків використання коштів

• Переміщення до інших адрес зі списку чорного (54): існує структура "внутрішнього циклічного ланцюга".
• Напрямок до централізованих бірж (41): кошти перераховуються на адреси поповнення деяких великих торгових платформ.
• Напрямок міжланцюгового мосту (12 штук): частина коштів намагається втекти з екосистеми Tron.

Варто зазначити, що деякі торгові платформи одночасно з'являються на обох кінцях фінансових потоків, підкреслюючи їхню центральну позицію в ланцюзі фінансів. Недостатнє виконання вимог AML/CFT з боку поточних бірж може дозволити злочинцям завершити передачу активів до втручання регуляторів.

Рекомендується всім великим криптовалютним біржам посилити моніторинг в реальному часі та механізми перехоплення ризиків, щоб запобігти непередбаченим ситуаціям.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, опублікований Національним бюро фінансування боротьби з тероризмом Ізраїлю (NBCTF), щоб оцінити використання USDT у фінансуванні тероризму.

2.1 Основні висновки

• Дата публікації: з 13 червня 2025 року, після загострення ситуації на Близькому Сході, лише додано 1 новий ордер на арешт.
• Цільова організація: З моменту спалаху конфлікту 7 жовтня 2024 року, NBCTF видала 8 постанов про арешт, 4 з яких чітко згадують певну терористичну організацію.
• Адреса та активи, що підлягають арешту:
• 76 USDT (Tron) адрес
• 16 BTC адресів
• 2 адреси ефіру
• 641 облікових записів на певній торговій платформі
• 8 акаунтів певної торгової платформи

Онлайн-трекінг 76 адрес USDT (Tron) виявив два типи поведінки:

1. Активна заморозка: 17 адрес були внесені до чорного списку до видачі постанови про арешт, в середньому за 28 днів.
2. Швидка реакція: решта адрес буде заморожена в середньому протягом 2,1 дня після оголошення про арешт.

Це свідчить про те, що між емітентом USDT та деякими правоохоронними органами країн може існувати тісний механізм співпраці.

3. Підсумок та виклики, з якими стикається AML/CFT

Хоча стейблкоїни забезпечують технічні засоби для контролю торгівлі, практиці AML/CFT все ще загрожують такі виклики:

3.1 Основні виклики

• Затримане правоохоронне забезпечення проти активного контролю: більшість правоохоронних дій все ще залежить від післяфактумного реагування.
• Регуляторні сліпі зони біржі: централізованим біржам важко вчасно виявляти аномальні дії.
• Міжланцюгове відмивання грошей стає все більш складним: багатоланцюгова екосистема та міжланцюгові мости роблять переміщення коштів більш прихованим.

3.2 Рекомендується

Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:

• Посилення обміну інформацією в ланцюгу
• Технології аналізу інвестиційної поведінки в реальному часі
• Створення крос-чейн відповідної структури

Тільки створивши своєчасну, скоординовану та технологічно зрілу систему AML/CFT, легітимність і безпека екосистеми стейблкоїнів можуть бути справді гарантовані.

4. Зусилля компаній з безпеки блокчейну

Деякі компанії з безпеки блокчейн прагнуть сприяти безпеці та відповідності в криптоіндустрії, зосереджуючи увагу на наданні практичних, реалізованих рішень на базі блокчейн для AML та CFT. Вони випустили два ключові продукти:

4.1 Система моніторингу відповідності

Спеціально розроблений для бірж, регуляторів, платіжних проектів та DEX, підтримує:

• Оцінка ризику адреси багатоланцюга
• Моніторинг торгівлі в реальному часі
• Ідентифікація та оповіщення про чорний список

Допомогти користувачам задовольнити все більш суворі вимоги щодо комплаєнсу.

4.2 Візуалізаційна платформа для моніторингу на блокчейні

Було прийнято багатьма регуляторними та правоохоронними органами світу, підтримує:

• Візуалізація відстеження коштів
• Багатоланкова адреса
• Відновлення та аналіз складних шляхів

Ці інструменти втілюють місію компанії з безпеки блокчейну щодо захисту порядку та безпеки децентралізованої фінансової системи.