Exploração da aplicação das moedas estáveis na lavagem de dinheiro e no financiamento do terrorismo: Análise da lista negra do USDT

Introdução

Nos últimos anos, o rápido desenvolvimento das moedas estáveis chamou a atenção dos reguladores para os seus potenciais riscos, especialmente na luta contra o fluxo ilegal de dinheiro. Moedas estáveis de referência como USDT e USDC já possuem a capacidade técnica de congelar fundos suspeitos e têm demonstrado, na prática, a eficácia no combate à lavagem de dinheiro e a outros crimes financeiros.

É importante notar que as moedas estáveis não são apenas utilizadas em atividades de lavagem de dinheiro, mas também aparecem com frequência nos canais de financiamento de organizações terroristas. Este artigo irá analisar a partir de duas perspetivas:

1. O sistema revisa a situação de congelamento dos endereços na lista negra do USDT;
2. Discutir a relação entre fundos congelados e financiamento do terrorismo.

1. Análise de endereços na lista negra do USDT

Através da monitorização de eventos em cadeia, identificámos e rastreamos endereços na lista negra de USDT. O método de análise foi validado através do código-fonte do contrato inteligente, e a lógica central é a seguinte:

• Identificação de eventos: manter o estado da lista negra através dos eventos "AddedBlackList" e "RemovedBlackList".
• Construção do conjunto de dados: registar as informações relevantes de cada endereço bloqueado, incluindo o próprio endereço, a data de inclusão na lista negra e a data de remoção (se aplicável).

1.1 Principais descobertas

Baseando-se nos dados do USDT nas cadeias Ethereum e TRON, observamos as seguintes tendências:

Desde 1 de janeiro de 2016, um total de 5.188 endereços foram incluídos na lista negra, envolvendo a congelamento de fundos superiores a 2,9 bilhões de dólares.

Entre 13 e 30 de junho de 2025, 151 endereços foram colocados na lista negra, dos quais 90,07% vieram da cadeia Tron, com um montante congelado de 86,34 milhões de dólares. O pico de eventos na lista negra ocorreu em 15, 20 e 25 de junho, sendo que no dia 20 de junho, o número de endereços na lista negra chegou a 63.

• Distribuição do montante congelado: Os dez endereços com os montantes mais altos congelaram um total de 5,345 milhões de USD, o que representa 61,91% do total. O montante médio congelado é de 571,8 mil USD, enquanto a mediana é apenas de 40 mil USD, o que indica que poucos endereços de grande valor estão a puxar para cima a média geral.

• Análise de fundos ao longo do ciclo de vida: Esses endereços receberam um total de 808 milhões de dólares, dos quais 721 milhões de dólares foram transferidos antes de serem bloqueados, restando apenas 86,34 milhões de dólares efetivamente congelados. Isso indica que a maior parte dos fundos foi transferida com sucesso antes da intervenção regulatória. Além disso, 17% dos endereços não têm registros de saídas, podendo servir como armazenamento temporário ou ponto de agregação de fundos.

• Risco de novos endereços criados: 41% dos endereços na lista negra foram criados há menos de 30 dias, 27% têm uma duração de 91-365 dias e apenas 3% foram utilizados por mais de 2 anos, indicando que novos endereços são mais propensos a serem utilizados para atividades ilegais.

• Transferência de fundos antes do congelamento: cerca de 54% dos endereços já transferiram mais de 90% dos fundos antes de serem bloqueados, e 10% estavam com saldo de 0 no momento do congelamento, o que indica que a maioria das ações de fiscalização só consegue congelar o valor residual dos fundos.

• Eficiência de lavagem de dinheiro de novos endereços: Através da análise, descobriu-se que novos endereços se destacam em termos de quantidade, frequência de bloqueio e eficiência de transferência, com a maior taxa de sucesso na lavagem de dinheiro.

1.2 Rastreio de fluxos de capital

Utilizando ferramentas de rastreamento on-chain, analisámos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho, identificando as principais fontes e destinos dos fundos.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 endereços): os fundos vêm de outros endereços já bloqueados, mostrando a existência de uma rede de lavagem de dinheiro altamente interconectada.
• Etiquetas de phishing (37 endereços): Muitos endereços upstream foram marcados como "Fake Phishing", podendo ser etiquetas enganosas para encobrir origens ilegais.
• Carteira quente da exchange (34 endereços): As fontes de fundos incluem carteiras quentes de várias exchanges conhecidas, podendo estar relacionadas a contas roubadas ou "contas de mula".
• Único distribuidor principal (35 endereços): o mesmo endereço na lista negra utilizado várias vezes como upstream, podendo atuar como agregador ou misturador de moedas para distribuição de fundos.
• Entrada da ponte entre cadeias (2 endereços): parte dos fundos provém da ponte entre cadeias, indicando a existência de operações de lavagem de dinheiro entre cadeias.

1.2.2 Análise do destino dos fundos

• Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia interna" entre os endereços na lista negra.
• Fluxo para exchanges centralizadas (41): Esses endereços transferem fundos para os endereços de recarga de várias CEX conhecidas, realizando "saída".
• Fluxo para pontes cross-chain (12): indica que parte dos fundos está tentando escapar de um ecossistema específico, continuando a lavagem de dinheiro cross-chain.

É importante notar que algumas exchanges aparecem simultaneamente nas duas extremidades do fluxo de capital (carteira quente) e fluxo de saída (endereço de recarga), destacando sua posição central na cadeia de capital. Atualmente, a inadequação das exchanges na execução de AML/CFT e na congelamento de ativos pode deixar oportunidades para indivíduos mal-intencionados transferirem ativos.

Recomendamos que as principais plataformas de negociação de criptomoedas, como canais centrais de fundos, reforcem a monitorização em tempo real e os mecanismos de interceptação de riscos, prevenindo problemas antes que ocorram.

2. Análise de financiamento terrorista

Para entender a utilização do USDT no financiamento do terrorismo, analisámos a ordem de apreensão administrativa publicada pelo Escritório Nacional de Combate ao Financiamento do Terrorismo de Israel (NBCTF). Embora uma única fonte de dados seja difícil de refletir completamente o problema, pode servir como uma amostra representativa para uma estimativa conservadora das transações de USDT relacionadas ao terrorismo.

2.1 Principais descobertas

• Data de publicação: Após a escalada da situação no Médio Oriente em 13 de junho de 2025, apenas foi emitida uma nova ordem de apreensão (26 de junho). O último documento foi datado de 8 de junho, o que demonstra um atraso na resposta das autoridades durante períodos de tensão geopolítica.

• Organização-alvo: Desde o início do conflito em 7 de outubro de 2024, o NBCTF emitiu um total de 8 ordens de apreensão, das quais 4 mencionam especificamente organizações terroristas, sendo a mais recente a mencionar pela primeira vez um determinado país.

• Endereço e ativos envolvidos na ordem de apreensão:

  • 76 USDT (Tron) endereços
  • 16 endereços de BTC
  • 2 endereços de Ethereum
  • 641 contas de uma determinada exchange
  • 8 contas de outras exchanges

O rastreamento na blockchain de 76 endereços USDT (Tron) revelou dois padrões de comportamento da emissora de moeda estável ao responder a instruções oficiais:

1. Congelamento ativo: 17 endereços relacionados já foram adicionados à lista negra antes da emissão da ordem de apreensão, com uma média de 28 dias de antecedência, e alguns até 45 dias antes.

2. Resposta rápida: para os restantes endereços, a média de congelamento foi de apenas 2,1 dias após a publicação da ordem de apreensão, demonstrando uma boa capacidade de cooperação com a aplicação da lei.

Esses sinais indicam que pode haver uma colaboração estreita, até mesmo proativa, entre os emissores de moeda estável e algumas agências de aplicação da lei em certos países.

3. Resumo e os desafios enfrentados pelo AML/CFT

A nossa pesquisa mostra que, embora as moedas estáveis forneçam meios técnicos para o controle das transações, na prática, a AML/CFT ainda enfrenta os seguintes desafios:

3.1 Desafios principais

• Aplicação da lei reativa vs controle proativo: atualmente, a maioria das ações de aplicação da lei ainda depende de tratamento posterior, deixando espaço para que os criminosos transfiram ativos.
• A zona de regulamentação das exchanges: as exchanges centralizadas, como centros de entrada e saída de fundos, muitas vezes têm monitoramento insuficiente, dificultando a identificação oportuna de comportamentos anormais.
• A lavagem de dinheiro entre cadeias está se tornando cada vez mais complexa: o uso de ecossistemas de múltiplas cadeias e pontes entre cadeias torna a transferência de fundos mais oculta, dificultando a rastreabilidade pela regulamentação.

3.2 Sugestão

Recomendamos que os emissores de moeda estável, as bolsas e as autoridades reguladoras:

• Reforçar o compartilhamento de informações na blockchain;
• Análise de comportamento de investimento em tempo real;
• Estabelecer uma estrutura de conformidade entre cadeias.

A legitimidade e segurança do ecossistema de moeda estável só podem ser verdadeiramente garantidas em um sistema de AML/CFT que seja oportuno, colaborativo e tecnologicamente maduro.

4. Esforços da Indústria

Algumas empresas do setor estão empenhadas em promover a segurança e a conformidade da indústria de criptomoedas, focando em fornecer soluções on-chain práticas e operacionais para AML e CFT. Os principais produtos incluem:

4.1 Soluções de conformidade

Projetado para bolsas, autoridades reguladoras, projetos de pagamento e DEX, suporta:

• Avaliação de risco de endereço multi-chain
• Monitorização de transações em tempo real
• Identificação e alerta de listas negras

Ajudar os usuários a atender aos requisitos de conformidade cada vez mais rigorosos.

4.2 Plataforma de rastreamento visual em blockchain

Já foi adotado por várias agências de regulação e aplicação da lei em todo o mundo. Suporta:

• Rastreio de fundos visual
• Imagem de endereço multichain
• Restauração e análise de caminhos complexos

Essas ferramentas refletem a missão da indústria de proteger a ordem e a segurança dos sistemas financeiros descentralizados.