Регулювання стейблкоїнів та AML: Аналіз чорного списку USDT

У останні роки швидкий розвиток стейблкоїнів привернув увагу регуляторів до їх потенційних ризиків. Особливо у боротьбі з відмиванням грошей та незаконною фінансовою діяльністю, встановлення ефективного механізму заморожування коштів стало важливим питанням. У цій статті ми розглянемо цю проблему з двох точок зору: системний аналіз поведінки заморожування адрес чорного списку USDT, а також дослідження можливої зв'язку між замороженими коштами та фінансуванням тероризму.

1. Аналіз адрес чорного списку USDT

Аналізуючи дані Tether на блокчейнах Ethereum та Tron, ми виявили такі тенденції:

З січня 2016 року в чорний список було внесено 5 188 адрес, що призвело до заморожування коштів на суму понад 2,9 мільярда доларів США. Лише з 13 по 30 червня 2025 року було заблоковано 151 адресу, з яких 90,07% належали мережі Tron, а сума заморожених коштів становила 86,34 мільйона доларів США. 15, 20 та 25 червня стали піковими днями по кількості заблокованих адрес, зокрема 20 червня було заблоковано 63 адреси.

Розподіл заморожених коштів показує, що десять адрес, які займають перші місця, заморозили в загальному 5,345 мільйонів доларів США, що становить 61,91% від загальної суми. Середня сума заморожених коштів складає 57,18 тисяч доларів США, але медіана становить лише 40 тисяч доларів США, що свідчить про те, що небагато великих адрес підвищують загальне середнє значення.

Ці адреси вказують на рух коштів протягом їх життєвого циклу, зокрема накопичену суму в 808 мільйонів доларів США, з яких 721 мільйон доларів США було виведено до внесення в чорний список, фактична заморожена сума становить 86,34 мільйона доларів США. Це означає, що більшість коштів було успішно переведено до втручання регулятора. Варто зазначити, що 17% адрес не мають записів про виведення коштів, що може свідчити про їх використання як тимчасових сховищ або точок агрегації коштів.

Дані також показують, що новостворені адреси частіше потрапляють до чорного списку. 41% адрес у чорному списку були створені менше ніж 30 днів тому, 27% існують від 91 до 365 днів, лише 3% використовуються більше 2 років. Це свідчить про те, що нові адреси частіше використовуються для незаконної діяльності.

Більшість адрес реалізували "втечу перед заморожуванням": близько 54% адрес до того, як їх заблокували, вже вивели понад 90% своїх коштів, ще 10% на момент замороження мали нульовий баланс, що свідчить про те, що правоохоронні дії в більшості випадків можуть лише заморозити залишкову вартість коштів.

Аналізуючи взаємозв'язок між FlowRatio і DaysActive, ми виявили, що нові адреси демонструють видатні результати в кількості, частоті блокування та ефективності переказів, а також мають найвищий рівень успішності відмивання грошей.

2. Відстеження руху коштів

Використовуючи інструменти трекінгу на блокчейні для аналізу 151 адреси USDT, які були заблоковані з 13 по 30 червня, ми ідентифікували основні джерела та напрямки фінансування:

Аналіз джерел фінансування:

• 91 адреси отримали кошти з інших заблокованих адрес, що свідчить про наявність високозв'язаної мережі відмивання грошей.
• 37 адресів вгору були позначені як "підробне фішинг", що може бути шахрайською міткою для приховування незаконного походження.
• Кошти з 34 адрес походять з гарячого гаманця біржі, можливо, пов'язані з вкраденими рахунками або "муловими рахунками".
• 35 адресів мають одного основного розподільника, що може бути використано як агрегатор коштів або міксер.
• 2 адреси частково фінансуються з крос-чейн моста, що свідчить про існування крос-чейн відмивання грошей.

Аналіз напрямків фінансування:

• 54 адреси фінансів пересуваються до інших адрес у чорному списку, формуючи "внутрішній циклічний ланцюг".
• 41 адрес передали кошти на адресу поповнення централізованої біржі.
• 12 адресів руху коштів через крос-чейн міст, намагаючись втекти з поточної екосистеми.

Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях фінансових потоків, підкреслюючи їхню центральну роль у фінансовому ланцюзі. Це також відображає те, що поточні біржі можуть недостатньо виконувати вимоги AML та боротьби з фінансуванням тероризму, а також те, що замороження активів може затримуватися, що дає змогу злочинцям завершити переказ активів до втручання регуляторів.

3. Аналіз фінансування тероризму

Аналізуючи адміністративний арешт, виданий Національним управлінням фінансування боротьби з тероризмом Ізраїлю, ми робимо такі висновки:

• З моменту ескалації конфлікту між Ізраїлем та Іраном 13 червня 2025 року було видано лише один новий ордер на арешт.
• З моменту початку конфлікту 7 жовтня 2024 року було випущено 8 постанов про арешт, з яких 4 чітко згадують "ХАМАС", а остання вперше згадує "Іран".
• Постанова про арешт стосується 76 USDT (Tron) адрес, 16 BTC адрес, 2 Ethereum адрес, 641 облікових записів на певній торговій платформі та 8 облікових записів на певній торговій платформі.

Онлайн-трекінг 76 адрес USDT (Tron) виявив два типи поведінки:

1. Активне заморожування: 17 адрес, пов'язаних з ХАМАС, були внесені до чорного списку в середньому за 28 днів до видання наказу про арешт.
2. Швидка реакція: решта адрес заморожується в середньому за 2,1 дня після публікації наказу про арешт.

Це вказує на те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн може існувати тісна, а можливо, навіть попередня співпраця.

4. Підсумок та виклики

Хоча стейблкоїни забезпечують технологічні засоби для контролю торгівлі, на практиці AML та фінансування тероризму все ще стикаються з такими викликами:

• Затримане правозастосування проти активного контролю: наразі більшість правозастосувальних дій все ще залежать від післяфактумного розгляду.
• Регуляторні сліпі зони біржі: як вузол для входу та виходу коштів, біржі часто важко вчасно виявити аномальні дії.
• Крос-чейн відмивання грошей стає все більш складним: використання багатоланцевої екосистеми та крос-чейн мостів ускладнює регуляторний моніторинг.

Щоб впоратися з цими викликами, ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторним органам:

• Посилення обміну інформацією в ланцюзі
• Технології аналізу поведінки інвестицій в реальному часі
• Створення кросчейн-комплаєнс-фрейму

Тільки створивши своєчасну, скоординовану та технологічно зрілу систему AML та протидії фінансуванню тероризму, можна справді забезпечити законність і безпеку екосистеми стейблкоїнів.