Проблемы AML и противодействия финансированию терроризма для стейблкоинов: анализ черного списка USDT
Введение
Стейблкоины迅速发展 в последние годы, их широкое применение привлекло внимание регуляторов к созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, технически обладают этой способностью, и на практике есть примеры того, что эти механизмы сыграли роль в борьбе с незаконной финансовой деятельностью.
Исследования показывают, что стейблкоины не только связаны с отмыванием денег, но и часто встречаются в финансировании террористических организаций. В этой статье будет проведен анализ с двух точек зрения:
Систематический обзор замораживания адресов из черного списка USDT;
Обсуждение связи замороженных средств и финансирования терроризма.
1. Анализ адресов черного списка USDT
С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке USDT. Методы анализа были проверены через исходный код смарт-контракта, основная логика включает в себя идентификацию событий и построение наборов данных.
1.1 Основные выводы
На основе данных USDT на блокчейне Ethereum и TRON мы обнаружили:
С 1 января 2016 года было добавлено 5188 адресов в черный список, более 2,9 миллиарда долларов США было заморожено.
С 13 по 30 июня 2025 года 151 адрес был заблокирован, 90,07% из которых приходятся на сеть TRON, замороженная сумма составила 8 634 000 долларов.
Распределение замороженных средств: первые десять адресов заморозили 5,345 миллиона долларов, что составляет 61,91% от общей суммы. Средняя замороженная сумма составляет 57,18 тысячи долларов, медиана — 40 тысяч долларов.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, 721 миллион долларов был переведен до того, как был заблокирован, фактически заморожено 86,34 миллиона долларов. 17% адресов не имеют записей о выводе.
Новые адреса легче занести в черный список: 41% адресов в черном списке созданы менее 30 дней назад, 27% существуют от 91 до 365 дней, и только 3% используются более 2 лет.
Большинство адресов реализует "выход до заморозки": около 54% адресов вывели более 90% средств до блокировки, 10% на момент заморозки имели нулевой баланс.
Новые адреса имеют более высокую эффективность отмывания денег: новые адреса выделяются по количеству, частоте попадания в черный список и скорости переводов.
1.2 Отслеживание потоков средств
Мы проанализировали движение средств 151 адреса USDT, заблокированных с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства поступают из других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной сети отмывания денег.
Рыболовные метки (37 адресов): Многие адреса выше по потоку помечены как "Fake Phishing", что может быть обманчивой меткой для прикрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки нескольких известных бирж, возможно, связанные с украденными аккаунтами или "мулевыми аккаунтами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка многократно используется в качестве источника, возможно, в качестве агрегатора или микшера для распределения средств.
Вход для кросс-чейн мостов (2 адреса): часть средств поступает из кросс-чейн моста, что указывает на наличие операций по отмыванию денег между цепями.
1.2.2 Анализ направления средств
Перевод на другие адреса из черного списка (54 адреса): между адресами черного списка существует структура "внутреннего циклического соединения".
Направление в централизованные биржи (41): Эти адреса переводят средства на адреса пополнения нескольких бирж, реализуя "выход".
Направление к кросс-чейн мостам (12 штук): указывает на то, что часть средств пытается покинуть оригинальную экосистему, продолжая отмывание денег через кросс-чейн.
Стоит отметить, что некоторые крупные биржи одновременно появляются как на стороне поступления, так и на стороне вывода средств, подчеркивая их центральное положение в финансовой цепочке. Текущая недостаточная реализация AML/CFT биржами и задержка заморозки активов могут позволить злоумышленникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется всем крупным криптовалютным биржам усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Мы проанализировали административный ордер на арест, выпущенный Национальным управлением по борьбе с финансированием терроризма Израиля, чтобы оценить ситуацию с транзакциями USDT, связанными с терроризмом.
2.1 Основные находки
Дата публикации: с 13 июня 2025 года, после обострения геополитических конфликтов, было выдано только одно новое постановление о конфискации, что указывает на задержку в реакции правоохранительных органов.
Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 ордеров на арест, 4 из которых прямо упоминают "ХАМАС", а последний впервые упоминает "Иран".
Адреса и активы, связанные с арестом: включая 76 USDT (TRON) адресов, 16 BTC адресов, 2 адреса Ethereum, 641 аккаунт в одной бирже и 8 аккаунтов в другой бирже.
Онлайн-трекинг 76 адресов USDT (Tron) выявил два типа поведения эмитента стейблкоина в ответ на официальные указания:
Активная заморозка: 17 связанных адресов были внесены в черный список еще до публикации предписания о конфискации, в среднем за 28 дней.
Быстрая реакция: для остальных адресов заморозка будет завершена в среднем за 2,1 дня после публикации приказа о конфискации.
Эти признаки указывают на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесное, а возможно, даже предварительное сотрудничество.
3. Итоги и вызовы, стоящие перед AML/CFT
Исследования показывают, что хотя стейблкоины предоставляют технические средства для контроля торговых операций, на практике AML/CFT по-прежнему сталкивается со следующими вызовами:
3.1 Основные вызовы
Запоздалое правоприменение против активного контроля: в настоящее время большинство правоохранительных действий по-прежнему зависят от последующей обработки, оставляя пространство для преступников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, как узлы для ввода и вывода средств, часто имеют недостаточный мониторинг и трудно своевременно выявляют аномальные действия.
Кросс-чейн отмывание денег становится все более сложным: использование многосетевой экосистемы и кросс-чейн мостов делает перемещение средств более скрытным, а трудности с отслеживанием со стороны регуляторов увеличиваются.
3.2 Рекомендации
Рекомендуется эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией в цепочке;
Технология анализа поведения инвестиций в реальном времени;
Создание кроссчейн-правового фрейма.
Только в рамках своевременной, скоординированной и технически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
4. Отраслевые решения
Некоторые компании по безопасности блокчейна стремятся продвигать безопасность и соблюдение нормативных требований в криптоиндустрии, сосредотачиваясь на предоставлении осуществимых и практических решений на блокчейне для AML и CFT. В основном это включает два типа продуктов:
4.1 Инструменты соблюдения
Специально разработан для бирж, регулирующих органов, платежных проектов и децентрализованных бирж, поддерживает:
Рейтинг риска многоцепочной адреса
Мониторинг торговли в реальном времени
Идентификация и предупреждение по черному списку
Помощь пользователям в соблюдении все более строгих требований к соблюдению.
4.2 Визуализированная платформа отслеживания в цепочке
Уже принят многими мировыми регулирующими и правоохранительными органами. Он поддерживает:
Визуализация отслеживания средств
Мультицепочечный адрес
Восстановление и анализ сложных путей
Эти инструменты совместно отражают миссию по защите порядка и безопасности децентрализованной финансовой системы.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
20 Лайков
Награда
20
5
Поделиться
комментарий
0/400
MEVHunterBearish
· 07-20 02:56
Не волнуйся, я сначала зайду за арбитражом.
Посмотреть ОригиналОтветить0
TokenomicsTherapist
· 07-19 01:49
Деньги с черного рынка становятся все труднее достать~
Анализ черного списка USDT выявляет новые вызовы в области отмывания денег стейблкоинов
Проблемы AML и противодействия финансированию терроризма для стейблкоинов: анализ черного списка USDT
Введение
Стейблкоины迅速发展 в последние годы, их широкое применение привлекло внимание регуляторов к созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, технически обладают этой способностью, и на практике есть примеры того, что эти механизмы сыграли роль в борьбе с незаконной финансовой деятельностью.
Исследования показывают, что стейблкоины не только связаны с отмыванием денег, но и часто встречаются в финансировании террористических организаций. В этой статье будет проведен анализ с двух точек зрения:
Систематический обзор замораживания адресов из черного списка USDT;
Обсуждение связи замороженных средств и финансирования терроризма.
1. Анализ адресов черного списка USDT
С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке USDT. Методы анализа были проверены через исходный код смарт-контракта, основная логика включает в себя идентификацию событий и построение наборов данных.
1.1 Основные выводы
На основе данных USDT на блокчейне Ethereum и TRON мы обнаружили:
С 1 января 2016 года было добавлено 5188 адресов в черный список, более 2,9 миллиарда долларов США было заморожено.
С 13 по 30 июня 2025 года 151 адрес был заблокирован, 90,07% из которых приходятся на сеть TRON, замороженная сумма составила 8 634 000 долларов.
Распределение замороженных средств: первые десять адресов заморозили 5,345 миллиона долларов, что составляет 61,91% от общей суммы. Средняя замороженная сумма составляет 57,18 тысячи долларов, медиана — 40 тысяч долларов.
Распределение средств по жизненному циклу: эти адреса cumulatively получили 808 миллионов долларов, 721 миллион долларов был переведен до того, как был заблокирован, фактически заморожено 86,34 миллиона долларов. 17% адресов не имеют записей о выводе.
Новые адреса легче занести в черный список: 41% адресов в черном списке созданы менее 30 дней назад, 27% существуют от 91 до 365 дней, и только 3% используются более 2 лет.
Большинство адресов реализует "выход до заморозки": около 54% адресов вывели более 90% средств до блокировки, 10% на момент заморозки имели нулевой баланс.
Новые адреса имеют более высокую эффективность отмывания денег: новые адреса выделяются по количеству, частоте попадания в черный список и скорости переводов.
1.2 Отслеживание потоков средств
Мы проанализировали движение средств 151 адреса USDT, заблокированных с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства поступают из других адресов, занесенных в черный список, что указывает на наличие высоко взаимосвязанной сети отмывания денег.
Рыболовные метки (37 адресов): Многие адреса выше по потоку помечены как "Fake Phishing", что может быть обманчивой меткой для прикрытия незаконного происхождения.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки нескольких известных бирж, возможно, связанные с украденными аккаунтами или "мулевыми аккаунтами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка многократно используется в качестве источника, возможно, в качестве агрегатора или микшера для распределения средств.
Вход для кросс-чейн мостов (2 адреса): часть средств поступает из кросс-чейн моста, что указывает на наличие операций по отмыванию денег между цепями.
1.2.2 Анализ направления средств
Перевод на другие адреса из черного списка (54 адреса): между адресами черного списка существует структура "внутреннего циклического соединения".
Направление в централизованные биржи (41): Эти адреса переводят средства на адреса пополнения нескольких бирж, реализуя "выход".
Направление к кросс-чейн мостам (12 штук): указывает на то, что часть средств пытается покинуть оригинальную экосистему, продолжая отмывание денег через кросс-чейн.
Стоит отметить, что некоторые крупные биржи одновременно появляются как на стороне поступления, так и на стороне вывода средств, подчеркивая их центральное положение в финансовой цепочке. Текущая недостаточная реализация AML/CFT биржами и задержка заморозки активов могут позволить злоумышленникам завершить перевод активов до вмешательства регуляторов.
Рекомендуется всем крупным криптовалютным биржам усилить механизмы мониторинга в реальном времени и предотвращения рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Мы проанализировали административный ордер на арест, выпущенный Национальным управлением по борьбе с финансированием терроризма Израиля, чтобы оценить ситуацию с транзакциями USDT, связанными с терроризмом.
2.1 Основные находки
Дата публикации: с 13 июня 2025 года, после обострения геополитических конфликтов, было выдано только одно новое постановление о конфискации, что указывает на задержку в реакции правоохранительных органов.
Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 ордеров на арест, 4 из которых прямо упоминают "ХАМАС", а последний впервые упоминает "Иран".
Адреса и активы, связанные с арестом: включая 76 USDT (TRON) адресов, 16 BTC адресов, 2 адреса Ethereum, 641 аккаунт в одной бирже и 8 аккаунтов в другой бирже.
Онлайн-трекинг 76 адресов USDT (Tron) выявил два типа поведения эмитента стейблкоина в ответ на официальные указания:
Активная заморозка: 17 связанных адресов были внесены в черный список еще до публикации предписания о конфискации, в среднем за 28 дней.
Быстрая реакция: для остальных адресов заморозка будет завершена в среднем за 2,1 дня после публикации приказа о конфискации.
Эти признаки указывают на то, что между эмитентами стейблкоинов и некоторыми правоохранительными органами стран может существовать тесное, а возможно, даже предварительное сотрудничество.
3. Итоги и вызовы, стоящие перед AML/CFT
Исследования показывают, что хотя стейблкоины предоставляют технические средства для контроля торговых операций, на практике AML/CFT по-прежнему сталкивается со следующими вызовами:
3.1 Основные вызовы
Запоздалое правоприменение против активного контроля: в настоящее время большинство правоохранительных действий по-прежнему зависят от последующей обработки, оставляя пространство для преступников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, как узлы для ввода и вывода средств, часто имеют недостаточный мониторинг и трудно своевременно выявляют аномальные действия.
Кросс-чейн отмывание денег становится все более сложным: использование многосетевой экосистемы и кросс-чейн мостов делает перемещение средств более скрытным, а трудности с отслеживанием со стороны регуляторов увеличиваются.
3.2 Рекомендации
Рекомендуется эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией в цепочке;
Технология анализа поведения инвестиций в реальном времени;
Создание кроссчейн-правового фрейма.
Только в рамках своевременной, скоординированной и технически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
4. Отраслевые решения
Некоторые компании по безопасности блокчейна стремятся продвигать безопасность и соблюдение нормативных требований в криптоиндустрии, сосредотачиваясь на предоставлении осуществимых и практических решений на блокчейне для AML и CFT. В основном это включает два типа продуктов:
4.1 Инструменты соблюдения
Специально разработан для бирж, регулирующих органов, платежных проектов и децентрализованных бирж, поддерживает:
Рейтинг риска многоцепочной адреса
Мониторинг торговли в реальном времени
Идентификация и предупреждение по черному списку
Помощь пользователям в соблюдении все более строгих требований к соблюдению.
4.2 Визуализированная платформа отслеживания в цепочке
Уже принят многими мировыми регулирующими и правоохранительными органами. Он поддерживает:
Визуализация отслеживания средств
Мультицепочечный адрес
Восстановление и анализ сложных путей
Эти инструменты совместно отражают миссию по защите порядка и безопасности децентрализованной финансовой системы.