Ứng dụng của Stablecoin trong các hoạt động bất hợp pháp: Phân tích danh sách đen USDT và điều tra tài trợ khủng bố

Giới thiệu

Trong những năm gần đây, phạm vi sử dụng stablecoin ngày càng mở rộng, các cơ quan quản lý ngày càng chú trọng đến việc thiết lập cơ chế đóng băng các khoản tiền bất hợp pháp. Các stablecoin chính thống như USDT và USDC đã có khả năng kỹ thuật này và đã đóng vai trò trong việc chống rửa tiền và các hoạt động tài chính bất hợp pháp trong nhiều trường hợp.

Bài viết sẽ phân tích từ hai góc độ:

1. Xem xét hệ thống về hành động đóng băng địa chỉ trong danh sách đen USDT;
2. Thảo luận về mối liên hệ tiềm tàng giữa vốn bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ USDT trong danh sách đen

Chúng tôi đã xác định và theo dõi các địa chỉ trong danh sách đen của Tether thông qua việc giám sát các sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh của Tether, với logic cốt lõi bao gồm nhận diện sự kiện và xây dựng tập dữ liệu.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:

Kể từ ngày 1 tháng 1 năm 2016, đã có 5.188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản vượt quá 2,9 tỷ USD.

Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đưa vào danh sách đen, trong đó 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên tới 86,34 triệu USD. Ngày 15, 20 và 25 tháng 6 là những ngày cao điểm của việc đưa vào danh sách đen, trong đó ngày 20 tháng 6 có số địa chỉ bị đen tối nhất trong một ngày là 63.

• Phân bố số tiền bị đóng băng: Mười địa chỉ có số tiền cao nhất đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số tiền bị đóng băng. Số tiền đóng băng trung bình là 57.18 triệu USD, số trung vị là 40,000 USD.

• Phân bổ vốn vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển ra trước khi bị đen danh, chỉ có 86.34 triệu USD thực sự bị đóng băng. 17% địa chỉ không có hồ sơ giao dịch.

• Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen có thời gian tạo chưa đến 30 ngày, 27% có thời gian tồn tại từ 91-365 ngày, chỉ 3% có thời gian sử dụng trên 2 năm.

• Đa số địa chỉ thực hiện "trốn trước khi bị đông lạnh": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị cấm, 10% có số dư bằng 0 khi bị đông lạnh.

• Địa chỉ mới có hiệu suất rửa tiền cao hơn: Địa chỉ mới thể hiện xuất sắc về số lượng, tỷ lệ bị chặn và hiệu suất chuyển khoản.

1.2 Theo dõi dòng tiền

Thông qua công cụ theo dõi trên chuỗi, chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6.

1.2.1 Phân tích nguồn vốn

• Nhiễm bẩn nội bộ (91 địa chỉ): Vốn đến từ các địa chỉ khác đã bị đưa vào danh sách đen.
• Nhãn câu cá (37 địa chỉ): Địa chỉ upstream được đánh dấu là "Fake Phishing".
• Ví nóng sàn giao dịch (34 địa chỉ): bao gồm ví nóng của một số nền tảng giao dịch lớn.
• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần được sử dụng làm đầu nguồn.
• Cổng cầu nối chuỗi chéo (2 địa chỉ): Phần vốn đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): tồn tại cấu trúc "chuỗi vòng nội bộ".
• Chảy vào sàn giao dịch tập trung (41 cái): Chuyển vào địa chỉ nạp tiền của một số nền tảng giao dịch.
• Dòng tiền đến cầu nối chuỗi chéo (12 cái): Một phần vốn cố gắng thoát khỏi hệ sinh thái Trons.

Cần lưu ý rằng một số sàn giao dịch xuất hiện ở cả hai đầu dòng tiền vào và ra, nhấn mạnh vị trí cốt lõi của chúng trong chuỗi tài chính. Đề nghị các nền tảng giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế ngăn chặn rủi ro.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tạm giữ hành chính do Cục Tài chính Chống khủng bố Quốc gia Israel phát hành, như một ước tính thận trọng về giao dịch liên quan đến khủng bố bằng USDT.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Kể từ ngày 13 tháng 6 chỉ có thêm 1 lệnh tạm giữ, cho thấy sự phản ứng của cơ quan thực thi có sự chậm trễ.

• Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, đã có tổng cộng 8 thông báo tạm giữ được phát hành, 4 thông báo đề cập rõ ràng đến các tổ chức cụ thể, thông báo mới nhất lần đầu tiên đề cập đến một quốc gia nào đó.

• Địa chỉ và tài sản liên quan đến lệnh tạm giữ:

  • 76 địa chỉ USDT (Tron)
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản trên một nền tảng giao dịch nào đó
  • 8 tài khoản trên một nền tảng giao dịch nào đó

Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ liên quan đã được đưa vào danh sách đen trung bình 28 ngày trước khi lệnh tịch thu được ban hành.

2. Phản hồi nhanh: Các địa chỉ còn lại sẽ hoàn thành việc đóng băng trong trung bình 2,1 ngày sau khi lệnh tạm giữ được công bố.

Những dấu hiệu này cho thấy có thể có cơ chế hợp tác chặt chẽ giữa Tether và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Mặc dù stablecoin cung cấp phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế, AML/CFT vẫn đối mặt với những thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành luật chậm trễ vs kiểm soát chủ động: Hầu hết các hành vi thi hành luật vẫn phụ thuộc vào xử lý sau sự việc.
• Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung khó có thể nhận diện hành vi bất thường kịp thời.
• Rửa tiền đa chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi và cầu nối đa chuỗi khiến việc chuyển tiền trở nên kín đáo hơn.

3.2 đề xuất

Đề nghị các bên phát hành stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi;
• Phân tích hành vi đầu tư theo thời gian thực;
• Thiết lập khung quy định tuân thủ đa chuỗi.

Chỉ khi thiết lập được hệ thống AML/CFT kịp thời, hợp tác và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới được đảm bảo thực sự.