Застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорних списків адрес USDT

Вступ

стейблкоїн в останні роки швидко розвивається, його широке використання привернуло увагу регуляторів. Провідні стейблкоїни, такі як USDT та USDC, вже мають технологічні можливості для заморожування незаконних коштів і відіграють роль у боротьбі з Відмиванням грошей та незаконними фінансовими операціями.

Ця стаття буде аналізувати з двох точок зору:

1. Систематичний огляд замороження адрес чорного списку USDT;
2. Обговорення зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз чорного списку адрес USDT

Ми здійснюємо моніторинг подій в мережі для виявлення та відстеження заблокованих адрес Tether. Методи аналізу були підтверджені через вихідний код смарт-контракту Tether. Основна логіка така:

• Ідентифікація подій: Контракт Tether підтримує статус чорного списку через два події "AddedBlackList" та "RemovedBlackList".
• Побудова набору даних: записувати основну інформацію про кожну адресу, що була заблокована, включаючи адресу, час внесення до чорного списку та час зняття з чорного списку (, якщо це застосовно ).

1.1 Основні висновки

На основі даних Tether на блокчейнах Ethereum та Tron, ми виявили:

З 1 січня 2016 року до чорного списку було додано 5,188 адрес, що стосується заморожених коштів на суму понад 2,9 мільярда доларів.

З 13 по 30 червня 2025 року 151 адреса була заблокована, 90,07% з яких походять з мережі Tron, заморожена сума становить 8 634 000 доларів США. Події зі списком чорних адрес досягли піку 15, 20 та 25 червня, зокрема 20 червня було заблоковано 63 адреси за один день.

• Розподіл заморожених коштів: адреси з десяти найвищих за сумами заморозили в загальному 5,345 мільйона доларів США, що становить 61,91% від загальної суми. Середня заморожена сума складає 57,18 тисяч доларів США, медіана — 40 тисяч доларів США.

• Розподіл капіталу за життєвим циклом: ці адреси накопичили 808 мільйонів доларів, з яких 721 мільйон доларів було переведено до того, як вони були занесені до чорного списку, а лише 86,34 мільйона доларів фактично заморожено. 17% адрес не мають записів про вихідні операції.

• Нові створені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку створені менше ніж 30 днів тому, 27% існують від 91 до 365 днів, лише 3% використовуються понад 2 роки.

• Більшість адрес реалізують "втечу до замороження": близько 54% адрес перед занесенням до чорного списку вивели понад 90% коштів, 10% на момент замороження мали нульовий баланс.

• Нова адреса має вищу ефективність відмивання грошей: нова адреса відзначається високою кількістю, частотою занесення в чорний список та ефективністю переказів.

1.2 Слідкування за рухом коштів

Ми проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня, і виявили основні джерела та напрямки фінансування.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): кошти надходять з інших адрес, які вже були заблоковані, що свідчить про високоінтерконектовану мережу відмивання грошей.
• Риболовні мітки (37 адрес): багато адрес зверху позначені як "Fake Phishing", що може бути обманливою міткою для приховування незаконного походження.
• Гарячий гаманець біржі (34 адреси): джерела фінансування включають гарячі гаманці кількох бірж, можливо, пов'язані з викраденими рахунками або "муловими рахунками".
• Єдиний основний розповсюджувач (35 адрес): одна й та ж адреса з чорного списку кілька разів виступає в якості верхнього, можливо, є агрегатором коштів або міксером.
• Вхід до кросчейн мосту (2 адреси): частина коштів надходить з кросчейн мосту, що вказує на наявність кросчейн відмивання грошей.

1.2.2 Аналіз напрямків використання коштів

• Потоки до інших адрес чорного списку (54): між адресами чорного списку існує структура "внутрішнього циклу".
• Напрямок до централізованих бірж (41): ці адреси переводять кошти на депозитні адреси кількох бірж, реалізуючи "вихід".
• Потік через крос-чейн міст (12 штук): вказує на те, що частина коштів намагається втекти з екосистеми Tron, продовжуючи крос-чейн відмивання грошей.

Варто зазначити, що деякі біржі одночасно з'являються на двох кінцях грошових потоків, підкреслюючи їхню центральну роль у фінансовому ланцюзі. Нинішнє недостатнє виконання біржами AML/CFT та затримка замороження активів можуть дозволити злочинцям завершити переказ активів до втручання регуляторів.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, опублікований Національним бюро фінансування боротьби з тероризмом Ізраїлю (NBCTF), щоб оцінити використання USDT у фінансуванні тероризму.

2.1 Основні висновки

• Час публікації: Відповідь правоохоронних органів під час геополітичної напруги затримується.
• Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року NBCTF видала 8 постанов про арешт, з яких 4 чітко згадують "ХАМАС", а остання вперше згадує "Іран".
• Адреса та активи, що підлягають арешту: включаючи 76 USDT (Tron) адрес, 16 BTC адрес, 2 адреси Ethereum, 641 облікових записів певної торгової платформи та 8 облікових записів певної платформи.

Онлайн-трекінг адреси 76 USDT (Tron) виявив дві моделі поведінки Tether:

1. Активна заморозка: Tether вже до видання наказу про арешт занесла 17 відповідних адрес до чорного списку, в середньому за 28 днів наперед.
2. Швидка реакція: для інших адрес Tether заморожує середньому за 2,1 дня після оголошення рішення про арешт.

Ці ознаки вказують на тісну, навіть попередню співпрацю між Tether та деякими правоохоронними органами країн.

3. Підсумок та виклики, з якими стикається AML/CFT

Хоча стейблкоїни забезпечують технічні засоби для контролю за торгами, але на практиці AML/CFT все ще стикається з такими викликами:

3.1 Основні виклики

• Затримане правозастосування проти активного контролю: наразі більшість правозастосувальних дій все ще залежить від післяфактумного реагування, що залишає простір для злочинців для переміщення активів.
• Регуляторні сліпі зони біржі: централізовані біржі, будучи вузлом для входу та виходу грошей, часто мають недостатнє моніторинг, що ускладнює своєчасне виявлення аномальної поведінки.
• Кросчейн Відмивання грошей стає все більш складним: використання багатоланкової екосистеми та кросчейн мостів робить переміщення коштів більш прихованим, а складність моніторингу регулятора зростає.

3.2 Рекомендується

Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:

• Посилити обмін інформацією в мережі;
• Інвестиційний аналіз поведінки в реальному часі;
• Створення кросчейн-комплаєнс-фрейму.

Тільки за умов своєчасної, злагодженої та технологічно зрілої системи AML/CFT законність та безпека екосистеми стейблкоїнів можуть бути справді гарантовані.