Aplicação das moedas estáveis na lavagem de dinheiro e no financiamento do terrorismo: Análise de endereços na lista negra do USDT

Introdução

As moedas estáveis têm se desenvolvido rapidamente nos últimos anos, e sua ampla aplicação chamou a atenção das autoridades reguladoras. Moedas estáveis principais como USDT e USDC já possuem a capacidade técnica de congelar fundos ilegais e têm desempenhado um papel na luta contra a lavagem de dinheiro e atividades financeiras ilegais.

Este artigo será analisado sob duas perspectivas:

1. Revisão sistemática das ações de congelamento dos endereços da lista negra de USDT;
2. Discutir a relação entre fundos congelados e financiamento do terrorismo.

1. Análise de Endereço da Lista Negra USDT

Monitorizamos eventos em cadeia para identificar e rastrear endereços na lista negra da Tether. O método de análise foi validado através do código-fonte do contrato inteligente da Tether. A lógica central é a seguinte:

• Identificação de eventos: O contrato Tether mantém o estado da lista negra através dos eventos "AddedBlackList" e "RemovedBlackList".
• Construção do conjunto de dados: registar as informações básicas de cada endereço na lista negra, incluindo o endereço em si, a hora de entrada na lista negra e a hora de remoção (, se aplicável ).

1.1 Descobertas principais

Com base nos dados da Tether na cadeia Ethereum e Tron, descobrimos:

Desde 1 de janeiro de 2016, um total de 5.188 Endereços foram adicionados à lista negra, envolvendo a congelamento de fundos superiores a 29 bilhões de dólares.

Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, 90,07% provenientes da cadeia Tron, com um montante congelado de 86,34 milhões de dólares. O evento da lista negra atingiu o pico nos dias 15, 20 e 25 de junho, sendo que no dia 20 de junho, 63 endereços foram bloqueados em um único dia.

• Distribuição do montante congelado: os dez endereços com maior montante congelado somam 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 571,8 mil dólares, e a mediana é de 40 mil dólares.

• Distribuição de fundos durante o ciclo de vida: esses Endereços receberam um total de 808 milhões de dólares, dos quais 721 milhões de dólares foram transferidos antes de serem marcados, com apenas 86,34 milhões de dólares realmente congelados. 17% dos Endereços não têm registros de saídas.

• Novos endereços criados são mais propensos a serem bloqueados: 41% dos endereços na lista negra foram criados há menos de 30 dias, 27% têm um tempo de existência entre 91-365 dias, e apenas 3% foram utilizados por mais de 2 anos.

• A maioria dos endereços implementa "fuga antes do congelamento": cerca de 54% dos endereços transferiram mais de 90% dos fundos antes de serem bloqueados, 10% tinham saldo 0 no momento do congelamento.

• A eficiência da lavagem de dinheiro com novos endereços é maior: novos endereços destacam-se em termos de quantidade, frequência de bloqueio e eficiência de transferência.

1.2 Rastreio de fluxo de fundos

Analisámos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho, identificando as principais fontes e direções de fundos.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 Endereços): os fundos vêm de outros Endereços já blacklistados, mostrando uma rede de Lavagem de dinheiro altamente interconectada.
• Etiquetas de phishing (37 endereços): Muitos endereços upstream foram marcados como "Fake Phishing", o que pode ser um rótulo enganoso para encobrir a origem ilegal.
• Carteira quente da bolsa (34 endereços): As fontes de fundos incluem carteiras quentes de várias bolsas, podendo estar relacionadas a contas roubadas ou "contas mula".
• Único distribuidor principal (35 endereços): o mesmo endereço na lista negra aparece várias vezes como upstream, podendo ser um agregador de fundos ou um misturador de moedas.
• Portal de ponte entre cadeias (2 endereços): Parte dos fundos vem da ponte entre cadeias, indicando a existência de operações de lavagem de dinheiro entre cadeias.

1.2.2 Análise da origem dos fundos

• Fluxo para outros endereços na lista negra (54): Existe uma estrutura de "cadeia de loop interno" entre os endereços na lista negra.
• Fluxo para exchanges centralizadas (41): Esses endereços transferem fundos para os endereços de recarga de várias exchanges, realizando "desembarque".
• Fluxo para pontes cross-chain (12): indica que parte dos fundos está tentando escapar do ecossistema Tron, continuando a lavagem de dinheiro cross-chain.

É importante notar que algumas exchanges aparecem simultaneamente nas duas extremidades do fluxo de capital, destacando sua posição central na cadeia de financiamento. A atual execução insuficiente das medidas de AML/CFT pelas exchanges e o atraso na congelamento de ativos podem permitir que os criminosos completem a transferência de ativos antes da intervenção regulatória.

2. Análise de financiamento do terrorismo

Analisámos a ordem de apreensão administrativa emitida pelo Escritório Nacional de Combate ao Terrorismo de Israel (NBCTF) para avaliar a utilização do USDT no financiamento do terrorismo.

2.1 Descobertas principais

• Momento de publicação: A resposta das autoridades durante períodos de tensão geopolítica é atrasada.
• Organização-alvo: Desde o início do conflito em 7 de outubro de 2024, a NBCTF emitiu um total de 8 ordens de apreensão, das quais 4 mencionam explicitamente "Hamas", e a mais recente menciona pela primeira vez "Irão".
• Endereço e ativos envolvidos na ordem de apreensão: incluindo 76 USDT (Tron) Endereço, 16 Endereço BTC, 2 Endereço Ethereum, 641 contas de uma plataforma de negociação e 8 contas de uma plataforma.

O rastreamento on-chain do endereço Tron ( com 76 USDT revelou dois padrões de comportamento da Tether:

1. Congelamento ativo: A Tether já adicionou 17 endereços relevantes à lista negra antes da emissão da ordem de apreensão, com uma média de 28 dias de antecedência.
2. Resposta rápida: Para os restantes endereços, a Tether completa a congelamento em média 2,1 dias após a divulgação da ordem de apreensão.

Esses sinais indicam que a Tether possui uma colaboração próxima, e até mesmo proativa, com algumas agências de aplicação da lei em países.

![Exploração inicial da lavagem de dinheiro e financiamento do terrorismo com moeda estável: rastreamento on-chain da lista negra do USDT])https://img-cdn.gateio.im/webp-social/moments-5d800b1ecf4e47e2dbea7149c7146b97.webp(

3. Resumo e desafios enfrentados pela AML/CFT

Embora as moedas estáveis ofereçam meios técnicos para a controlabilidade das transações, na prática, a AML/CFT ainda enfrenta os seguintes desafios:

) 3.1 Desafios principais

• Aplicação da lei reativa vs controle proativo: Atualmente, a maioria das ações de aplicação da lei ainda depende de tratamento posterior, deixando espaço para que os criminosos transfiram ativos.
• Zonas de regulação em exchanges: As exchanges centralizadas, como centros de entrada e saída de fundos, muitas vezes têm monitorização insuficiente, tornando difícil identificar comportamentos anómalos a tempo.
• A lavagem de dinheiro entre cadeias torna-se cada vez mais complexa: o uso de ecossistemas de múltiplas cadeias e pontes entre cadeias torna a transferência de fundos mais discreta, aumentando significativamente a dificuldade de rastreamento pela regulamentação.

3.2 Sugestão

Recomendamos aos emissores de moeda estável, às bolsas e às autoridades regulatórias:

• Reforçar o compartilhamento de informações na cadeia;
• Análise de comportamento de investimento em tempo real;
• Estabelecer uma estrutura de conformidade entre cadeias.

A legitimidade e a segurança do ecossistema de moeda estável só podem ser verdadeiramente garantidas dentro de um sistema AML/CFT que seja oportuno, colaborativo e tecnologicamente maduro.

![Exploração inicial da lavagem de dinheiro e financiamento do terrorismo com moeda estável: rastreamento em cadeia da lista negra USDT]###https://img-cdn.gateio.im/webp-social/moments-ead6b417dc0065a068fabca94d96176b.webp(