Stabilcoinlerin Kara Para Aklama ve Terör Finansmanı Üzerindeki Uygulamaları: USDT Kara Liste Adres Analizi

Son yıllarda, stablecoinlerin kullanım alanı sürekli genişliyor ve düzenleyici kurumlar yasadışı fonları dondurma mekanizmalarının oluşturulmasına giderek daha fazla önem veriyor. USDT ve USDC gibi ana akım stablecoinler bu teknik yeteneğe sahip olup, gerçek hayattaki örneklerde yasadışı finansal etkinliklerle mücadelede etkilerini göstermiştir.

Bu makale iki açıdan analiz yapacaktır: USDT kara liste adreslerinin dondurma eylemlerinin sistematik incelemesi ve dondurulan fonların terör finansmanı ile olan ilişkisini araştırmak.

1. USDT Kara Para Aklama Adresi Analizi

Zincir üzerindeki olayları izleyerek, Tether kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık olay tanımlama ve veri seti oluşturmayı içermektedir.

1.1 Temel Bulgular

Ethereum ve Tron ağındaki Tether verilerine dayanarak, şunu bulduk:

1 Ocak 2016'dan itibaren toplam 5,188 Adres kara listeye alındı ve 29 milyar USD'yi aşan dondurulmuş fonlar söz konusu.

13-30 Haziran 2025 tarihleri arasında, 151 adres kara listeye alındı, bunların %90.07'si Tron ağına aitti ve dondurulan tutar 8,634 milyon USD oldu. 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı, 20 Haziran'da tek günde kara listeye alınan adres sayısı 63'e ulaştı.

En çok dondurulan 10 adres toplam 5,345 milyon USD dondurdu ve bu toplamın %61,91'ini oluşturuyor. Ortalama dondurulan miktar 57,18 bin USD, medyan ise yalnızca 40 bin USD, bu da az sayıda büyük adresin toplam ortalamayı yükselttiğini gösteriyor.

Bu adresler toplamda 8.08 milyar USD fon almış, bunların 7.21 milyar USD'si kara listeye alınmadan önce transfer edilmiştir, yalnızca 8,634 milyon USD gerçek olarak dondurulmuştur. %17'si tamamen çıkış kaydı olmayan adreslerdir, bu da geçici depolama veya fon toplama noktası olarak kullanıldıklarını göstermektedir.

%41'lik kara liste adreslerinin oluşturulma süresi 30 günden az, %27'sinin varlık süresi 91-365 gün, yalnızca %3'ü 2 yıldan fazla süreyle kullanılmıştır; bu, yeni adreslerin yasadışı faaliyetler için daha kolay kullanıldığını göstermektedir.

Yaklaşık %54'ü adreslerin, kara para aklama işlemine maruz kalmadan önce %90'dan fazlasını transfer ettiği, ayrıca %10'unun dondurulduğunda bakiyesinin 0 olduğu, bu da hukuki işlemlerin çoğunun sadece kalan fonları dondurabildiğini göstermektedir.

Yeni adres, miktar, kara para aklama sıklığı ve transfer verimliliği açısından öne çıkıyor, kara para aklama başarı oranı en yüksek.

1.2 Fon Akışı İzleme

Zincir üzerindeki izleme araçları aracılığıyla, 13 Haziran ile 30 Haziran tarihleri arasında kara listeye alınan 151 USDT adresinin fon akışını analiz ettik ve ana fon kaynakları ile akışlarını belirledik.

1.2.1 Fon Kaynağı Analizi

• İçerideki kirlilik (91 adres): Fonlar, kara para aklama ağının yüksek derecede bağlantılı olduğunu gösteren başka bir kara listeye alınmış adresten geliyor.
• Phishing Etiketleri (37 Adres): Birçok üst akış adresi "Fake Phishing" olarak etiketlenmiş, bu da yasadışı kaynakları gizlemek için aldatıcı bir etiket olabileceğini göstermektedir.
• Borsa sıcak cüzdanı (34 adres): Fon kaynakları arasında bazı büyük borsaların sıcak cüzdanları bulunuyor, bu da çalınan hesaplar veya "mule hesapları" ile ilgili olabilir.
• Tek bir ana dağıtıcı (35 adres): Aynı kara para aklama adresi birden fazla kez yukarı akış olarak kullanılmış, muhtemelen bir agregatör veya karıştırıcı olarak fon dağıtımı yapmaktadır.
• Çoklu zincir köprü girişi (2 adres): Fonların bir kısmı köprüden geliyor, bu da çoklu zincir kara para aklama işlemlerinin var olduğunu gösteriyor.

1.2.2 Fon Akış Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.
• Merkezi borsa yönü (41 adet): Bu adresler, fonları bazı büyük borsaların depozit adreslerine aktararak "inmek" işlemini gerçekleştiriyor.
• Akıllı köprüye yönlendirme (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve kara para aklama işlemine devam ettiğini gösteriyor.

Dikkate değer olan, bazı büyük borsaların hem fon akışı (sıcak cüzdan) hem de çıkış (para yatırma adresi) tarafında aynı anda görünmesidir; bu, fon zincirindeki merkezi konumlarını vurgulamaktadır. Mevcut borsaların AML/CFT uygulamalarındaki yetersizlikler ve varlık dondurmanın gecikmesi, suçluların düzenleyici müdahaleden önce varlık transferlerini tamamlamasına olanak tanıyabilir.

Önerim, büyük kripto para borsalarının fonların ana kanalı olarak gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmesi, olası sorunların önüne geçmesidir.

2. Terör Finansmanı Analizi

USDT'nin terör finansmanındaki kullanımını anlamak için, İsrail Ulusal Terör Finansmanı Ofisi tarafından yayımlanan idari el koyma emirlerini analiz ettik. Tek bir veri kaynağının genel resmi tam olarak yansıtması zor olsa da, USDT'nin terörle ilgili işlemlerinin muhafazakar bir değerlendirmesi için temsilci bir örnek olarak kullanılabilir.

2.1 Temel Keşifler

• 13 Haziran 2025'ten itibaren yalnızca 1 yeni el koyma emri çıkarıldı (26 Haziran). Önceki belge 8 Haziran'da kalmıştı ve bu, jeopolitik gerginlik dönemlerinde uygulama yanıtlarının gecikme gösterdiğini ortaya koyuyor.
• 2024年10月7日 çatışmanın patlak vermesinden bu yana, toplamda 8 adet el koyma emri yayınlandı, bunlardan 4'ü "Hamas"ı açıkça belirtiyor, en sonuncusu ise ilk kez "İran"ı zikrediyor.
• El koyma emri, 76 USDT (Tron) adresini, 16 BTC adresini, 2 Ethereum adresini, 641 bir işlem platformu hesabını ve 8 bir işlem platformu hesabını içermektedir.

76 USDT (Tron) adresinin zincir üzerindeki takibi, Tether'in iki tür yanıt modelini ortaya koydu:

1. Proaktif Dondurma: Tether, tedbir kararı yayınlanmadan önce 17 ilgili adresi kara listeye almış, ortalama 28 gün önceden, en erken ise 45 gün önceden.

2. Hızlı Yanıt: Diğer adresler için, Tether, el koyma emrinin açıklanmasından sonra ortalama yalnızca 2.1 günde dondurma işlemini tamamlayarak iyi bir icra işbirliği yeteneği sergilemiştir.

Bu işaretler, Tether ile bazı ülkelerin yasadışı uygulama makamları arasında yakın hatta öncelikli bir işbirliği mekanizması olduğunu göstermektedir.

3. AML/CFT ile Karşılaşılan Zorluklar ve Özet

Stablecoin'ler gibi USDT, işlemlerin kontrol edilebilirliğini sağlamak için teknik araçlar sunmasına rağmen, pratikte AML/CFT hala aşağıdaki zorluklarla karşı karşıyadır:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama eylemi hala sonradan müdahale etmeye dayanıyor ve bu, yasadışı unsurlara varlıklarını transfer etme imkanı sunuyor.
• Borsa'nın düzenleyici boşlukları: Merkezi borsalar, para giriş çıkışlarının merkezi noktası olarak genellikle yetersiz izleme yapar ve anormal davranışları zamanında tanımlamakta zorluk çeker.
• Çapraz zincir kara para aklama giderek daha karmaşık hale geliyor: Çoklu zincir ekosistemi ve çapraz zincir köprülerin kullanımı, fon transferini daha gizli hale getiriyor ve düzenleyici takibin zorluğunu iki katına çıkarıyor.

3.2 öneri

Stablecoin ihraççılarına, borsalara ve düzenleyici kurumlara öneriyoruz:

• Zincir üstü istihbarat paylaşımını güçlendirin
• Yatırım Gerçek Zamanlı Davranış Analizi Teknolojisi
• Çapraz zincir uyum çerçevesi oluşturmak

Sadece zamanında, işbirliği içinde ve teknolojik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten sağlanabilir.