Ứng dụng của Stablecoin trong Rửa tiền và Tài trợ khủng bố: Phân tích địa chỉ đen USDT

Giới thiệu

Stablecoin trong những năm gần đây phát triển nhanh chóng, việc ứng dụng rộng rãi của nó đã thu hút sự chú ý của các cơ quan quản lý. Các stablecoin chính như USDT và USDC đã có khả năng kỹ thuật để đóng băng các khoản tiền bất hợp pháp và đã đóng vai trò trong việc chống lại rửa tiền và các hoạt động tài chính bất hợp pháp.

Bài viết sẽ phân tích từ hai góc độ:

1. Đánh giá hệ thống về hành vi đóng băng địa chỉ vào danh sách đen USDT;
2. Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ đen USDT

Chúng tôi xác định và theo dõi địa chỉ bị Tether đưa vào danh sách đen thông qua việc giám sát sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh của Tether. Logic cốt lõi như sau:

• Nhận diện sự kiện: Hợp đồng Tether duy trì trạng thái danh sách đen thông qua hai sự kiện "AddedBlackList" và "RemovedBlackList".
• Xây dựng tập dữ liệu: Ghi lại thông tin cơ bản của mỗi địa chỉ bị đưa vào danh sách đen, bao gồm địa chỉ đó, thời gian thêm vào danh sách đen và thời gian gỡ bỏ ( nếu có ).

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện:

Kể từ ngày 1 tháng 1 năm 2016, đã có 5.188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản hơn 2,9 tỷ USD.

Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đen danh, 90,07% đến từ chuỗi Tron, số tiền bị đông lạnh đạt 86,34 triệu USD. Sự kiện đen danh đạt đỉnh vào các ngày 15, 20 và 25 tháng 6, trong đó ngày 20 tháng 6 có 63 địa chỉ bị đen danh trong một ngày.

• Phân bố số tiền bị đóng băng: Mười địa chỉ đứng đầu về số tiền đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền đóng băng trung bình là 57.18 triệu USD, với số trung vị là 40,000 USD.

• Phân bố vốn trong vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, trong đó 721 triệu USD đã được chuyển ra trước khi bị chặn, chỉ có 86.34 triệu USD thực sự bị đóng băng. 17% các địa chỉ không có ghi chép giao dịch.

• Địa chỉ mới được tạo ra dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen có thời gian tạo dưới 30 ngày, 27% có thời gian tồn tại từ 91-365 ngày, chỉ có 3% sử dụng hơn 2 năm.

• Phần lớn địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển hơn 90% số tiền trước khi bị đen danh, 10% có số dư bằng 0 khi bị đóng băng.

• Địa chỉ mới có hiệu quả rửa tiền cao hơn: Địa chỉ mới thể hiện tốt về số lượng, tần suất bị đen và hiệu suất chuyển khoản.

1.2 Theo dõi dòng tiền

Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định các nguồn và hướng tiền chính.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Vốn từ các địa chỉ khác đã bị cấm, cho thấy mạng lưới rửa tiền có sự liên kết cao.
• Nhãn câu cá (37 địa chỉ): Nhiều địa chỉ thượng nguồn được gán nhãn là "Fake Phishing", có thể là nhãn lừa đảo để che giấu nguồn gốc bất hợp pháp.
• Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn quỹ bao gồm nhiều ví nóng của các sàn giao dịch, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản mules".
• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần làm upstream, có thể là bộ tổng hợp quỹ hoặc máy trộn coin.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Một phần vốn đến từ cầu nối chuỗi chéo, cho thấy có hoạt động rửa tiền chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): Giữa các địa chỉ trong danh sách đen có cấu trúc "chuỗi vòng nội bộ".
• Chuyển đến sàn giao dịch tập trung (41 cái): Những địa chỉ này chuyển tiền vào địa chỉ nạp của nhiều sàn giao dịch, thực hiện "xuống xe".
• Dòng tiền đến cầu nối liên chuỗi (12 cái): cho thấy một phần tiền đang cố gắng thoát khỏi hệ sinh thái Tron, tiếp tục rửa tiền qua chuỗi.

Cần lưu ý rằng, một số sàn giao dịch xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, làm nổi bật vị trí trung tâm của chúng trong chuỗi tài chính. Việc thực thi AML/CFT của các sàn giao dịch hiện tại không đủ và việc đóng băng tài sản chậm trễ có thể cho phép những kẻ phạm tội hoàn thành việc chuyển nhượng tài sản trước khi cơ quan quản lý can thiệp.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tịch thu hành chính được ban hành bởi Cục Tài chính Chống Khủng bố Quốc gia Israel (NBCTF) để đánh giá việc sử dụng USDT trong tài trợ cho khủng bố.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Phản ứng thực thi trong thời kỳ căng thẳng địa chính trị có sự chậm trễ.
• Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, NBCTF đã phát hành tổng cộng 8 lệnh tịch thu, trong đó 4 lệnh rõ ràng đề cập đến "Hamas", lệnh mới nhất lần đầu tiên đề cập đến "Iran".
• Địa chỉ và tài sản liên quan đến lệnh tạm giữ: bao gồm 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản của một sàn giao dịch nào đó và 8 tài khoản của một nền tảng nào đó.

Theo dõi trên chuỗi địa chỉ 76 USDT (Tron) đã tiết lộ hai mô hình hành vi của Tether:

1. Chủ động đóng băng: Tether đã đưa 17 địa chỉ liên quan vào danh sách đen trước khi lệnh tịch thu được ban hành, trung bình sớm 28 ngày.
2. Phản hồi nhanh: Đối với các địa chỉ còn lại, Tether hoàn thành việc đóng băng trong trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.

Những dấu hiệu này cho thấy có một cơ chế hợp tác chặt chẽ, thậm chí là tiên phong giữa Tether và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức mà AML/CFT phải đối mặt

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tiễn, AML/CFT vẫn đối mặt với các thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm trễ vs Kiểm soát chủ động: Hiện tại, hầu hết các hành vi thi hành pháp luật vẫn phụ thuộc vào xử lý sau khi xảy ra, để lại khoảng trống cho các đối tượng phạm pháp chuyển nhượng tài sản.
• Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung với vai trò là nút giao dịch vào ra, thường không được giám sát đầy đủ, khó có thể nhận diện hành vi bất thường kịp thời.
• Rửa tiền xuyên chuỗi ngày càng phức tạp: Việc sử dụng hệ sinh thái đa chuỗi và cầu nối xuyên chuỗi khiến cho việc chuyển tiền trở nên kín đáo hơn, độ khó trong việc theo dõi và quản lý tăng lên gấp bội.

3.2 Gợi ý

Chúng tôi khuyên các nhà phát hành stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi;
• Phân tích hành vi đầu tư theo thời gian thực;
• Xây dựng khung tuân thủ đa chuỗi.

Chỉ trong một hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới có thể được đảm bảo thực sự.