Дослідження застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT
Вступ
В останні роки швидкий розвиток стейблкоїнів викликав увагу регуляторних органів до їх потенційних ризиків, особливо в контексті боротьби з незаконними фінансовими потоками. Основні стейблкоїни, такі як USDT та USDC, вже мають технічні можливості для замороження підозрілих коштів і на практиці продемонстрували ефективність у боротьбі з відмиванням грошей та іншими фінансовими злочинами.
Варто зазначити, що стейблкоїни використовуються не лише у відмиванні грошей, але й часто зустрічаються у фінансуванні терористичних організацій. Ця стаття буде аналізувати з двох точок зору:
Система переглядає ситуацію з замороженими адресами в чорному списку USDT;
Обговорення зв'язку між замороженими коштами та фінансуванням тероризму.
1. Аналіз адрес чорного списку USDT
За допомогою моніторингу подій в ланцюгу, ми ідентифікували та відстежили адреси в чорному списку USDT. Метод аналізу було перевірено за допомогою вихідного коду смарт-контракту, основна логіка така:
Ідентифікація подій: підтримка статусу чорного списку через події "AddedBlackList" та "RemovedBlackList".
Побудова набору даних: фіксація інформації про кожну заблоковану адресу, включаючи саму адресу, час додавання до чорного списку та час зняття (якщо застосовно).
1.1 Основні висновки
На основі даних USDT на блокчейнах Ethereum та Tron, ми спостерігаємо наступні тенденції:
З 1 січня 2016 року до чорного списку було внесено 5,188 адрес, що призвело до замороження коштів на понад 2,9 мільярда доларів.
В період з 13 по 30 червня 2025 року 151 адресу було занесено до чорного списку, з яких 90,07% походять з мережі Tron, а заморожена сума становить 8,634 мільйона доларів США. Пік подій чорного списку спостерігався 15, 20 та 25 червня, при цьому 20 червня була зафіксована максимальна кількість адрес, занесених до чорного списку — 63.
Розподіл заморожених коштів: адреси з десяти найбільшими сумами заморозили 5,345 мільйонів доларів США, що становить 61,91% від загальної суми. Середня заморожена сума становить 57,18 мільйонів доларів США, а медіана лише 40 тисяч доларів США, що свідчить про те, що невелика кількість великих адрес підвищила загальне середнє значення.
Аналіз фінансів життєвого циклу: ці адреси отримали в сумі 808 мільйонів доларів, з яких 721 мільйон доларів було переведено до того, як їх заблокували, лише 86,34 мільйона доларів фактично заморожено. Це свідчить про те, що більшість коштів успішно переведені до втручання регуляторів. Інші 17% адрес повністю не мають записів про вихідні трансакції, можливо, вони використовуються як тимчасове сховище або як точки агрегації коштів.
Нові адреси ризику: 41% адрес зі списку чорних списків створені менше ніж 30 днів тому, 27% існували від 91 до 365 днів, лише 3% використовувалися понад 2 роки, що свідчить про те, що нові адреси частіше використовуються для незаконної діяльності.
Замороження перед переказом коштів: близько 54% адрес перед занесенням до чорного списку вже вивели понад 90% своїх коштів, ще 10% на момент замороження мали баланс 0, що свідчить про те, що більшість правоохоронних заходів може лише заморожувати залишки коштів.
Ефективність відмивання грошей новими адресами: аналіз показав, що нові адреси відрізняються високою кількістю, частотою потрапляння до чорного списку та ефективністю переказів, що забезпечує найвищий рівень успіху відмивання грошей.
1.2 Трекінг руху коштів
Використовуючи інструменти для відстеження в ланцюзі, ми проаналізували рух коштів 151 адреси USDT, які були занесені до чорного списку з 13 по 30 червня, і виявили основні джерела та напрямки коштів.
1.2.1 Аналіз джерел фінансування
Внутрішнє забруднення (91 адреса): кошти походять з інших вже заблокованих адрес, що свідчить про наявність високозв'язаної мережі відмивання грошей.
Рибальські мітки (37 адрес): Багато верхніх адрес позначено як "Fake Phishing", що може бути обманним ярликом для приховування незаконного походження.
Гарячий гаманець біржі (34 адреси): джерела коштів включають гарячі гаманці кількох відомих бірж, що можуть бути пов'язані з викраденими рахунками або "муловими рахунками".
Один основний розподілювач (35 адрес): один і той же адреса з чорного списку кілька разів використовується як верхній, можливо, як агрегатор або механізм для змішування монет для розподілу коштів.
Вхід для крос-чейн мостів (2 адреси): частина коштів походить з крос-чейн мосту, що свідчить про наявність крос-чейн відмивання грошей.
1.2.2 Аналіз руху коштів
Переміщення до інших адрес чорного списку (54 адреси): між адресами чорного списку існує структура "внутрішнього циклічного ланцюга".
Напрямок до централізованих бірж (41 адреса): ці адреси переводять кошти на рахунки поповнення кількох відомих CEX, реалізуючи "вихід".
Потік через кросчейн-мости (12): свідчить про те, що частина коштів намагається втекти з певної екосистеми, продовжуючи кросчейн відмивання грошей.
Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях потоку коштів (гарячий гаманець) та виводу (адреси поповнення), що підкреслює їхню ключову роль у фінансовому ланцюгу. Наразі недоліки бірж у виконанні AML/CFT та заморожуванні активів можуть залишити можливості для зловмисників для переміщення активів.
Ми рекомендуємо основним криптовалютним біржам посилити механізми моніторингу в режимі реального часу та перехоплення ризиків, щоб запобігти можливим проблемам.
2. Аналіз фінансування тероризму
Щоб зрозуміти використання USDT у фінансуванні тероризму, ми проаналізували адміністративний ордер на арешт, опублікований Національним бюро боротьби з фінансуванням тероризму Ізраїлю (NBCTF). Хоча один джерело даних важко повністю відобразити проблему, він може слугувати репрезентативною вибіркою для консервативної оцінки транзакцій USDT, пов'язаних з тероризмом.
2.1 Основні висновки
Дата публікації: після ескалації ситуації на Близькому Сході 13 червня 2025 року було видано лише один новий ордер на арешт (26 червня). А останній документ залишався на 8 червня, що свідчить про затримку реакції правоохоронних органів у період геополітичної напруженості.
Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року NBCTF видала 8 наказів про арешт, з яких 4 чітко згадують про конкретні терористичні організації, а останній вперше згадує про певну країну.
Адреса та активи, що підлягають арешту:
76 USDT (Tron) адреси
16 BTC адресів
2 адреси Ethereum
641 акаунт певної біржі
8 інших рахунків біржі
Онлайн-аналіз 76 адрес USDT (Tron) виявив дві моделі поведінки емітента стейблкоїнів у відповідь на офіційні вказівки:
Активне замороження: перед виданням ордера на конфіскацію 17 відповідних адрес було занесено до чорного списку, в середньому за 28 днів до цього, найраніше навіть за 45 днів.
Швидка реакція: на інші адреси, в середньому лише за 2,1 дня після публікації постанови про арешт було завершено замороження, що демонструє хорошу здатність до співпраці правоохоронних органів.
Ці ознаки свідчать про те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн може існувати тісна, а навіть і попередня співпраця.
3. Підсумок та виклики, що стоять перед AML/CFT
Наше дослідження показує, що хоча стейблкоїни забезпечують технічні засоби для контролю за торгівлею, на практиці AML/CFT все ще стикається з такими викликами:
3.1 Основні виклики
Запізніле правозастосування vs Активний контроль: наразі більшість правозастосувальних дій все ще залежать від післяфактумного розгляду, що залишає простір для злочинців для переміщення активів.
Регуляторні сліпі зони біржі: централізовані біржі, як вузли для введення та виведення коштів, часто недостатньо контролюються, що ускладнює своєчасне виявлення аномальних дій.
Відмивання грошей між ланцюгами стає все більш складним: використання багатоланцюгової екосистеми та міжланцюгових мостів робить передачу коштів більш прихованою, а складність моніторингу зростає.
3.2 Рекомендації
Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:
Посилити обмін інформацією в мережі;
Інвестиційна технологія аналізу реальної поведінки;
Створення кросчейн-правової рамки.
Тільки в умовах своєчасної, скоординованої та технологічно зрілої системи AML/CFT легітимність і безпека екосистеми стейблкоїнів можуть бути справді забезпечені.
4. Зусилля галузі
Деякі компанії в галузі прагнуть покращити безпеку та відповідність криптоіндустрії, зосереджуючи увагу на наданні реальних та практичних рішень на основі блокчейн для AML та CFT. Основні продукти включають:
4.1 Відповідні рішення
Спеціально розроблено для бірж, регуляторних органів, платіжних проектів та DEX, підтримує:
Ризик-оцінка багатоканальної адреси
Моніторинг торгівлі в реальному часі
Виявлення та оповіщення про чорний список
Допомога користувачам у задоволенні дедалі суворіших вимог щодо відповідності.
4.2 Візуалізаційна платформа для відстеження в ланцюгу
Вже прийнято багатьма регуляторами та правоохоронними органами по всьому світу. Він підтримує:
Візуалізація відстеження коштів
Багатоланцюговий адресний образ
Відновлення та аналіз складних шляхів
Ці інструменти спільно втілюють місію захисту порядку та безпеки децентралізованих фінансових систем.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
8 лайків
Нагородити
8
4
Репост
Поділіться
Прокоментувати
0/400
BearMarketBuilder
· 5год тому
Ця регуляція така сувора, а монета все ще грає в дер.
Переглянути оригіналвідповісти на0
AltcoinHunter
· 5год тому
Тільки за допомогою чорного списку хочуть контролювати невдах? Це гратися з котами і собаками.
Переглянути оригіналвідповісти на0
TokenomicsTrapper
· 5год тому
називав це місяць тому... просто ще один централізований обмін, який вдає, що піклується про KYC, поки кити відмивають мільярди через свої канали, смх
Переглянути оригіналвідповісти на0
Hash_Bandit
· 5год тому
так само, як старі чорні списки майнінгових пулів... історія повторюється, якщо чесно
Аналіз чорного списку USDT: роль стейблкоїнів у відмиванні грошей та фінансуванні тероризму
Дослідження застосування стейблкоїнів у відмиванні грошей та фінансуванні тероризму: аналіз чорного списку USDT
Вступ
В останні роки швидкий розвиток стейблкоїнів викликав увагу регуляторних органів до їх потенційних ризиків, особливо в контексті боротьби з незаконними фінансовими потоками. Основні стейблкоїни, такі як USDT та USDC, вже мають технічні можливості для замороження підозрілих коштів і на практиці продемонстрували ефективність у боротьбі з відмиванням грошей та іншими фінансовими злочинами.
Варто зазначити, що стейблкоїни використовуються не лише у відмиванні грошей, але й часто зустрічаються у фінансуванні терористичних організацій. Ця стаття буде аналізувати з двох точок зору:
1. Аналіз адрес чорного списку USDT
За допомогою моніторингу подій в ланцюгу, ми ідентифікували та відстежили адреси в чорному списку USDT. Метод аналізу було перевірено за допомогою вихідного коду смарт-контракту, основна логіка така:
1.1 Основні висновки
На основі даних USDT на блокчейнах Ethereum та Tron, ми спостерігаємо наступні тенденції:
З 1 січня 2016 року до чорного списку було внесено 5,188 адрес, що призвело до замороження коштів на понад 2,9 мільярда доларів.
В період з 13 по 30 червня 2025 року 151 адресу було занесено до чорного списку, з яких 90,07% походять з мережі Tron, а заморожена сума становить 8,634 мільйона доларів США. Пік подій чорного списку спостерігався 15, 20 та 25 червня, при цьому 20 червня була зафіксована максимальна кількість адрес, занесених до чорного списку — 63.
Розподіл заморожених коштів: адреси з десяти найбільшими сумами заморозили 5,345 мільйонів доларів США, що становить 61,91% від загальної суми. Середня заморожена сума становить 57,18 мільйонів доларів США, а медіана лише 40 тисяч доларів США, що свідчить про те, що невелика кількість великих адрес підвищила загальне середнє значення.
Аналіз фінансів життєвого циклу: ці адреси отримали в сумі 808 мільйонів доларів, з яких 721 мільйон доларів було переведено до того, як їх заблокували, лише 86,34 мільйона доларів фактично заморожено. Це свідчить про те, що більшість коштів успішно переведені до втручання регуляторів. Інші 17% адрес повністю не мають записів про вихідні трансакції, можливо, вони використовуються як тимчасове сховище або як точки агрегації коштів.
Нові адреси ризику: 41% адрес зі списку чорних списків створені менше ніж 30 днів тому, 27% існували від 91 до 365 днів, лише 3% використовувалися понад 2 роки, що свідчить про те, що нові адреси частіше використовуються для незаконної діяльності.
Замороження перед переказом коштів: близько 54% адрес перед занесенням до чорного списку вже вивели понад 90% своїх коштів, ще 10% на момент замороження мали баланс 0, що свідчить про те, що більшість правоохоронних заходів може лише заморожувати залишки коштів.
Ефективність відмивання грошей новими адресами: аналіз показав, що нові адреси відрізняються високою кількістю, частотою потрапляння до чорного списку та ефективністю переказів, що забезпечує найвищий рівень успіху відмивання грошей.
1.2 Трекінг руху коштів
Використовуючи інструменти для відстеження в ланцюзі, ми проаналізували рух коштів 151 адреси USDT, які були занесені до чорного списку з 13 по 30 червня, і виявили основні джерела та напрямки коштів.
1.2.1 Аналіз джерел фінансування
1.2.2 Аналіз руху коштів
Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях потоку коштів (гарячий гаманець) та виводу (адреси поповнення), що підкреслює їхню ключову роль у фінансовому ланцюгу. Наразі недоліки бірж у виконанні AML/CFT та заморожуванні активів можуть залишити можливості для зловмисників для переміщення активів.
Ми рекомендуємо основним криптовалютним біржам посилити механізми моніторингу в режимі реального часу та перехоплення ризиків, щоб запобігти можливим проблемам.
2. Аналіз фінансування тероризму
Щоб зрозуміти використання USDT у фінансуванні тероризму, ми проаналізували адміністративний ордер на арешт, опублікований Національним бюро боротьби з фінансуванням тероризму Ізраїлю (NBCTF). Хоча один джерело даних важко повністю відобразити проблему, він може слугувати репрезентативною вибіркою для консервативної оцінки транзакцій USDT, пов'язаних з тероризмом.
2.1 Основні висновки
Дата публікації: після ескалації ситуації на Близькому Сході 13 червня 2025 року було видано лише один новий ордер на арешт (26 червня). А останній документ залишався на 8 червня, що свідчить про затримку реакції правоохоронних органів у період геополітичної напруженості.
Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року NBCTF видала 8 наказів про арешт, з яких 4 чітко згадують про конкретні терористичні організації, а останній вперше згадує про певну країну.
Адреса та активи, що підлягають арешту:
2 адреси Ethereum
641 акаунт певної біржі
8 інших рахунків біржі
Онлайн-аналіз 76 адрес USDT (Tron) виявив дві моделі поведінки емітента стейблкоїнів у відповідь на офіційні вказівки:
Активне замороження: перед виданням ордера на конфіскацію 17 відповідних адрес було занесено до чорного списку, в середньому за 28 днів до цього, найраніше навіть за 45 днів.
Швидка реакція: на інші адреси, в середньому лише за 2,1 дня після публікації постанови про арешт було завершено замороження, що демонструє хорошу здатність до співпраці правоохоронних органів.
Ці ознаки свідчать про те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн може існувати тісна, а навіть і попередня співпраця.
3. Підсумок та виклики, що стоять перед AML/CFT
Наше дослідження показує, що хоча стейблкоїни забезпечують технічні засоби для контролю за торгівлею, на практиці AML/CFT все ще стикається з такими викликами:
3.1 Основні виклики
3.2 Рекомендації
Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:
Тільки в умовах своєчасної, скоординованої та технологічно зрілої системи AML/CFT легітимність і безпека екосистеми стейблкоїнів можуть бути справді забезпечені.
4. Зусилля галузі
Деякі компанії в галузі прагнуть покращити безпеку та відповідність криптоіндустрії, зосереджуючи увагу на наданні реальних та практичних рішень на основі блокчейн для AML та CFT. Основні продукти включають:
4.1 Відповідні рішення
Спеціально розроблено для бірж, регуляторних органів, платіжних проектів та DEX, підтримує:
Допомога користувачам у задоволенні дедалі суворіших вимог щодо відповідності.
4.2 Візуалізаційна платформа для відстеження в ланцюгу
Вже прийнято багатьма регуляторами та правоохоронними органами по всьому світу. Він підтримує:
Ці інструменти спільно втілюють місію захисту порядку та безпеки децентралізованих фінансових систем.