Регулирование стейблкоинов и AML: Анализ черного списка USDT

В последние годы стремительное развитие стейблкоинов привлекло внимание регулирующих органов к их потенциальным рискам. Особенно в борьбе с Отмыванием денег и незаконной финансовой деятельностью создание эффективных механизмов заморозки средств стало важной темой. В данной статье будет рассмотрена данная проблема с двух точек зрения: системный анализ поведения заморозки адресов черного списка USDT и исследование возможной связи замороженных средств с финансированием терроризма.

1. Анализ адресов в черном списке USDT

Анализируя данные Tether на блокчейнах Ethereum и Tron, мы обнаружили следующие тенденции:

С января 2016 года в черный список попали 5,188 адресов, на которые заморожены средства на сумму более 2,9 миллиарда долларов. Только в период с 13 по 30 июня 2025 года было заблокировано 151 адрес, из которых 90,07% принадлежали сети Tron, а замороженная сумма составила 86,34 миллиона долларов. 15, 20 и 25 июня стали пиковыми датами по количеству заблокированных адресов, причем 20 июня было заблокировано 63 адреса за один день.

Данные о распределении замороженных средств показывают, что десять ведущих адресов заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общей суммы. Средняя замороженная сумма составляет 571,8 тысячи долларов, но медиана составляет всего 40 тысяч долларов, что свидетельствует о том, что небольшое количество крупных адресов увеличивает общий средний показатель.

Жизненный цикл денежных потоков этих адресов показывает, что было получено в общей сложности 808 миллионов долларов, из которых 721 миллион долларов был переведен до того, как адреса были занесены в черный список, а фактическая замороженная сумма составила 86,34 миллиона долларов. Это означает, что большая часть средств была успешно переведена до вмешательства регулирующих органов. Стоит отметить, что 17% адресов не имеют записей о выводе средств и могут использоваться в качестве временного хранилища или точек агрегирования средств.

Данные также показывают, что новые созданные адреса легче попадают в черный список. 41% адресов в черном списке были созданы менее 30 дней назад, 27% существуют от 91 до 365 дней, и только 3% используются более 2 лет. Это указывает на то, что новые адреса чаще используются для незаконной деятельности.

Большинство адресов реализовали "побег до заморозки": около 54% адресов вывели более 90% средств до того, как были занесены в черный список, еще 10% имели баланс 0 на момент заморозки, что свидетельствует о том, что действия правоохранительных органов в большинстве случаев могут лишь заморозить остаточную стоимость средств.

Анализируя связь между FlowRatio и DaysActive, мы обнаружили, что новые адреса показывают выдающиеся результаты по количеству, частоте блокировки и эффективности переводов, а также имеют наивысший процент успешного отмывания денег.

2. Отслеживание потоков средств

Используя инструменты отслеживания на блокчейне для анализа 151 адреса USDT, занесенного в черный список с 13 по 30 июня, мы выявили основные источники и направления средств:

Анализ источников финансирования:

• 91 адресов имеют средства от других уже заблокированных адресов, что указывает на существование высокосвязанной сети отмывания денег.
• 37 адресов были помечены как "поддельная фишинговая атака", что может быть обманчивой меткой для сокрытия незаконного источника.
• 34 адреса средств поступили из горячего кошелька биржи, возможно, связаны с украденными аккаунтами или "мулов".
• 35 адресов имеют одного основного распределителя, который может выступать в качестве агрегатора средств или миксера.
• Часть средств на 2 адресах поступила через кросс-чейн мост, что указывает на наличие кросс-чейн отмывания денег.

Анализ направления средств:

• 54 адреса переводят средства на другие адреса из черного списка, формируя "внутреннюю цепь".
• 41 адресов перевели средства на адрес зачисления централизованной биржи.
• 12 адресов перемещают средства через кросс-цепочный мост, пытаясь покинуть текущую экосистему.

Стоит отметить, что некоторые биржи одновременно присутствуют как в притоке, так и в оттоке средств, подчеркивая их центральное положение в цепочке финансирования. Это также отражает недостаточную эффективность текущих бирж в области AML и противодействия финансированию терроризма, что приводит к задержкам в замораживании активов и дает преступникам возможность завершить перевод активов до вмешательства регуляторов.

3. Анализ финансирования терроризма

Анализируя административный приказ о конфискации, выпущенный Управлением финансирования борьбы с терроризмом Израиля, мы пришли к следующим выводам:

• С момента обострения конфликта между Израилем и Ираном 13 июня 2025 года была выдана лишь одна новая санкция.
• С момента начала конфликта 7 октября 2024 года было выпущено 8 ордеров на арест, из которых 4 явно упоминают "ХАМАС", а последний ордер впервые упоминает "Иран".
• Запрет касается 76 USDT (TRON) адресов, 16 BTC адресов, 2 адресов Ethereum, 641 аккаунтов на одной торговой платформе и 8 аккаунтов на другой торговой платформе.

Онлайн-трекинг 76 адресов USDT (Tron) выявил два типа манеры поведения:

1. Активная заморозка: 17 адресов, связанных с ХАМАС, были внесены в черный список в среднем за 28 дней до публикации приказа о конфискации.
2. Быстрый ответ: остальные адреса замораживаются в среднем за 2,1 дня после объявления распоряжения о конфискации.

Это указывает на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесное, а возможно, даже предварительное сотрудничество.

4. Итоги и вызовы

Несмотря на то, что стейблкоины предоставляют технические средства для контроля торговых операций, на практике AML и борьба с финансированием терроризма по-прежнему сталкиваются со следующими вызовами:

• Запоздалая правоприменительная деятельность против активного контроля: в настоящее время большинство правоприменительных действий по-прежнему зависит от послесобытийной обработки.
• Регуляторные слепые зоны биржи: в качестве узла для ввода и вывода средств биржи часто трудно своевременно выявлять аномальную активность.
• Кросс-цепочечное отмывание денег становится все более сложным: использование многосетевых экосистем и кросс-цепочечных мостов увеличивает трудности в контроле со стороны регуляторов.

Для решения этих проблем мы рекомендуем эмитентам стейблкоинов, биржам и регуляторам:

• Укрепление обмена информацией в цепочке
• Технология анализа инвестиционного поведения в реальном времени
• Создание кроссчейн-правового каркаса

Только создание своевременной, скоординированной и технически зрелой системы AML и борьбы с финансированием терроризма может действительно гарантировать легитимность и безопасность экосистемы стейблкоинов.