Stabilcoinlerin Kara Para Aklama ve Terör Finansmanındaki Uygulamaları: USDT Kara Liste Analizi

Giriş

Son yıllarda, stablecoin'lerin hızlı gelişimi, düzenleyici kurumların potansiyel risklerine dikkat çekmesine neden oldu, özellikle yasa dışı para akışlarını engelleme konusunda. Ana akım stablecoin'ler olan USDT ve USDC, şüpheli fonları dondurma teknik yeteneklerine sahiptir ve bu alanda Kara Para Aklama ve diğer finansal suçlarla mücadelede etkinliğini göstermiştir.

Dikkate değer olan, stablecoin'lerin sadece Kara Para Aklama faaliyetlerinde kullanılmadığı, aynı zamanda terör örgütlerinin finansman kanallarında sıkça yer aldığıdır. Bu makale iki açıdan analiz edilecektir:

1. Sistem, USDT kara liste adreslerinin dondurulma durumunu gözden geçirir;
2. Buzlanan fonlar ile terör finansmanı arasındaki ilişkiyi tartışmak.

1. USDT Kara Para Aklama adres analizi

Zincir üstü olay izleme sayesinde, USDT kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi akıllı sözleşme kaynak kodu ile doğrulandı, temel mantık aşağıdaki gibidir:

• Olay Tanıma: "AddedBlackList" ve "RemovedBlackList" adlı iki olay ile kara liste durumunu yönetme.
• Veri seti oluşturma: Kara listeye alınan her adresin ilgili bilgilerini kaydedin, adresin kendisi, kara listeye katılma zamanı ve iptal zamanı (varsa) dahil.

1.1 Ana Bulgu

Ethereum ve TRON zincirindeki USDT verilerine dayalı olarak, aşağıdaki eğilimleri gözlemledik:

1 Ocak 2016 itibarıyla, toplamda 5,188 adres kara listeye alındı ve 29 milyar dolardan fazla fon donduruldu.

2025 yılının 13-30 Haziran tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si TRON ağından geldi ve dondurulan miktar 8.634.000 dolar oldu. Kara liste olayı zirveye 15, 20 ve 25 Haziran tarihlerinde ulaştı, 20 Haziran'da tek günde kara listeye alınan adres sayısı 63'e ulaştı.

• Donmuş miktar dağılımı: Miktar sıralamasında ilk on adres toplamda 5,345 milyon USD dondurmuş durumda, bu da toplamın %61.91'ini oluşturuyor. Ortalama dondurulmuş miktar 57.18 milyon USD, medyan ise yalnızca 40,000 USD, bu da az sayıda büyük adresin genel ortalamayı artırdığını gösteriyor.

• Yaşam Döngüsü Fon Analizi: Bu adresler toplamda 8.08 milyar dolar fon aldı, bunların 7.21 milyar doları kara listeye alınmadan önce transfer edildi, yalnızca 8,634 milyon dolar gerçekten donduruldu. Bu, fonların çoğunun düzenleyici müdahale öncesinde başarıyla aktarıldığını göstermektedir. Ayrıca, adreslerin %17'sinin hiç çıkış kaydı yoktur, bu da geçici depolama veya fon toplama noktası olarak kullanılıyor olabileceğini göstermektedir.

• Yeni oluşturulan adres riski: %41'lik kara liste adresinin oluşturulma süresi 30 günden az, %27'sinin ise 91-365 gün arasında devam etmiştir, yalnızca %3'ü 2 yıldan fazla kullanılmıştır, bu da yeni adreslerin yasadışı faaliyetler için daha kolay kullanıldığını göstermektedir.

• Donmadan önceki fon transferi: Yaklaşık %54'ü kara listeye alınmadan önce fonlarının %90'ından fazlasını çekmiş adreslerdir, ayrıca %10'u donma anında bakiyesi 0'dır, bu da yasal işlemlerin çoğunlukla yalnızca kalan fonları dondurabileceğini göstermektedir.

• Yeni adres kara para aklama verimliliği: Analizler, yeni adreslerin sayısı, kara listede olma sıklığı ve transfer verimliliği bakımından öne çıktığını, kara para aklama başarı oranının en yüksek olduğunu göstermektedir.

1.2 Fon Akış Takibi

Zincir üzerindeki izleme araçlarını kullanarak, 13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin fon akışını analiz ettik ve ana fon kaynaklarını ile gidişatını belirledik.

1.2.1 Fon Kaynağı Analizi

• İçerideki kirlenme (91 adres): Fonlar, kara para aklama ağının yüksek derecede bağlantılı olduğunu gösteren diğer kara listeye alınmış adreslerden gelmektedir.
• Balık avlama etiketleri (37 adres): Birçok yukarı akış adresi "Sahte Phishing" olarak etiketlenmiş, bu da yasa dışı kaynakları gizlemek için aldatıcı etiketler olabileceğini gösteriyor.
• Borsa sıcak cüzdanı (34 adres): Fon kaynakları, birden fazla tanınmış borsanın sıcak cüzdanlarını içermektedir ve çalınan hesaplar veya "katır hesapları" ile bağlantılı olabilir.
• Tek ana dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarıdaki olarak kullanılmış, muhtemelen bir toplayıcı veya karıştırıcı olarak fon dağıtımı yapmaktadır.
• Çapraz Zincir Köprü Girişi (2 adres): Bazı fonlar çapraz zincir köprüden gelmektedir, bu da çapraz zincir Kara Para Aklama işlemlerinin var olduğunu göstermektedir.

1.2.2 Fonların Kullanım Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.
• Merkezi borsa yönüne (41 adet): Bu adresler, "inmek" amacıyla birçok tanınmış CEX'in para yatırma adreslerine fon transferi yapmaktadır.
• Çapraz zincir köprüsüne akış (12 adet): Belirli bir ekosistemden kaçmaya çalışan bazı fonların, çapraz zincir Kara Para Aklama işlemine devam ettiğini gösteriyor.

Dikkate değer olan, bazı borsaların hem fon akışında (sıcak cüzdan) hem de çıkışta (depozit adresleri) yer almasıdır, bu da onların fon zincirindeki merkezi konumunu vurgulamaktadır. Şu anda borsaların AML/CFT uygulamasındaki yetersizlikleri ve varlık dondurma konusundaki eksiklikleri, suçlulara varlıkları transfer etme fırsatı bırakabilir.

Küresel kripto para borsalarının, fonların ana geçidi olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmelerini, olası tehlikeleri önceden görmek için tavsiye ediyoruz.

2. Korku Finansmanı Analizi

USDT'nin terör finansmanındaki kullanımını anlamak için, İsrail Ulusal Terör Finansmanı Ofisi (NBCTF) tarafından yayınlanan idari el koyma emirlerini analiz ettik. Tek bir veri kaynağının durumu tam olarak yansıtması zor olsa da, USDT'nin terörle ilgili işlemleri için muhafazakar bir tahmin yapmak üzere temsilci bir örnek olarak kullanılabilir.

2.1 Ana Bulgular

• Yayınlanma zamanı: 13 Haziran 2025'te Orta Doğu'daki durumun yükselmesinden sonra yalnızca 1 yeni el koyma emri (26 Haziran) verilmiştir. Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerginlik dönemlerinde uygulayıcı yanıtların geciktiğini göstermektedir.

• Hedef Organlar: 7 Ekim 2024'te çatışmanın patlak vermesinden bu yana, NBCTF toplamda 8 el koyma emri yayımladı, bunlardan 4'ü belirli terör örgütlerini açıkça belirtmekte ve en sonuncusu ilk kez bir ülkeyi anmaktadır.

• El koyma emriyle ilgili adresler ve varlıklar:

  • 76 adet USDT (Tron) adresi
  • 16 BTC adresi
  • 2 Ethereum adresi
  • 641 adet bir borsa hesabı
  • 8 adet başka borsa hesabı

76 USDT (Tron) adresinin blok zinciri takibi, stablecoin ihraççısının resmi talimatlara yanıt verirken iki davranış modeli sergilediğini ortaya koydu:

1. Aktif dondurma: El koyma emri yayımlanmadan önce, ilgili 17 adresi kara listeye almış, ortalama 28 gün, en erken ise 45 gün kadar önceden.

2. Hızlı Yanıt: Diğer adresler için, haciz emri açıklandıktan sonra ortalama yalnızca 2.1 gün içinde dondurma işlemi tamamlanmış olup, iyi bir icra işbirliği yeteneği göstermektedir.

Bu belirtiler, stablecoin ihraççıları ile bazı ülkelerin kolluk kuvvetleri arasında yakın hatta önceden var olan bir işbirliği mekanizması olabileceğini göstermektedir.

3. Özet ve AML/CFT'nin Karşılaştığı Zorluklar

Araştırmamız, stabilcoinlerin ticaret kontrolü için teknik araçlar sağladığını, ancak pratikte AML/CFT'nin hala aşağıdaki zorluklarla karşılaştığını göstermektedir:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Aktif Kontrol: Şu anda çoğu uygulama davranışı hala sonradan işleme dayanmaktadır, bu da yasadışı kişilerin varlıklarını transfer etmeleri için bir alan bırakmaktadır.
• Borsa'nın düzenleyici kör noktası: Merkezi borsalar, para giriş çıkışlarının merkezi olarak genellikle yetersiz izlenir ve anormal davranışları zamanında tanımlamakta zorlanır.
• Çapraz zincir Kara Para Aklama giderek daha karmaşık hale geliyor: çoklu zincir ekosistemi ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor, denetim takibi zorlaşıyor.

3.2 öneri

Stablecoin ihraççılarına, borsalara ve düzenleyici kurumlara öneriyoruz:

• Zincir üzerindeki istihbarat paylaşımını güçlendirin;
• Yatırım gerçek zamanlı davranış analizi teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturun.

Ancak zamanında, işbirliği içinde ve teknolojik olarak olgun bir AML/CFT sisteminde, stablecoin ekosisteminin yasalığı ve güvenliği gerçekten garanti altına alınabilir.

4. Sektör Çabaları

Sektördeki bazı şirketler, kripto endüstrisinin güvenliği ve uyumluluğunu artırmaya yönelik çalışmalara odaklanmakta ve AML ile CFT için uygulanabilir, işlemeye uygun zincir üzerindeki çözümler sunmaktadır. Ana ürünler şunlardır:

4.1 Uyum Çözümleri

Borsa, düzenleyici kurumlar, ödeme projeleri ve DEX için tasarlanmış, destekler:

• Çok Zincirli Adres Risk Puanı
• Gerçek zamanlı ticaret izleme
• Kara Liste Tanıma ve Alarm

Kullanıcılara giderek artan sıkı uyum gereksinimlerini karşılamalarına yardımcı olmak.

4.2 Görselleştirilmiş Zincir Üzerinde İzleme Platformu

Dünya çapında birçok düzenleyici ve hukuk uygulayıcı kurum tarafından benimsenmiştir. Şunları destekler:

• Görselleştirilmiş Fon Takibi
• Çoklu Zincir Adresi Görselleştirme
• Karmaşık yol geri yükleme ve analiz

Bu araçlar, sektörde merkeziyetsiz finans sisteminin düzenini ve güvenliğini koruma misyonunu bir arada yansıtmaktadır.