Aplicación de la moneda estable en el blanqueo de capital y financiamiento del terrorismo: Análisis de direcciones en la lista negra de USDT

Introducción

Las monedas estables han crecido rápidamente en los últimos años, y su amplia aplicación ha llamado la atención de los reguladores. Las principales monedas estables como USDT y USDC ya cuentan con la capacidad técnica para congelar fondos ilegales y han desempeñado un papel en la lucha contra el blanqueo de capital y las actividades financieras ilegales.

Este artículo se analizará desde dos perspectivas:

1. Revisión sistemática de las acciones de congelación de direcciones en la lista negra de USDT;
2. Explorar la relación entre los fondos congelados y la financiación del terrorismo.

1. Análisis de DIRECCIÓN de la lista negra de USDT

A través de la monitorización de eventos en la cadena, identificamos y rastreamos las direcciones en la lista negra de Tether. El método de análisis ha sido validado mediante el código fuente del contrato inteligente de Tether. La lógica central es la siguiente:

• Identificación de eventos: El contrato de Tether mantiene el estado de la lista negra a través de los dos eventos "AddedBlackList" y "RemovedBlackList".
• Construcción del conjunto de datos: registrar la información básica de cada DIRECCIÓN en la lista negra, incluyendo la DIRECCIÓN en sí, la hora de inclusión en la lista negra y la hora de eliminación ( si es aplicable ).

1.1 Descubrimiento clave

Basado en los datos de Tether en las cadenas de Ethereum y Tron, encontramos:

Desde el 1 de enero de 2016, un total de 5,188 DIRECCIONES han sido añadidas a la lista negra, involucrando fondos congelados por más de 2,900 millones de dólares.

Entre el 13 y el 30 de junio de 2025, 151 DIRECCIÓN fueron bloqueadas, el 90.07% proviene de la cadena Tron, con un monto congelado de 8,634 millones de dólares. El evento de la lista negra alcanzó su pico el 15, 20 y 25 de junio, siendo el 20 de junio el día con 63 DIRECCIÓN bloqueadas.

• Distribución del monto congelado: Las diez direcciones con mayor monto congelado totalizan 5,345,000 USD, lo que representa el 61.91% del total. El monto promedio congelado es de 571,800 USD, y la mediana es de 40,000 USD.

• Distribución de fondos a lo largo de la vida: estas DIRECCIONES han recibido un total de 808 millones de dólares, de los cuales 721 millones fueron transferidos antes de ser bloqueados, quedando solo 86.34 millones efectivamente congelados. El 17% de las DIRECCIONES no tiene registros de salidas.

• Las nuevas direcciones creadas son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% tienen una antigüedad de 91 a 365 días, y solo el 3% han estado en uso por más de 2 años.

• La mayoría de las DIRECCIÓN implementan "huida antes del congelamiento": aproximadamente el 54% de las DIRECCIÓN habían transferido más del 90% de los fondos antes de ser bloqueadas, el 10% tenía un saldo de 0 al momento del congelamiento.

• La eficiencia del blanqueo de capital en nuevas direcciones es más alta: las nuevas direcciones se destacan en cantidad, frecuencia de bloqueo y eficiencia de transferencia.

1.2 Seguimiento de flujo de fondos

Analizamos el flujo de fondos de 151 direcciones USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando las principales fuentes y destinos de los fondos.

1.2.1 Análisis de la fuente de fondos

• Contaminación interna (91 DIRECCIÓN): los fondos provienen de otras DIRECCIÓN que han sido bloqueadas, mostrando una red de blanqueo de capital altamente interconectada.
• Etiquetas de phishing (37 direcciones): Muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que puede ser una etiqueta engañosa para encubrir fuentes ilegales.
• Billetera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen varias billeteras calientes de intercambios, que pueden estar relacionadas con cuentas robadas o "cuentas mulas".
• Un único distribuidor principal (35 direcciones): la misma dirección en la lista negra utilizada varias veces como upstream, puede ser un agregador de fondos o un mezclador de monedas.
• Entrada de puente entre cadenas (2 direcciones): parte de los fondos proviene del puente entre cadenas, lo que indica la existencia de blanqueo de capital entre cadenas.

1.2.2 Análisis del destino de los fondos

• Flujo hacia otras direcciones en la lista negra (54): Existe una estructura de "cadena de bucle interno" entre las direcciones en la lista negra.
• Flujo hacia intercambios centralizados (41): Estas DIRECCIONES transfieren fondos a las DIRECCIONES de recarga de varios intercambios, logrando "salir".
• Flujos hacia puentes intercadena (12): indica que parte de los fondos intenta escapar del ecosistema Tron, continuando con el blanqueo de capital intercadena.

Es importante destacar que algunas bolsas aparecen simultáneamente en ambos extremos de la entrada y salida de fondos, lo que resalta su posición central en la cadena de financiamiento. La actual insuficiencia en la ejecución de AML/CFT por parte de las bolsas y la demora en el congelamiento de activos pueden permitir a los delincuentes completar la transferencia de activos antes de que intervenga la regulación.

2. Análisis de financiamiento terrorista

Analizamos la orden de confiscación administrativa emitida por la Oficina Nacional de Lucha contra el Financiamiento del Terrorismo de Israel (NBCTF) para evaluar el uso de USDT en el financiamiento del terrorismo.

2.1 descubrimientos clave

• Momento de publicación: La respuesta de las fuerzas del orden durante períodos de tensiones geopolíticas presenta retrasos.
• Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan explícitamente a "Hamás" y la más reciente menciona por primera vez a "Irán".
• DIRECCIÓN y activos involucrados en la orden de confiscación: incluye 76 USDT (Tron) DIRECCIÓN, 16 DIRECCIÓN BTC, 2 DIRECCIÓN Ethereum, 641 cuentas de una cierta plataforma de intercambio y 8 cuentas de una cierta plataforma.

El seguimiento en cadena de la DIRECCIÓN (Tron para 76 USDT ) revela dos patrones de comportamiento de Tether:

1. Congelación activa: Tether ya había añadido 17 direcciones relacionadas a la lista negra 28 días antes de la emisión de la orden de embargo.
2. Respuesta rápida: para las demás DIRECCIONES, Tether completa la congelación en un promedio de 2.1 días después de la publicación de la orden de embargo.

Estos signos indican que existe una colaboración estrecha e incluso proactiva entre Tether y algunas agencias de aplicación de la ley de ciertos países.

3. Resumen y los desafíos enfrentados por AML/CFT

Aunque las monedas estables proporcionan medios técnicos para el control de las transacciones, en la práctica, el AML/CFT aún enfrenta los siguientes desafíos:

3.1 Desafíos clave

• Aplicación de la ley reactiva vs control proactivo: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, dejando espacio para que los delincuentes transfieran activos.
• Zona de regulación del intercambio: los intercambios centralizados, como centros de entrada y salida de fondos, a menudo tienen un monitoreo insuficiente, lo que dificulta la identificación oportuna de comportamientos anómalos.
• El blanqueo de capital entre cadenas es cada vez más complejo: el uso de ecosistemas multicadena y puentes entre cadenas hace que la transferencia de fondos sea más oculta, y la dificultad de seguimiento por parte de los reguladores se duplica.

3.2 Sugerencia

Sugerimos a los emisores de moneda estable, intercambios y organismos reguladores:

• Fortalecer el intercambio de información en cadena;
• Análisis de comportamiento de inversión en tiempo real;
• Establecer un marco de cumplimiento entre cadenas.

Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, se puede garantizar realmente la legitimidad y la seguridad del ecosistema de moneda estable.