ステーブルコインのマネーロンダリングとテロ資金調達における利用：USDTブラックリストアドレス分析

近年、ステーブルコインの使用範囲はますます拡大しており、規制当局も違法資金を凍結するメカニズムの確立にますます重視しています。主流のステーブルコインであるUSDTやUSDCはこの技術的能力を備えており、実際の事例において違法な金融活動を取り締まる役割を示しています。

本稿では、2つの観点から分析を展開します：システムがUSDTのブラックリストアドレスの凍結行為を振り返り、凍結された資金とテロ資金調達の関連を探ります。

1. USDTブラックリストアドレス分析

チェーン上のイベントモニタリングを通じて、Tetherのブラックリストアドレスを特定し追跡しました。分析手法はTetherのスマートコントラクトソースコードによって検証されています。コアロジックにはイベントの特定とデータセットの構築が含まれます。

1.1 コア発見

イーサリアムとトロンチェーン上のテザーデータに基づいて、私たちは発見しました：

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドル以上の資金が凍結されました。

2025年6月13日至30日期間、151のアドレスがブラックリストに載せられ、90.07%がトロンチェーンからで、凍結された金額は8,634万ドルに達した。6月15日、20日、25日はブラックリスト載せのピークで、6月20日の1日にブラックリストに載せられたアドレスの数は63に達した。

凍結された金額ランキング上位10のアドレスは合計534万5,000ドルを凍結しており、総額の61.91%を占めています。平均凍結額は57万1,800ドルであり、中央値はわずか4万ドルで、少数の大口アドレスが全体の平均を引き上げていることを示しています。

これらのアドレスは累計で8.08億ドルの資金を受け取っており、そのうち7.21億ドルはブラックリストに載る前に転送され、実際に凍結されたのは8634万ドルのみです。17%のアドレスは全く出金記録がなく、一時的な保管または資金の集約点として使用されている可能性があります。

41%のブラックリストアドレスの作成時間は30日未満で、27%は存続期間が91-365日であり、わずか3%が使用時間2年以上であることから、新しいアドレスは違法活動に使用されやすいことが示されています。

約54%のアドレスはブラックリスト入りする前に90%以上の資金を転出しており、さらに10%は凍結時の残高が0であることを示しており、法執行の行動の大半は資金の残余価値しか凍結できないことを示しています。

新しいアドレスは、数量、ブラックリスト入りの頻度、送金効率の面で優れたパフォーマンスを示し、マネーロンダリングの成功率が最も高いです。

1.2 資金の流れの追跡

オンチェーン追跡ツールを通じて、6月13日から30日までの間にブラックリストに載せられた151のUSDTアドレスの資金の流れを分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

• 内部汚染（91のアドレス）：資金は他のブラックリストに載ったアドレスから来ており、高度に相互接続されたマネーロンダリングネットワークが存在することを示しています。
• フィッシングタグ（37のアドレス）：多くの上流アドレスが「Fake Phishing」としてマークされており、違法な出所を隠すための欺瞞的なタグである可能性があります。
• 取引所のホットウォレット（34のアドレス）：資金の出所には、一部の大手取引所のホットウォレットが含まれており、盗まれたアカウントや「ミュuleアカウント」と関連している可能性があります。
• 単一の主要な配信者（35のアドレス）：同じブラックリストアドレスが複数回上流として機能し、資金の配信にアグリゲーターまたはミキサーとして機能する可能性があります。
• クロスチェーンブリッジ入口（2つのアドレス）：資金の一部はクロスチェーンブリッジから来ており、クロスチェーンマネーロンダリング操作が存在することを示しています。

1.2.2 資金の所在の分析

• 他のブラックリストアドレスへの流れ（54件）：ブラックリストアドレス間には「内部循環チェーン」の構造が存在します。
• 中央集権型取引所への流入（41件）：これらのアドレスは、資金を特定の大手取引所の入金アドレスに転送し、"降りる"ことを実現します。
• クロスチェーンブリッジへの流れ（12件）：トロンエコシステムから一部の資金が逃げようとしており、引き続きクロスチェーンマネーロンダリングを行っていることを示しています。

注目すべきは、いくつかの大手取引所が資金の流入（ホットウォレット）と流出（入金アドレス）の両方に同時に現れることで、資金チェーンにおける中心的な位置を浮き彫りにしている点です。現在、取引所のAML/CFTの実施が不十分であり、資産の凍結が遅れているため、違法者が規制の介入前に資産を移転することが可能になるかもしれません。

各大暗号通貨取引所に資金のコアチャネルとして、リアルタイム監視とリスク遮断メカニズムを強化し、未然に防ぐことをお勧めします。

2. テロ資金供与分析

テロ資金調達におけるUSDTの使用状況を理解するために、イスラエル国家反テロ資金調達局が発表した行政押収命令を分析しました。一つのデータソースだけでは全貌を復元することは難しいですが、USDTに関与するテロ取引の保守的な推定を評価するための代表的なサンプルとして使用できます。

2.1 コア発見

• 2025年6月13日以降、新たに1件の押収命令が追加されました（6月26日）。前回の文書は6月8日であり、地政学的緊張の時期における法執行の対応に遅れがあることを示しています。
• 2024年10月7日に衝突が発生して以来、8件の押収命令が発行され、そのうち4件は「ハマス」に言及しており、最新のものは初めて「イラン」に言及しています。
• 押収令は76のUSDT（トロン）アドレス、16のBTCアドレス、2つのイーサリアムアドレス、641のある取引プラットフォームのアカウント、そして8つのある取引プラットフォームのアカウントに関連しています。

76のUSDT（トロン）アドレスに対するオンチェーン追跡は、Tetherの2つの応答モードを明らかにしました：

1. 自発的な凍結：Tetherは押収命令が発行される前に、関連する17のアドレスをブラックリストに追加しており、平均28日前、最も早いもので45日前に行われていました。

2. 迅速な対応：残りのアドレスについて、Tetherは押収命令の発表後平均2.1日で凍結を完了し、良好な法執行協力能力を示しています。

これらの兆候は、テザーがいくつかの国の法執行機関との間に密接で、さらには先行する協力メカニズムを持っていることを示しています。

3. まとめとAML/CFTが直面する課題

ステーブルコインとしてのUSDTは取引のコントロールを提供する技術的手段を持っていますが、実際にはAML/CFTは以下の課題に直面しています：

3.1 コアチャレンジ

• 後手の執法 vs 主導的な防止：現在、大多数の執法行為は依然として事後処理に依存しており、不法者に資産を移転する余地を残している。
• 取引所の規制の盲点：中央集権型取引所は入出金のハブとして、監視が不十分であり、異常行動をタイムリーに識別するのが難しい。
• クロスチェーンマネーロンダリングがますます複雑化：マルチチェーンエコシステムとクロスチェーンブリッジの使用により、資金移転がより隠密になり、規制当局の追跡が難しくなっています。

3.2 推奨事項

私たちは、ステーブルコインの発行者、取引所、および規制機関に提案します：

• チェーン上の情報共有を強化する
• 投資リアルタイム行動分析技術
• クロスチェーンコンプライアンスフレームワークを構築する

タイムリーで協調的かつ技術的に成熟したAML/CFTシステムの下でのみ、ステーブルコインエコシステムの合法性と安全性が真に保証される。