استخدام العملات المستقرة في غسيل الأموال وتمويل الإرهاب: تحليل العناوين المحظورة لـ USDT

المقدمة

عملة مستقرة في السنوات الأخيرة تطورت بسرعة، وقد أثار استخدامها الواسع اهتمام الجهات التنظيمية. تمتلك العملات المستقرة الرئيسية مثل USDT وUSDC القدرة التقنية على تجميد الأموال غير القانونية، وقد لعبت دورًا في مكافحة غسيل الأموال والأنشطة المالية غير القانونية في الممارسة العملية.

ستتناول هذه المقالة التحليل من زاويتين:

1. مراجعة نظامية لتجميد العناوين المدرجة في قائمة حظر USDT؛
2. مناقشة العلاقة بين الأموال المجمدة وتمويل الإرهاب.

1. تحليل العنوان في القائمة السوداء USDT

نحن نراقب الأحداث على السلسلة، ونقوم بتحديد وتتبع العناوين المدرجة في القائمة السوداء الخاصة بـ Tether. تم التحقق من طريقة التحليل من خلال كود مصدر العقد الذكي لـ Tether. المنطق الأساسي كما يلي:

• التعرف على الأحداث: يحافظ عقد Tether على حالة القائمة السوداء من خلال حدثي "AddedBlackList" و "RemovedBlackList".
• بناء مجموعة البيانات: تسجيل المعلومات الأساسية لكل عنوان محظور، بما في ذلك العنوان نفسه، ووقت إضافته إلى القائمة السوداء ووقت إزالته ( إذا كان ذلك مناسبًا ).

1.1 الاكتشافات الأساسية

استنادًا إلى بيانات Tether على شبكة Ethereum و Tron ، وجدنا:

منذ 1 يناير 2016، تم إضافة 5,188 عنوانًا إلى القائمة السوداء، مما أدى إلى تجميد أموال تزيد عن 2.9 مليار دولار.

في الفترة من 13 إلى 30 يونيو 2025، تم حظر 151 عنوانًا، 90.07% منها来自 شبكة Tron، وبلغ إجمالي المبلغ المجمد 86.34 مليون دولار. بلغت أحداث القائمة السوداء ذروتها في 15 و20 و25 يونيو، حيث تم حظر 63 عنوانًا في يوم 20 يونيو وحده.

• توزيع المبالغ المجمدة: تم تجميد 5,345,000 دولار أمريكي في العناوين العشرة الأولى، مما يمثل 61.91% من الإجمالي. متوسط المبلغ المجمد هو 57.18 ألف دولار أمريكي، والوسيط هو 40 ألف دولار أمريكي.

• توزيع الأموال على مدار الحياة: هذه العناوين تلقت إجمالي أموال قدره 8.08 مليار دولار، منها 7.21 مليار دولار تم تحويلها قبل أن يتم حظرها، فقط 86.34 مليون دولار تم تجميدها فعليًا. 17% من العناوين ليس لديها سجلات سحب.

• من السهل أن يتم وضع العناوين الجديدة في القائمة السوداء: 41% من العناوين المدرجة في القائمة السوداء تم إنشاؤها منذ أقل من 30 يومًا، و27% كانت موجودة لمدة تتراوح بين 91 و365 يومًا، و3% فقط كانت قيد الاستخدام لأكثر من عامين.

• معظم العناوين تحقق "الهروب قبل التجميد": حوالي 54% من العناوين قد قامت بتحويل أكثر من 90% من الأموال قبل أن يتم حظرها، و10% كانت أرصدتها 0 عند التجميد.

• كفاءة غسيل الأموال من العنوان الجديد أعلى: العنوان الجديد يظهر أداءً بارزًا من حيث العدد وتكرار الحظر وكفاءة التحويل.

1.2 تتبع تدفق الأموال

قمنا بتحليل تدفق الأموال لـ 151 عنوان USDT تم حظره من 13 إلى 30 يونيو، وتحديد المصادر الرئيسية للأموال واتجاهاتها.

1.2.1 تحليل مصادر التمويل

• التلوث الداخلي (91 عنوان): الأموال تأتي من عناوين أخرى تم حظرها، مما يظهر شبكة غسيل أموال مترابطة بشدة.
• علامات الصيد (37 عنوان): تم تصنيف العديد من العناوين العليا على أنها "احتيال زائف"، مما قد يكون علامة خادعة لتغطية مصادر غير قانونية.
• محفظة ساخنة للبورصة (34 عنوان): تشمل مصادر الأموال العديد من محافظ البورصة الساخنة، وقد تكون مرتبطة بحسابات مسروقة أو "حسابات وسطاء".
• موزع رئيسي واحد (35 عنوان): قد يكون نفس العنوان المدرج في القائمة السوداء عدة مرات كأعلى مصدر، مما يشير إلى أنه قد يكون مجمع أموال أو خلط عملات.
• مدخل جسر عبر السلاسل (عنوانان): بعض الأموال تأتي من الجسر عبر السلاسل، مما يدل على وجود عمليات غسيل الأموال عبر السلاسل.

1.2.2 تحليل اتجاه الأموال

• توجيه إلى عناوين القائمة السوداء الأخرى (54): هناك هيكل "سلسلة داخلية" بين عناوين القائمة السوداء.
• الاتجاه نحو البورصات المركزية (41): هذه العناوين تقوم بتحويل الأموال إلى عناوين الإيداع في عدة بورصات لتحقيق "الخروج".
• تدفقات عبر جسر متعدد السلاسل (12): تشير إلى أن بعض الأموال تحاول الهروب من نظام ترون البيئي، وتستمر في غسيل الأموال عبر السلاسل.

من الجدير بالذكر أن بعض البورصات تظهر في كلا الطرفين لتدفق الأموال، مما يبرز موقعها المركزي في سلسلة الأموال. إن التنفيذ غير الكافي لمكافحة غسيل الأموال وتمويل الإرهاب (AML/CFT) من قبل البورصات الحالية وتأخر تجميد الأصول قد يسمح للعناصر غير القانونية بإتمام تحويل الأصول قبل تدخل الجهات الرقابية.

2. تحليل تمويل الإرهاب

قمنا بتحليل أمر الحجز الإداري الصادر عن مكتب مكافحة تمويل الإرهاب الوطني الإسرائيلي (NBCTF) لتقييم استخدام USDT في تمويل الإرهاب.

2.1 الاكتشافات الأساسية

• وقت النشر: هناك تأخير في استجابة إنفاذ القانون خلال فترة التوترات الجغرافية.
• المنظمة المستهدفة: منذ اندلاع الصراع في 7 أكتوبر 2024، أصدرت NBCTF ثماني أوامر مصادرة، ذكرت أربع منها "حماس" بوضوح، وأحدث واحدة ذكرت "إيران" لأول مرة.
• العنوان والأصول المتعلقة بأمر الحجز: تشمل 76 USDT (Tron) عنوان، 16 عنوان BTC، 2 عنوان إيثيريوم، 641 حساب من منصة تداول معينة و 8 حساب من منصة معينة.

تتبع السلسلة لـ 76 عملة USDT (Tron)العنوان يكشف عن نمطين من سلوك Tether:

1. التجميد النشط: قامت Tether بإضافة 17 عنوانًا ذا صلة إلى القائمة السوداء قبل إصدار أمر الحجز، بمتوسط مقداره 28 يومًا.
2. استجابة سريعة: بالنسبة للعناوين الأخرى، أكملت Tether تجميد الأرصدة في متوسط 2.1 يوم بعد صدور أمر الاحتجاز.

تشير هذه العلامات إلى وجود آلية تعاون وثيقة، وحتى استباقية، بين Tether وبعض وكالات إنفاذ القانون في الدول.

3. ملخص والتحديات التي تواجه AML/CFT

على الرغم من أن العملات المستقرة توفر الوسائل التقنية للتحكم في المعاملات، إلا أن غسيل الأموال / مكافحة الإرهاب لا يزال يواجه التحديات التالية في الممارسة العملية:

3.1 التحديات الرئيسية

• إنفاذ القانون المتأخر مقابل السيطرة النشطة: لا يزال معظم إجراءات إنفاذ القانون يعتمد على المعالجة اللاحقة، مما يترك مجالًا للمجرمين لتحويل الأصول.
• المناطق العمياء في تنظيم البورصات: غالبًا ما تكون البورصات المركزية نقاط دخول وخروج الأموال، مما يؤدي إلى ضعف المراقبة وصعوبة التعرف على السلوكيات الشاذة في الوقت المناسب.
• غسيل الأموال عبر السلاسل أصبح أكثر تعقيدًا: استخدام بيئات متعددة السلاسل وجسور السلاسل يجعل تحويل الأموال أكثر سرية، مما يزيد من صعوبة تتبع الجهات الرقابية.

3.2 اقتراح

نوصي مُصدري العملات المستقرة، والبورصات، والهيئات التنظيمية:

• تعزيز مشاركة المعلومات على السلسلة؛
• تحليل سلوك الاستثمار في الوقت الفعلي؛
• إنشاء إطار عمل للامتثال عبر السلاسل.

فقط في ظل نظام AML/CFT الذي يتمتع بالجدية والتعاون والنضج التكنولوجي، يمكن ضمان شرعية وأمان نظام عملة مستقرة.