Використання стейблкоїнів у незаконній діяльності: аналіз чорного списку USDT та розслідування фінансування тероризму

Вступ

Останніми роками використання стейблкоїнів постійно розширюється, а регулятори все більше уваги приділяють створенню механізму заморожування незаконних коштів. Основні стейблкоїни, такі як USDT та USDC, вже мають цю технологічну можливість і відіграли роль у боротьбі з відмиванням грошей та незаконною фінансовою діяльністю в кількох випадках.

Ця стаття буде аналізуватися з двох точок зору:

1. Систематичний огляд заморожувальних дій адрес чорного списку USDT;
2. Обговорення потенційного зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз адрес чорною списку USDT

Ми здійснили ідентифікацію та відстеження адрес чорного списку Tether через моніторинг подій на блокчейні. Методи аналізу були перевірені через вихідний код смарт-контракту Tether, основна логіка включає ідентифікацію подій та побудову набору даних.

1.1 Основні виявлення

На основі даних Tether на блокчейнах Ethereum та TRON ми виявили:

З 1 січня 2016 року до чорного списку було внесено 5 188 адрес, що призвело до блокування коштів на суму понад 2,9 мільярда доларів.

З 13 до 30 червня 2025 року 151 адреса була заблокована, з яких 90,07% походять з мережі Tron, заморожена сума склала 8,634 мільйона доларів США. 15, 20 і 25 червня були піковими днями блокування, а 20 червня кількість заблокованих адрес за один день досягла 63.

• Розподіл заморожених сум: адреси, що займають перші десять місць за сумами, загалом заморозили 5,345 мільйонів доларів США, що становить 61,91% від загальної замороженої суми. Середня заморожена сума становить 57,18 тисяч доларів США, медіана - 40 тисяч доларів.

• Розподіл коштів за життєвим циклом: ці адреси отримали в сумі 808 мільйонів доларів, 721 мільйон доларів було переведено до внесення в чорний список, лише 86,34 мільйона доларів фактично заморожено. 17% адрес не мають записів про вивід.

• Новостворені адреси легше потрапляють до чорного списку: 41% адрес у чорному списку були створені менш ніж 30 днів тому, 27% існували від 91 до 365 днів, лише 3% використовувалися більше 2 років.

• Більшість адрес реалізує "втечу перед замороженням": приблизно 54% адрес до того, як їх заблокували, вже вивели понад 90% коштів, 10% на момент замороження мали баланс 0.

• Нова адреса має вищу ефективність відмивання грошей: нова адреса відзначається високими показниками за кількістю, частотою потрапляння в чорний список та ефективністю переказів.

1.2 Слідкування за рухом коштів

За допомогою інструментів для моніторингу в блокчейні ми проаналізували рух коштів 151 адреси USDT, які були заблоковані в період з 13 по 30 червня.

1.2.1 Аналіз джерел фінансування

• Внутрішнє забруднення (91 адреса): кошти походять з інших адрес, які були занесені в чорний список.
• Рибальські мітки (37 адрес): адреса верхнього потоку позначена як "Fake Phishing".
• Гарячий гаманець біржі (34 адреси): включає гарячі гаманці деяких великих торгових платформ.
• Один основний розповсюджувач (35 адрес): одна й та ж адреса в чорному списку кілька разів виступає як верхня.
• Вхід для кросчейн мосту (2 адреси): частина фінансів походить з кросчейн мосту.

1.2.2 Аналіз напрямків використання коштів

• Переміщення до інших адрес у чорному списку (54 шт.): існує структура "внутрішнього циклічного ланцюга".
• Напрямок до централізованих бірж (41): переказ на адреси поповнення деяких торгових платформ.
• Потоки через крос-чейн міст (12): частина коштів намагається втекти з екосистеми TRON.

Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях - як у припливі, так і в відпливі коштів, що підкреслює їхню ключову роль у фінансовому ланцюзі. Рекомендується великим криптобіржам посилити моніторинг у реальному часі та механізми перехоплення ризиків.

2. Аналіз фінансування тероризму

Ми проаналізували адміністративний арешт, опублікований Національним управлінням фінансування боротьби з тероризмом Ізраїлю, як консервативну оцінку торгівлі USDT, пов'язаної з тероризмом.

2.1 Основні висновки

• Дата випуску: з 13 червня додано лише 1 новий ордер на арешт, що вказує на затримку у реагуванні правоохоронних органів.

• Цільова організація: З моменту спалаху конфлікту 7 жовтня 2024 року було видано 8 наказів про арешт, 4 з яких чітко згадують конкретні організації, а останній вперше згадує певну країну.

• Адреси та активи, що підлягають арешту:

  • 76 монета USDT (Tron) адреси
  • 16 BTC адресів
  • 2 монети Ethereum адреси
  • 641 акаунтів певної торгової платформи
  • 8 акаунтів певної торгової платформи

Онлайн-трекінг 76 адресів USDT (Tron) виявив два типи поведінки:

1. Активна заморозка: 17 відповідних адрес були додані до чорного списку в середньому за 28 днів до видачі постанови про арешт.

2. Швидка реакція: решта адрес завершують замороження в середньому за 2,1 дня після публікації наказу про арешт.

Ці ознаки вказують на те, що між Tether та деякими правоохоронними органами країн може існувати тісний механізм співпраці.

3. Підсумок та виклики, з якими стикаються AML/CFT

Хоча стейблкоїни забезпечують технологічні засоби для контролю торгівлі, на практиці AML/CFT все ще стикається з такими викликами:

3.1 Основні виклики

• Запізніле правозастосування проти проактивного контролю: більшість правозастосувальних дій все ще покладається на постфактум обробку.
• Регуляторні сліпі зони біржі: централізованим біржам важко своєчасно виявляти аномальну поведінку.
• Кросчейнні відмивання грошей стають все більш складними: багатоланкова екосистема та кросчейнні мости роблять переміщення коштів більш прихованим.

3.2 Рекомендація

Рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:

• Посилити обмін інформацією в ланцюгу;
• Інвестиційний аналіз поведінки в реальному часі;
• Створення кросчейн-комплаєнс-фрейму.

Тільки створивши своєчасну, узгоджену та технічно зрілу систему AML/CFT, легітимність і безпека екосистеми стейблкоїнів можуть бути дійсно забезпечені.