ステーブルコインのマネーロンダリングとテロ資金調達における応用：USDTブラックリストアドレス分析

はじめに

ステーブルコインは近年急速に発展しており、その広範な応用は規制当局の関心を引き起こしています。主流のステーブルコインであるUSDTとUSDCは、違法資金を凍結する技術能力を備えており、実際にマネーロンダリングや違法金融活動を取り締まる役割を果たしています。

本文は二つの観点から分析を展開します：

1. システム的にUSDTのブラックリストアドレスの凍結行為をレビューする；
2. 凍結された資金とテロ資金調達の関連を探る。

1. USDTブラックリストアドレス分析

私たちは、オンチェーンイベントの監視を通じて、Tetherのブラックリストアドレスを特定し追跡します。分析方法はTetherのスマートコントラクトのソースコードによって検証されています。核心的な論理は以下の通りです：

• イベント識別：Tetherコントラクトは「AddedBlackList」と「RemovedBlackList」という2つのイベントを通じてブラックリストの状態を維持します。
• データセットの構築：ブラックリストに登録された各アドレスの基本情報を記録します。これには、アドレス自体、ブラックリストに追加された日時、解除された日時(が含まれます（該当する場合）)。

1.1 コア発見

イーサリアムとTronチェーン上のTetherデータに基づいて、私たちは発見しました：

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドルを超える資金が凍結されました。

2025年6月13日至30日期間、151のアドレスがブラックリストに載せられ、90.07%がTronチェーンからで、凍結された金額は8,634万ドルに達します。ブラックリスト事件は6月15日、20日、25日にピークに達し、その中で6月20日は1日で63のアドレスがブラックリストに載せられました。

• フリーズされた金額の分布：金額ランキング上位10のアドレスが合計で5345万ドルをフリーズしており、総額の61.91%を占めています。平均フリーズ金額は57.18万ドルで、中位数は4万ドルです。

• ライフサイクル資金分布：これらのアドレスは合計8.08億ドルの資金を受け取り、そのうち7.21億ドルはブラックリストに載る前に転送され、実際に凍結されたのは8634万ドルのみです。17％のアドレスには出金記録がありません。

• 新しく作成されたアドレスはブラックリストに載りやすい：41%のブラックリストアドレスは作成から30日未満、27%は91-365日、わずか3%が2年以上使用されている。

• 多数アドレスが「凍結前に逃げる」を実現：約54％のアドレスがブラックリスト入りする前に90％以上の資金を転送しており、10％は凍結時に残高が0である。

• 新しいアドレスはマネーロンダリング効率が高い：新しいアドレスは数量、ブラックリストに載る頻度、及び送金効率において優れたパフォーマンスを示します。

1.2 資金の流れの追跡

6月13日から30日までにブラックリストに登録された151のUSDTアドレスの資金の流れを分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

• 内部汚染（91のアドレス）：資金は他のブラックリストに載っているアドレスから来ており、高度に相互接続されたマネーロンダリングネットワークを示しています。
• フィッシングラベル（37のアドレス）：多くの上流アドレスが「Fake Phishing」としてマークされており、違法な出所を隠すための欺瞞的なラベルの可能性があります。
• 取引所のホットウォレット（34のアドレス）：資金の出所には複数の取引所のホットウォレットが含まれ、盗まれたアカウントや"ミュuleアカウント"に関連している可能性があります。
• 単一主要配信者（35のアドレス）：同じブラックリストアドレスが複数回上流として使用されている可能性があり、資金集約器や混合通貨である可能性があります。
• クロスチェーンブリッジ入口（2つのアドレス）：一部の資金はクロスチェーンブリッジから来ており、クロスチェーンマネーロンダリング操作が存在することを示しています。

1.2.2 資金の所在の分析

• 他のブラックリストアドレスへの流れ（54件）：ブラックリストアドレスの間に「内部循環チェーン」構造が存在します。
• 中央集権取引所への流入（41件）：これらのアドレスは資金を複数の取引所の入金アドレスに転送し、"降りる"ことを実現します。
• クロスチェーンブリッジへの流れ（12件）：一部の資金がTronエコシステムから逃げようとしており、引き続きクロスチェーンマネーロンダリングを行っています。

注目すべきは、一部の取引所が資金流入と流出の両方に同時に現れることで、資金の流れにおける中心的な位置を強調していることです。現在の取引所はAML/CFTの実施が不十分で、資産の凍結が遅れているため、違法な人物が規制の介入前に資産を移転することが可能になるかもしれません。

2. テロ資金供与分析

私たちは、イスラエル国家反テロ資金調達局（NBCTF）が発表した行政押収令を分析し、USDTがテロ資金調達にどのように使用されているかを評価しました。

2.1 コア発見

• 発表時点：地政学的緊張の時期における法執行の対応が遅れている。
• 目標組織：2024年10月7日の紛争勃発以来、NBCTFは合計8件の押収令を発表しており、そのうち4件は"ハマス"に言及し、最新のものは初めて"イラン"に言及しています。
• 押収令に関するアドレスと資産：76のUSDT（Tron）アドレス、16のBTCアドレス、2のイーサリアムアドレス、641のある取引プラットフォームのアカウントと8のあるプラットフォームのアカウントを含む。

76のUSDT (Tron)アドレスに対するチェーン上の追跡は、Tetherの2つの行動パターンを明らかにしました：

1. 自発的な凍結：Tetherは押収命令が発行される前に17の関連アドレスをブラックリストに追加し、平均28日前に行いました。
2. 迅速な対応：残りのアドレスについて、Tetherは押収命令の発表後平均2.1日以内に凍結を完了します。

これらの兆候は、Tetherといくつかの国の法執行機関との間に密接で、さらには先行的な協力メカニズムが存在することを示しています。

3. まとめとAML/CFTが直面する課題

ステーブルコインは取引のコントロール性を提供する技術手段を持っていますが、実際にはAML/CFTは以下の課題に直面しています：

3.1 コアチャレンジ

• 後手の執法 vs 先手の防控：現在、多くの執法行為は依然として事後処理に依存しており、不法分子に資産を移転する余地を残している。
• 取引所の規制の盲点：中央集権型取引所は資金の出入りのハブとして、監視が不十分であり、異常行動をタイムリーに認識することが難しい。
• クロスチェーンマネーロンダリングがますます複雑化：マルチチェーンエコシステムとクロスチェーンブリッジの使用により、資金移動がより隠密になり、規制当局の追跡が難しくなっています。

3.2 推奨事項

私たちはステーブルコイン発行者、取引所、及び規制当局に提案します:

• チェーン上の情報共有を強化する；
• 投資のリアルタイム行動分析技術；
• クロスチェーンコンプライアンスフレームワークを構築する。

タイムリーで協調的、技術が成熟したAML/CFTシステムの下でのみ、ステーブルコインエコシステムの合法性と安全性が真に保証される。