Khám phá ứng dụng của Stablecoin trong Rửa tiền và Tài trợ khủng bố: Phân tích danh sách đen USDT

Giới thiệu

Trong những năm gần đây, sự phát triển nhanh chóng của stablecoin đã thu hút sự chú ý của các cơ quan quản lý về những rủi ro tiềm ẩn của nó, đặc biệt là trong việc chống lại các dòng tiền bất hợp pháp. Các stablecoin chủ đạo như USDT và USDC đã có khả năng kỹ thuật để đóng băng các quỹ nghi ngờ, và trong thực tế đã thể hiện hiệu quả trong việc chống rửa tiền và các tội phạm tài chính khác.

Cần lưu ý rằng, stablecoin không chỉ được sử dụng cho các hoạt động rửa tiền mà còn thường xuất hiện trong các kênh tài trợ của các tổ chức khủng bố. Bài viết này sẽ phân tích từ hai góc độ:

1. Hệ thống xem xét tình trạng đóng băng địa chỉ trong danh sách đen USDT;
2. Thảo luận về mối liên hệ giữa tiền bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ đen USDT

Thông qua việc giám sát các sự kiện trên chuỗi, chúng tôi đã nhận diện và theo dõi các địa chỉ trong danh sách đen USDT. Phương pháp phân tích đã được xác thực qua mã nguồn hợp đồng thông minh, logic cốt lõi như sau:

• Nhận diện sự kiện: Bằng cách duy trì trạng thái danh sách đen thông qua hai sự kiện "AddedBlackList" và "RemovedBlackList".
• Xây dựng tập dữ liệu: Ghi lại thông tin liên quan đến mỗi địa chỉ bị đen, bao gồm địa chỉ chính nó, thời gian thêm vào danh sách đen, và thời gian gỡ bỏ (nếu có).

1.1 Phát hiện chính

Dựa trên dữ liệu USDT trên chuỗi Ethereum và Tron, chúng tôi đã quan sát thấy các xu hướng sau:

Kể từ ngày 1 tháng 1 năm 2016, đã có 5.188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản vượt quá 2,9 tỷ USD.

Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đưa vào danh sách đen, trong đó 90,07% đến từ chuỗi Tron, số tiền bị đóng băng đạt 8.634 triệu USD. Sự kiện danh sách đen đạt đỉnh vào các ngày 15, 20 và 25 tháng 6, trong đó vào ngày 20 tháng 6, số địa chỉ bị đưa vào danh sách đen trong một ngày đạt 63.

• Phân bố số tiền bị đóng băng: Mười địa chỉ có số tiền cao nhất đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61,91% tổng số. Số tiền đóng băng trung bình là 57,18 triệu USD, trong khi giá trị trung vị chỉ là 40.000 USD, cho thấy một số địa chỉ lớn đã kéo cao giá trị trung bình chung.

• Phân tích vòng đời tài chính: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, trong đó 721 triệu USD đã được chuyển đi trước khi bị đưa vào danh sách đen, chỉ còn 86.34 triệu USD thực sự bị đóng băng. Điều này cho thấy phần lớn tài chính đã được chuyển đi thành công trước khi có sự can thiệp của cơ quan quản lý. Ngoài ra, 17% địa chỉ hoàn toàn không có hồ sơ giao dịch, có thể được sử dụng như kho lưu trữ tạm thời hoặc điểm tập hợp tài chính.

• Rủi ro địa chỉ mới tạo: 41% địa chỉ trong danh sách đen được tạo trong vòng chưa đầy 30 ngày, 27% có thời gian tồn tại từ 91-365 ngày, chỉ 3% có thời gian sử dụng trên 2 năm, cho thấy địa chỉ mới dễ bị sử dụng cho các hoạt động bất hợp pháp.

• Chuyển tiền trước khi bị đóng băng: Khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% còn lại có số dư bằng 0 khi bị đóng băng, cho thấy hành động thực thi chủ yếu chỉ có thể đóng băng giá trị còn lại của số tiền.

• Hiệu suất rửa tiền của địa chỉ mới: Qua phân tích phát hiện rằng, địa chỉ mới có số lượng, tần suất bị đen danh và hiệu suất chuyển tiền nổi bật, tỷ lệ thành công trong việc rửa tiền cao nhất.

1.2 Theo dõi dòng tiền

Sử dụng công cụ theo dõi trên chuỗi, chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định các nguồn gốc và điểm đến chính của dòng tiền.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): Tiền đến từ các địa chỉ khác đã bị chặn, cho thấy sự tồn tại của một mạng lưới rửa tiền liên kết chặt chẽ.
• Nhãn câu cá (37 địa chỉ): Nhiều địa chỉ thượng nguồn được gán nhãn là "Fake Phishing", có thể là nhãn đánh lừa để che giấu nguồn gốc phi pháp.
• Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm ví nóng của nhiều sàn giao dịch nổi tiếng, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản mules".
• Một nhà phát hành chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần làm upstream, có thể hoạt động như một aggregator hoặc mixer để phân phối tiền.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Một phần nguồn vốn đến từ cầu nối chuỗi chéo, cho thấy có hoạt động rửa tiền qua chuỗi chéo.

1.2.2 Phân tích hướng đi của vốn

• Chuyển đến địa chỉ bị đưa vào danh sách đen khác (54 cái): Giữa các địa chỉ bị đưa vào danh sách đen tồn tại cấu trúc "chuỗi tuần hoàn nội bộ".
• Chuyển đến sàn giao dịch tập trung (41 cái): Những địa chỉ này chuyển tiền vào nhiều địa chỉ nạp tiền của các CEX nổi tiếng, thực hiện "xuống xe".
• Dòng tiền qua cầu nối chuỗi (12 cái): cho thấy một phần vốn đang cố gắng thoát khỏi hệ sinh thái cụ thể, tiếp tục rửa tiền qua chuỗi.

Cần lưu ý rằng một số sàn giao dịch xuất hiện đồng thời ở cả hai đầu của dòng tiền vào (ví dụ: ví nóng) và dòng tiền ra (địa chỉ nạp tiền), điều này làm nổi bật vị trí cốt lõi của chúng trong chuỗi tài chính. Hiện tại, sự thiếu sót của các sàn giao dịch trong việc thực hiện AML/CFT và đóng băng tài sản có thể để lại cơ hội cho những kẻ xấu chuyển nhượng tài sản.

Chúng tôi khuyên các nền tảng giao dịch tiền mã hóa lớn nên tăng cường giám sát thời gian thực và cơ chế chặn rủi ro, để phòng ngừa những rủi ro có thể xảy ra.

2. Phân tích tài trợ khủng bố

Để hiểu về việc sử dụng USDT trong tài chính khủng bố, chúng tôi đã phân tích lệnh tịch thu hành chính được công bố bởi Cục Tài chính Chống Khủng bố Quốc gia Israel (NBCTF). Mặc dù một nguồn dữ liệu đơn lẻ khó có thể phản ánh toàn diện vấn đề, nhưng nó có thể được coi là mẫu đại diện, để đưa ra ước lượng bảo thủ về giao dịch liên quan đến khủng bố của USDT.

2.1 Những phát hiện chính

• Thời điểm phát hành: Kể từ khi tình hình Trung Đông leo thang vào ngày 13 tháng 6 năm 2025, chỉ có 1 lệnh tạm giữ mới được ban hành (ngày 26 tháng 6). Trong khi đó, tài liệu trước đó vẫn dừng lại vào ngày 8 tháng 6, cho thấy sự chậm trễ trong phản ứng thi hành pháp luật trong thời kỳ căng thẳng địa chính trị.

• Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, NBCTF đã ban hành tổng cộng 8 lệnh tạm giữ, trong đó 4 lệnh đề cập rõ ràng đến các tổ chức khủng bố cụ thể, lệnh mới nhất lần đầu tiên đề cập đến một quốc gia nào đó.

• Địa chỉ và tài sản liên quan đến lệnh tịch thu:

  • 76 địa chỉ USDT (Tron)
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản某交易所
  • 8 tài khoản sàn giao dịch khác

Theo dõi chuỗi trên 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi của nhà phát hành stablecoin khi phản ứng với chỉ thị chính thức:

1. Chủ động đông lạnh: Trước khi lệnh tịch thu được ban hành, đã đưa 17 địa chỉ liên quan vào danh sách đen, trung bình sớm 28 ngày, sớm nhất thậm chí lên tới 45 ngày.

2. Phản ứng nhanh: Đối với các địa chỉ còn lại, sau khi công bố lệnh tạm giữ, trung bình chỉ mất 2,1 ngày để hoàn thành việc phong tỏa, cho thấy khả năng phối hợp thực thi tốt.

Những dấu hiệu này cho thấy có thể tồn tại cơ chế hợp tác chặt chẽ, thậm chí là trước đó, giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức đối mặt với AML/CFT

Nghiên cứu của chúng tôi cho thấy, mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế, AML/CFT vẫn phải đối mặt với các thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm trễ vs Kiểm soát chủ động: Hiện tại, hầu hết các hành vi thi hành pháp luật vẫn phụ thuộc vào việc xử lý sau, tạo ra không gian cho những kẻ vi phạm chuyển nhượng tài sản.
• Khu vực mù về quản lý của sàn giao dịch: Sàn giao dịch tập trung là nút giao thông vào ra tiền, thường bị giám sát không đủ, khó có thể phát hiện hành vi bất thường kịp thời.
• Rửa tiền xuyên chuỗi ngày càng phức tạp: Việc sử dụng hệ sinh thái đa chuỗi và cầu xuyên chuỗi làm cho việc chuyển tiền trở nên kín đáo hơn, khó khăn trong việc theo dõi quản lý.

3.2 Gợi ý

Chúng tôi khuyên các nhà phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi;
• Phân tích hành vi đầu tư thời gian thực;
• Thiết lập khung tuân thủ đa chuỗi.

Chỉ khi có một hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới được đảm bảo thực sự.

4. Nỗ lực ngành

Một số công ty trong ngành đang nỗ lực thúc đẩy tính an toàn và sự tuân thủ trong lĩnh vực tiền điện tử, tập trung vào việc cung cấp các giải pháp trên chuỗi khả thi và có thể thực hiện cho AML và CFT. Các sản phẩm chính bao gồm:

4.1 Giải pháp tuân thủ

Được thiết kế đặc biệt cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và DEX, hỗ trợ:

• Điểm rủi ro địa chỉ đa chuỗi
• Giám sát giao dịch thời gian thực
• Nhận diện và cảnh báo danh sách đen

Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.

4.2 Nền tảng theo dõi chuỗi trực quan

Đã được nhiều cơ quan quản lý và thực thi pháp luật trên toàn cầu áp dụng. Nó hỗ trợ:

• Theo dõi vốn trực quan
• Hình ảnh địa chỉ đa chuỗi
• Phân tích và phục hồi đường đi phức tạp

Những công cụ này thể hiện sứ mệnh bảo vệ trật tự và an toàn cho hệ thống tài chính phi tập trung trong ngành.