Stablecoin'in AML ve Terör Finansmanı Zorlukları: USDT Kara Liste Analizi

Giriş

Stablecoin son yıllarda hızlı bir gelişim gösterdi, yaygın kullanımı düzenleyici kurumların yasadışı fonları dondurma mekanizmaları oluşturma konusundaki ilgisini artırdı. Ana akım stablecoin'ler olan USDT ve USDC, teknik olarak bu yeteneğe sahipken, pratikte bu mekanizmaların yasadışı finansal faaliyetlerle mücadelede rol oynadığına dair örnekler de bulunmaktadır.

Araştırmalar, stablecoin'lerin yalnızca Kara Para Aklama ile ilgili olmadığını, aynı zamanda terör örgütlerinin finansman süreçlerinde de sıkça yer aldığını göstermektedir. Bu makale iki açıdan analiz edilecektir:

1. USDT kara liste adreslerinin dondurulma davranışlarının sistematik gözden geçirilmesi;

2. Buzlanmış fonlar ile terör finansmanı arasındaki ilişkiyi tartışmak.

1. USDT kara liste adres analizi

Zincir üzerindeki olayların izlenmesiyle, USDT kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi, akıllı sözleşme kaynak kodu ile doğrulanmıştır; temel mantık olay tanımlama ve veri seti oluşturmayı içermektedir.

1.1 Temel Bulgu

Ethereum ve TRON zincirindeki USDT verilerine dayalı olarak şunu bulduk:

• 1 Ocak 2016 tarihinden itibaren, toplam 5,188 adres kara listeye alındı ve 29 milyar doların üzerinde fon donduruldu.

• 13-30 Haziran 2025 tarihleri arasında, 151 adres kara listeye alındı, %90.07'si Tron ağına ait olup, dondurulan miktar 8,634 milyon USD'dir.

• Donmuş miktar dağılımı: İlk on adres toplamda 5,345 milyon dolar dondurdu, toplamın %61.91'ini oluşturuyor. Ortalama dondurulmuş miktar 57.18 bin dolar, medyan 40 bin dolar.

• Yaşam döngüsü fon dağılımı: Bu adresler toplamda 808 milyon dolar almıştır, 721 milyon dolar kara listeye alınmadan önce transfer edilmiştir, gerçekte 86.34 milyon dolar dondurulmuştur. %17 adresin çıkış kaydı yoktur.

• Yeni oluşturulan adreslerin kara listeye alınması daha kolay: %41 kara liste adreslerinin oluşturulma süresi 30 günden az, %27'si 91-365 gün arasında, yalnızca %3'ü 2 yıldan fazla kullanılmış.

• Çoğu adres "donmadan önce kaçış" sağlıyor: Yaklaşık %54 adres, kara listeye alınmadan önce fonların %90'ından fazlasını transfer etti, %10'unun dondurulduğunda bakiyesi 0.

• Yeni adresin kara para aklama verimliliği daha yüksek: Yeni adres, sayısı, kara listeye alınma sıklığı ve transfer verimliliği açısından öne çıkıyor.

1.2 Fon Akışı İzleme

13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin fon akışını analiz ettik ve ana fon kaynaklarını ve akışlarını belirledik.

1.2.1 Fon Kaynağı Analizi

• İçerideki kirlilik (91 adres): Fonlar, kara listeye alınmış diğer adreslerden geliyor ve yüksek düzeyde bağlantılı bir kara para aklama ağı olduğunu gösteriyor.

• Balık tutma etiketleri (37 adres): Birçok üst akış adresi "Sahte Phishing" olarak etiketlenmiştir, bu da yasadışı kaynakları gizlemek için aldatıcı bir etiket olabileceğini gösterir.

• Borsa sıcak cüzdanı (34 adres): Fon kaynakları arasında birçok tanınmış borsa sıcak cüzdanı bulunmaktadır ve bu, çalınan hesaplar veya "mula hesapları" ile ilgili olabilir.

• Tek bir ana dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarı akışta olabilir, bu da fonların dağıtımı için bir toplayıcı veya karıştırıcı olarak hareket edebileceği anlamına gelir.

• Çok zincirli köprü giriş noktası (2 adres): Bazı fonlar çok zincirli köprüden gelmektedir, bu da çok zincirli Kara Para Aklama işlemlerinin var olduğunu göstermektedir.

1.2.2 Fon Akışı Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.

• Merkezi borsa yönüne (41 adet): Bu adresler, fonları birçok borsanın para yatırma adresine aktararak "inmek" işlemini gerçekleştirir.

• Akışlar çapraz zincir köprüsü (12 adet): Bir kısım fonun orijinal ekosistemi terk etmeye çalıştığını ve çapraz zincir kara para aklama işlemlerine devam ettiğini göstermektedir.

Dikkate değer olan, bazı büyük borsaların hem fon akışı hem de çıkış tarafında aynı anda yer alması, bunların fon zincirindeki merkezi konumunu vurgulamaktadır. Mevcut borsaların AML/CFT uygulamalarındaki yetersizlikler ve varlık dondurma gecikmeleri, suçluların denetim müdahalesinden önce varlık transferlerini tamamlamalarına olanak tanıyabilir.

Önerim, büyük kripto para borsa platformlarının gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmeleri, böylece olası riskleri önceden önlemeleridir.

2. Terör Finansmanı Analizi

İsrail Ulusal Terörle Mücadele Finansmanı Ofisi tarafından yayımlanan idari el koyma emirlerini analiz ettik ve USDT'nin terörle ilgili işlemlerini değerlendirdik.

2.1 Temel Bulgu

• Yayınlanma zamanı: 13 Haziran 2025'te jeopolitik çatışmanın artmasından bu yana yalnızca 1 yeni el koyma emri verilmiştir, bu da yasal uygulamanın gecikmeli olduğunu göstermektedir.

• Hedef organizasyon: 2024 yılının 10 Ekim'inde çatışmanın patlak vermesinden bu yana toplam 8 el koyma emri yayımlandı, 4'ü "Hamas"ı açıkça belirtti, en sonuncusu ise ilk kez "İran"ı bahsetti.

• El konulan emirle ilgili adresler ve varlıklar: 76 USDT (Tron) adresi, 16 BTC adresi, 2 Ethereum adresi, 641 bir borsa hesabı ve 8 başka bir borsa hesabını içermektedir.

76 USDT (Tron) adresinin zincir üzerindeki takibi, stablecoin ihraççısının resmi talimatlara yanıt verirken iki davranış modelini ortaya koymuştur:

1. Proaktif dondurma: El koyma emri verilmeden önce 17 ilgili adres kara listeye alındı, ortalama 28 gün önceden.

2. Hızlı Yanıt: Diğer adresler için, haciz emri açıklandıktan sonra ortalama 2.1 gün içinde dondurma işlemi tamamlanır.

Bu belirtiler, stablecoin ihraççıları ile bazı ülkelerin hukuk uygulayıcıları arasında yakın hatta öncelikli bir işbirliği mekanizmasının var olabileceğini göstermektedir.

3. AML/CFT ile Karşılaşılan Zorluklar ve Özet

Araştırmalar, stablecoin'lerin ticaretin kontrol edilebilirliğini sağlamak için teknik yollar sunduğunu göstermektedir, ancak pratikte AML/CFT hala aşağıdaki zorluklarla karşı karşıyadır:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama eylemi hâlâ sonradan müdahaleye dayanıyor ve bu durum suçluların varlıklarını transfer etmeleri için bir alan bırakıyor.

• Borsa'nın düzenleyici kör noktası: Merkezi borsalar, para giriş çıkışının merkezi olarak genellikle yetersiz izleme yapar ve anormal davranışları zamanında tanımakta zorluk çeker.

• Çapraz zincir kara para aklama giderek daha karmaşık hale geliyor: Çoklu zincir ekosistemleri ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor ve denetim takibini zorlaştırıyor.

3.2 öneri

Stablecoin ihraççıları, borsalar ve denetleyici kurumlara öneriler:

• Zincir üzerindeki istihbarat paylaşımını güçlendirmek;

• Yatırım gerçek zamanlı davranış analizi teknolojisi;

• Çapraz zincir uyum çerçevesi oluşturmak.

Ancak zamanında, işbirliği içinde ve teknik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten garanti altına alınabilir.

4. Sektör Çözümleri

Bazı blockchain güvenlik şirketleri, kripto endüstrisinin güvenliği ve uyumluluğunu artırmaya odaklanarak, AML ve CFT için uygulanabilir, operasyonel zincir içi çözümler sunmaya çalışmaktadır. Ana olarak iki tür ürün içermektedir:

4.1 Uyumluluk Araçları

Borsalar, düzenleyici kurumlar, ödeme projeleri ve merkeziyetsiz borsalar için tasarlanmıştır, destekler:

• Çok zincirli adres risk skoru

• Gerçek Zamanlı İşlem İzleme

• Kara Liste Tanıma ve Alarm

Kullanıcılara giderek daha katı uyum gereksinimlerini karşılamada yardımcı ol.

4.2 Görselleştirilmiş Zincir Üstü İzleme Platformu

Dünya çapında birçok düzenleyici ve uygulayıcı kurum tarafından benimsenmiştir. Şunları destekler:

• Görselleştirilmiş fon takibi

• Çoklu Zincir Adres Görselleştirmesi

• Karmaşık yol geri yükleme ve analiz

Bu araçlar, merkeziyetsiz finans sisteminin düzenini ve güvenliğini koruma misyonunu ortaklaşa yansıtmaktadır.