Исследование применения стейблкоинов в отмывании денег и финансировании терроризма: анализ черного списка USDT

Введение

В последние годы быстрое развитие стейблкоинов привлекло внимание регуляторов к их потенциальным рискам, особенно в борьбе с незаконными финансовыми потоками. Основные стейблкоины, такие как USDT и USDC, уже обладают технической способностью замораживать подозрительные средства и на практике продемонстрировали эффективность в борьбе с отмыванием денег и другими финансовыми преступлениями.

Стоит отметить, что стейблкоины используются не только для Отмывания денег, но и часто появляются в финансовых каналах террористических организаций. В данной статье будет проведен анализ с двух точек зрения:

1. Система проверяет статус заморозки адресов из черного списка USDT;
2. Обсуждение связи между замороженными средствами и финансированием терроризма.

1. Анализ адресов в черном списке USDT

С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке USDT. Метод анализа был проверен через исходный код смарт-контракта, основная логика следующая:

• Идентификация событий: поддержание состояния черного списка с помощью двух событий "AddedBlackList" и "RemovedBlackList".
• Построение набора данных: запись информации о каждом заблокированном адресе, включая сам адрес, время добавления в черный список и время снятия (если применимо).

1.1 Основные выводы

На основе данных USDT в сети Ethereum и Tron мы наблюдаем следующие тенденции:

С 1 января 2016 года в черный список внесено 5,188 адресов, на общую сумму замороженных средств более 2,9 миллиарда долларов.

С 13 по 30 июня 2025 года 151 адрес был внесен в черный список, из которых 90,07% приходят с блокчейна TRON, а замороженная сумма составила 86,34 миллиона долларов США. Пик черного списка пришелся на 15, 20 и 25 июня, при этом 20 июня количество адресов, внесенных в черный список за один день, достигло 63.

• Распределение замороженных средств: 10 адресов с наибольшими суммами заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общей суммы. Средняя замороженная сумма составляет 571,8 тысячи долларов, а медиана всего лишь 40 тысяч долларов, что указывает на то, что небольшое количество крупных адресов увеличивает общий средний показатель.

• Анализ жизненного цикла капитала: эти адреса в сумме получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как они были занесены в черный список, и только 86,34 миллиона долларов фактически были заморожены. Это говорит о том, что большая часть средств была успешно переведена до вмешательства регуляторов. Кроме того, 17% адресов полностью не имеют записей о выводе средств, возможно, они используются как временные хранилища или точки агрегации капитала.

• Риск новых созданных адресов: 41% адресов из черного списка были созданы менее чем за 30 дней, 27% существуют от 91 до 365 дней, и только 3% использовались более 2 лет, что указывает на то, что новые адреса с большей вероятностью будут использоваться для незаконной деятельности.

• Перевод средств перед замораживанием: около 54% адресов вывели более 90% своих средств до того, как были внесены в черный список, еще 10% имели нулевой баланс на момент заморозки, что указывает на то, что большинство действий правоохранительных органов могут лишь заморозить остатки средств.

• Эффективность отмывания денег новых адресов: Исследование показало, что новые адреса выделяются по количеству, частоте попадания в черные списки и эффективности переводов, что приводит к наивысшему уровню успешного отмывания денег.

1.2 Отслеживание потоков средств

С помощью инструментов трекинга на блокчейне мы проанализировали движение средств 151 адреса USDT, занесенного в черный список, с 13 по 30 июня, выявив основные источники и направления средств.

1.2.1 Анализ источников средств

• Внутреннее загрязнение (91 адрес): средства поступают из других адресов, уже занесённых в чёрный список, что свидетельствует о наличии высоко взаимосвязанной сети отмывания денег.
• Рыболовные метки (37 адресов): Многие верхние адреса помечены как "Fake Phishing", что может быть обманчивой меткой, скрывающей незаконные источники.
• Горячий кошелек биржи (34 адреса): источниками средств являются горячие кошельки нескольких известных бирж, которые могут быть связаны с украденными счетами или "мулевыми счетами".
• Единственный основной распространитель (35 адресов): один и тот же адрес из черного списка несколько раз выступает как верхний уровень, возможно, выступая в качестве агрегатора или миксера для распределения средств.
• Вход для кросс-цепочного мостика (2 адреса): часть средств поступает из кросс-цепочного моста, что указывает на наличие операций по Отмыванию денег.

1.2.2 Анализ направления средств

• Направление к другим адресам из черного списка (54 адреса): между адресами из черного списка существует структура "внутреннего циклического звена".
• Направление на централизованные биржи (41): Эти адреса переводят средства на депозитные адреса нескольких известных CEX, осуществляя "выход".
• Направление через кросс-цепочный мост (12): указывает на то, что часть средств пытается покинуть определенную экосистему и продолжить отмывание денег через кросс-цепочку.

Стоит отметить, что некоторые биржи одновременно присутствуют на обоих концах денежного потока (горячий кошелек) и вывода средств (адреса пополнения), подчеркивая их ключевую роль в финансовой цепочке. В настоящее время недостатки бирж в выполнении AML/CFT и замораживании активов могут дать злоумышленникам возможность переноса активов.

Мы рекомендуем всем крупным криптовалютным платформам, как основным каналам финансирования, усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.

2. Анализ финансирования терроризма

Чтобы понять, как USDT используется в финансировании терроризма, мы проанализировали административные постановления о конфискации, опубликованные Национальным управлением по борьбе с финансированием терроризма Израиля (NBCTF). Хотя единственный источник данных трудно полностью отражает проблему, он может служить представительным образцом для консервативной оценки сделок с USDT, связанных с терроризмом.

2.1 Основные находки

• Дата публикации: с 13 июня 2025 года, когда обострилась ситуация на Ближнем Востоке, была выдана только одна новая ордер на арест (26 июня). А предыдущий документ датируется 8 июня, что свидетельствует о задержке в реагировании правоохранительных органов в период геополитической напряженности.

• Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 явно упоминают конкретные террористические организации, а последнее впервые упоминает определенную страну.

• Адреса и активы, затронутые ордером на арест:

  • 76 токенов USDT (Трон) адресов
  • 16 BTC-адресов
  • 2 адреса эфира
  • 641 аккаунт某交易所
  • 8 других аккаунтов на бирже

Цепочечный отслеживание 76 адресов USDT (Tron) выявило две модели поведения эмитентов стейблкоинов в ответ на официальные указания:

1. Активная заморозка: 17 связанных адресов были внесены в черный список еще до выпуска приказа о конфискации, в среднем за 28 дней, а некоторые даже за 45 дней.

2. Быстрая реакция: для остальных адресов, после объявления о конфискации, заморозка была завершена в среднем всего за 2,1 дня, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.

Эти признаки указывают на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесное, даже предварительное сотрудничество.

3. Итоги и вызовы, с которыми сталкиваются AML/CFT

Наше исследование показывает, что хотя стейблкоины предоставляют технические средства для контроля транзакций, на практике AML/CFT по-прежнему сталкивается со следующими вызовами:

3.1 Основные вызовы

• Отсроченное правоприменение против активного контроля: в настоящее время большинство правоприменительных действий по-прежнему зависит от последующей обработки, что оставляет пространство для незаконных лиц для перемещения активов.
• Регуляторные слепые зоны биржи: централизованные биржи, выступая в качестве узлов входа и выхода средств, часто недостаточно мониторятся, что затрудняет своевременное выявление аномального поведения.
• Кросс-цепочное отмывание денег становится все более сложным: использование многосетевой экосистемы и кросс-цепочных мостов делает перемещение средств более скрытным, а сложность отслеживания для регуляторов увеличивается.

3.2 Рекомендация

Мы рекомендуем эмитентам стейблкоинов, биржам и регуляторам:

• Укрепление обмена информацией на блокчейне;
• Технология анализа инвестиционного поведения в реальном времени;
• Создание кросс-чейн рамок соблюдения.

Только в условиях своевременной, слаженной и технически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно гарантированы.

4. Усилия отрасли

Некоторые компании в отрасли стремятся повысить безопасность и соблюдение норм в криптоиндустрии, сосредоточив внимание на предоставлении практических и осуществимых on-chain решений для AML и CFT. Основные продукты включают:

4.1 Комплексное решение

Специально разработано для бирж, регулирующих органов, платежных проектов и DEX, поддерживает:

• Рейтинг рисков многоцепочечного адреса
• Мониторинг торговли в реальном времени
• Идентификация и предупреждение о черном списке

Помогать пользователям соответствовать все более строгим требованиям комплаенса.

4.2 Визуализированная платформа для отслеживания в блокчейне

Уже принят множеством глобальных регулирующих и правоохранительных органов. Он поддерживает:

• Визуальный трекинг средств
• Многоцепочечный адресный портрет
• Восстановление и анализ сложных путей

Эти инструменты вместе отражают миссию защиты порядка и безопасности децентрализованной финансовой системы.