Thách thức AML và chống tài trợ khủng bố của Stablecoin: Phân tích danh sách đen USDT
Giới thiệu
Stablecoin đã phát triển nhanh chóng trong những năm gần đây, và việc ứng dụng rộng rãi của nó đã thu hút sự chú ý của các cơ quan quản lý trong việc thiết lập cơ chế đóng băng quỹ bất hợp pháp. Các stablecoin chính như USDT và USDC đã về mặt kỹ thuật có khả năng này, và trên thực tế cũng có những trường hợp cho thấy các cơ chế này đã phát huy tác dụng trong việc chống lại các hoạt động tài chính bất hợp pháp.
Nghiên cứu cho thấy, stablecoin không chỉ liên quan đến rửa tiền, mà còn thường xuyên xuất hiện trong quy trình tài trợ của các tổ chức khủng bố. Bài viết này sẽ phân tích từ hai góc độ:
Đánh giá hệ thống về hành vi đóng băng địa chỉ trong danh sách đen USDT;
Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố.
1. Phân tích địa chỉ USDT trong danh sách đen
Thông qua việc giám sát sự kiện trên chuỗi, chúng tôi đã xác định và theo dõi địa chỉ danh sách đen USDT. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh, logic cốt lõi bao gồm nhận diện sự kiện và xây dựng tập dữ liệu.
1.1 Phát hiện cốt lõi
Dựa trên dữ liệu USDT trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:
Kể từ ngày 1 tháng 1 năm 2016, đã có 5,188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản hơn 2,9 tỷ USD.
Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên đến 8.634 triệu USD.
Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền đóng băng trung bình là 57.18 triệu USD, trung vị là 40,000 USD.
Phân bố quỹ vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã chuyển đi trước khi bị cấm, thực tế đã đóng băng 86,34 triệu USD. 17% địa chỉ không có ghi chép xuất quỹ.
Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong vòng chưa đủ 30 ngày, 27% tồn tại từ 91-365 ngày, chỉ có 3% sử dụng trên 2 năm.
Đa số địa chỉ thực hiện "trốn trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% có số dư bằng 0 tại thời điểm bị đóng băng.
Địa chỉ mới có hiệu quả rửa tiền cao hơn: Địa chỉ mới thể hiện nổi bật về số lượng, tần suất bị đen danh và hiệu quả chuyển khoản.
1.2 Theo dõi dòng tiền
Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định các nguồn và hướng tiền chính.
1.2.1 Phân tích nguồn vốn
Ô nhiễm nội bộ (91 địa chỉ): Vốn từ các địa chỉ khác đã bị chặn, cho thấy sự tồn tại của một mạng lưới rửa tiền liên kết cao.
Nhãn đánh cá (37 địa chỉ): Nhiều địa chỉ upstream được đánh dấu là "Fake Phishing", có thể là nhãn lừa đảo để che giấu nguồn gốc bất hợp pháp.
Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm nhiều ví nóng của sàn giao dịch nổi tiếng, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản lừa đảo".
Nhà phân phối chính duy nhất (35 địa chỉ): Cùng một địa chỉ trong danh sách đen nhiều lần làm upstream, có thể hoạt động như một nhà tổng hợp hoặc máy trộn tiền để phân phối vốn.
Cổng kết nối chuỗi chéo (2 địa chỉ): Một phần nguồn vốn đến từ cầu nối chuỗi chéo, cho thấy có hoạt động rửa tiền chuỗi chéo.
1.2.2 Phân tích nguồn gốc quỹ
Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): Giữa các địa chỉ trong danh sách đen tồn tại cấu trúc "chuỗi vòng nội bộ".
Lưu lượng đến sàn giao dịch tập trung (41 cái): Những địa chỉ này chuyển tiền vào nhiều địa chỉ nạp tiền của các sàn giao dịch, thực hiện "xuống xe".
Dòng tiền đến cầu nối chuỗi chéo (12 cái): Chỉ ra rằng một phần vốn đang cố gắng rời khỏi hệ sinh thái ban đầu, tiếp tục rửa tiền qua chuỗi chéo.
Cần lưu ý rằng một số sàn giao dịch lớn xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, nhấn mạnh vị trí cốt lõi của chúng trong chuỗi tài chính. Việc thực thi AML/CFT của các sàn giao dịch hiện tại chưa đủ và việc đóng băng tài sản chậm trễ có thể cho phép các đối tượng bất hợp pháp hoàn tất việc chuyển nhượng tài sản trước khi cơ quan quản lý can thiệp.
Đề nghị các nền tảng giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế ngăn chặn rủi ro, phòng ngừa trước.
2. Phân tích tài trợ khủng bố
Chúng tôi đã phân tích lệnh tịch thu hành chính được phát hành bởi Cơ quan Tài chính Chống Khủng bố Quốc gia Israel để đánh giá tình hình giao dịch USDT liên quan đến khủng bố.
2.1 Phát hiện cốt lõi
Thời điểm phát hành: Kể từ ngày 13 tháng 6 năm 2025, sau khi xung đột địa lý leo thang, chỉ có 1 lệnh tạm giữ mới được ban hành, cho thấy phản ứng của cơ quan thực thi pháp luật có sự chậm trễ.
Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, đã có 8 lệnh tạm giữ được phát hành, 4 lệnh rõ ràng đề cập đến "Hamas", lệnh gần đây nhất lần đầu tiên đề cập đến "Iran".
Địa chỉ và tài sản liên quan đến lệnh tạm giữ: bao gồm 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản của một sàn giao dịch và 8 tài khoản của một sàn giao dịch khác.
Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi của nhà phát hành stablecoin khi phản ứng với chỉ thị chính thức:
Chủ động đóng băng: Trước khi lệnh tịch thu được ban hành, đã đưa 17 địa chỉ liên quan vào danh sách đen, trung bình sớm hơn 28 ngày.
Phản hồi nhanh: Đối với các địa chỉ còn lại, hoàn tất việc đóng băng trong trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.
Những dấu hiệu này cho thấy có thể tồn tại cơ chế hợp tác chặt chẽ, thậm chí là trước đó, giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.
3. Tóm tắt và những thách thức đối mặt với AML/CFT
Nghiên cứu cho thấy, mặc dù stablecoin cung cấp phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế AML/CFT vẫn phải đối mặt với các thách thức sau:
3.1 Thách thức cốt lõi
Thực thi chậm trễ vs Phòng ngừa chủ động: Hiện tại, hầu hết các hành động thực thi vẫn phụ thuộc vào việc xử lý sau, để lại khoảng trống cho các đối tượng bất hợp pháp chuyển tài sản.
Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung là trung tâm để vào và ra tiền, thường thì việc giám sát không đủ, khó có thể nhận diện hành vi bất thường kịp thời.
Rửa tiền giữa các chuỗi ngày càng phức tạp: Sự sử dụng của hệ sinh thái đa chuỗi và cầu nối giữa các chuỗi khiến việc chuyển tiền trở nên kín đáo hơn, độ khó trong việc theo dõi của cơ quan quản lý tăng lên gấp bội.
3.2 Gợi ý
Đề nghị các bên phát hành stablecoin, sàn giao dịch và cơ quan quản lý:
Tăng cường chia sẻ thông tin trên chuỗi;
Phân tích hành vi đầu tư theo thời gian thực;
Thiết lập khung tuân thủ chuỗi chéo.
Chỉ trong một hệ thống AML/CFT kịp thời, hợp tác và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới có thể được đảm bảo thực sự.
4. Giải pháp ngành
Một số công ty an ninh blockchain cam kết thúc đẩy tính an toàn và tuân thủ của ngành công nghiệp tiền điện tử, tập trung vào việc cung cấp các giải pháp trên chuỗi có thể thực hiện được cho AML và CFT. Chủ yếu bao gồm hai loại sản phẩm:
4.1 Công cụ tuân thủ
Chuyên dành cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và sàn giao dịch phi tập trung, hỗ trợ:
Điểm rủi ro địa chỉ đa chuỗi
Giám sát giao dịch theo thời gian thực
Nhận diện và cảnh báo danh sách đen
Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.
4.2 Nền tảng theo dõi trên chuỗi trực quan
Đã được nhiều cơ quan quản lý và thực thi pháp luật trên toàn cầu áp dụng. Nó hỗ trợ:
Theo dõi quỹ trực quan
Hình ảnh địa chỉ đa chuỗi
Phục hồi và phân tích đường dẫn phức tạp
Những công cụ này cùng thể hiện sứ mệnh bảo vệ trật tự và an toàn của hệ thống tài chính phi tập trung.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
20 thích
Phần thưởng
20
5
Chia sẻ
Bình luận
0/400
MEVHunterBearish
· 07-20 02:56
Đừng hoảng, tôi đi kinh doanh chênh lệch giá trước.
Phân tích danh sách đen USDT tiết lộ thách thức mới trong việc chống rửa tiền của stablecoin
Thách thức AML và chống tài trợ khủng bố của Stablecoin: Phân tích danh sách đen USDT
Giới thiệu
Stablecoin đã phát triển nhanh chóng trong những năm gần đây, và việc ứng dụng rộng rãi của nó đã thu hút sự chú ý của các cơ quan quản lý trong việc thiết lập cơ chế đóng băng quỹ bất hợp pháp. Các stablecoin chính như USDT và USDC đã về mặt kỹ thuật có khả năng này, và trên thực tế cũng có những trường hợp cho thấy các cơ chế này đã phát huy tác dụng trong việc chống lại các hoạt động tài chính bất hợp pháp.
Nghiên cứu cho thấy, stablecoin không chỉ liên quan đến rửa tiền, mà còn thường xuyên xuất hiện trong quy trình tài trợ của các tổ chức khủng bố. Bài viết này sẽ phân tích từ hai góc độ:
Đánh giá hệ thống về hành vi đóng băng địa chỉ trong danh sách đen USDT;
Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố.
1. Phân tích địa chỉ USDT trong danh sách đen
Thông qua việc giám sát sự kiện trên chuỗi, chúng tôi đã xác định và theo dõi địa chỉ danh sách đen USDT. Phương pháp phân tích đã được xác thực thông qua mã nguồn hợp đồng thông minh, logic cốt lõi bao gồm nhận diện sự kiện và xây dựng tập dữ liệu.
1.1 Phát hiện cốt lõi
Dựa trên dữ liệu USDT trên chuỗi Ethereum và Tron, chúng tôi phát hiện ra:
Kể từ ngày 1 tháng 1 năm 2016, đã có 5,188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài sản hơn 2,9 tỷ USD.
Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên đến 8.634 triệu USD.
Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền đóng băng trung bình là 57.18 triệu USD, trung vị là 40,000 USD.
Phân bố quỹ vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã chuyển đi trước khi bị cấm, thực tế đã đóng băng 86,34 triệu USD. 17% địa chỉ không có ghi chép xuất quỹ.
Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo trong vòng chưa đủ 30 ngày, 27% tồn tại từ 91-365 ngày, chỉ có 3% sử dụng trên 2 năm.
Đa số địa chỉ thực hiện "trốn trước khi bị đóng băng": khoảng 54% địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% có số dư bằng 0 tại thời điểm bị đóng băng.
Địa chỉ mới có hiệu quả rửa tiền cao hơn: Địa chỉ mới thể hiện nổi bật về số lượng, tần suất bị đen danh và hiệu quả chuyển khoản.
1.2 Theo dõi dòng tiền
Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định các nguồn và hướng tiền chính.
1.2.1 Phân tích nguồn vốn
Ô nhiễm nội bộ (91 địa chỉ): Vốn từ các địa chỉ khác đã bị chặn, cho thấy sự tồn tại của một mạng lưới rửa tiền liên kết cao.
Nhãn đánh cá (37 địa chỉ): Nhiều địa chỉ upstream được đánh dấu là "Fake Phishing", có thể là nhãn lừa đảo để che giấu nguồn gốc bất hợp pháp.
Ví nóng của sàn giao dịch (34 địa chỉ): Nguồn vốn bao gồm nhiều ví nóng của sàn giao dịch nổi tiếng, có thể liên quan đến tài khoản bị đánh cắp hoặc "tài khoản lừa đảo".
Nhà phân phối chính duy nhất (35 địa chỉ): Cùng một địa chỉ trong danh sách đen nhiều lần làm upstream, có thể hoạt động như một nhà tổng hợp hoặc máy trộn tiền để phân phối vốn.
Cổng kết nối chuỗi chéo (2 địa chỉ): Một phần nguồn vốn đến từ cầu nối chuỗi chéo, cho thấy có hoạt động rửa tiền chuỗi chéo.
1.2.2 Phân tích nguồn gốc quỹ
Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): Giữa các địa chỉ trong danh sách đen tồn tại cấu trúc "chuỗi vòng nội bộ".
Lưu lượng đến sàn giao dịch tập trung (41 cái): Những địa chỉ này chuyển tiền vào nhiều địa chỉ nạp tiền của các sàn giao dịch, thực hiện "xuống xe".
Dòng tiền đến cầu nối chuỗi chéo (12 cái): Chỉ ra rằng một phần vốn đang cố gắng rời khỏi hệ sinh thái ban đầu, tiếp tục rửa tiền qua chuỗi chéo.
Cần lưu ý rằng một số sàn giao dịch lớn xuất hiện đồng thời ở cả hai đầu dòng tiền vào và ra, nhấn mạnh vị trí cốt lõi của chúng trong chuỗi tài chính. Việc thực thi AML/CFT của các sàn giao dịch hiện tại chưa đủ và việc đóng băng tài sản chậm trễ có thể cho phép các đối tượng bất hợp pháp hoàn tất việc chuyển nhượng tài sản trước khi cơ quan quản lý can thiệp.
Đề nghị các nền tảng giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế ngăn chặn rủi ro, phòng ngừa trước.
2. Phân tích tài trợ khủng bố
Chúng tôi đã phân tích lệnh tịch thu hành chính được phát hành bởi Cơ quan Tài chính Chống Khủng bố Quốc gia Israel để đánh giá tình hình giao dịch USDT liên quan đến khủng bố.
2.1 Phát hiện cốt lõi
Thời điểm phát hành: Kể từ ngày 13 tháng 6 năm 2025, sau khi xung đột địa lý leo thang, chỉ có 1 lệnh tạm giữ mới được ban hành, cho thấy phản ứng của cơ quan thực thi pháp luật có sự chậm trễ.
Tổ chức mục tiêu: Kể từ khi xung đột bùng nổ vào ngày 7 tháng 10 năm 2024, đã có 8 lệnh tạm giữ được phát hành, 4 lệnh rõ ràng đề cập đến "Hamas", lệnh gần đây nhất lần đầu tiên đề cập đến "Iran".
Địa chỉ và tài sản liên quan đến lệnh tạm giữ: bao gồm 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản của một sàn giao dịch và 8 tài khoản của một sàn giao dịch khác.
Theo dõi trên chuỗi của 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi của nhà phát hành stablecoin khi phản ứng với chỉ thị chính thức:
Chủ động đóng băng: Trước khi lệnh tịch thu được ban hành, đã đưa 17 địa chỉ liên quan vào danh sách đen, trung bình sớm hơn 28 ngày.
Phản hồi nhanh: Đối với các địa chỉ còn lại, hoàn tất việc đóng băng trong trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.
Những dấu hiệu này cho thấy có thể tồn tại cơ chế hợp tác chặt chẽ, thậm chí là trước đó, giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.
3. Tóm tắt và những thách thức đối mặt với AML/CFT
Nghiên cứu cho thấy, mặc dù stablecoin cung cấp phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng trong thực tế AML/CFT vẫn phải đối mặt với các thách thức sau:
3.1 Thách thức cốt lõi
Thực thi chậm trễ vs Phòng ngừa chủ động: Hiện tại, hầu hết các hành động thực thi vẫn phụ thuộc vào việc xử lý sau, để lại khoảng trống cho các đối tượng bất hợp pháp chuyển tài sản.
Khu vực mù của sự quản lý sàn giao dịch: Sàn giao dịch tập trung là trung tâm để vào và ra tiền, thường thì việc giám sát không đủ, khó có thể nhận diện hành vi bất thường kịp thời.
Rửa tiền giữa các chuỗi ngày càng phức tạp: Sự sử dụng của hệ sinh thái đa chuỗi và cầu nối giữa các chuỗi khiến việc chuyển tiền trở nên kín đáo hơn, độ khó trong việc theo dõi của cơ quan quản lý tăng lên gấp bội.
3.2 Gợi ý
Đề nghị các bên phát hành stablecoin, sàn giao dịch và cơ quan quản lý:
Tăng cường chia sẻ thông tin trên chuỗi;
Phân tích hành vi đầu tư theo thời gian thực;
Thiết lập khung tuân thủ chuỗi chéo.
Chỉ trong một hệ thống AML/CFT kịp thời, hợp tác và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới có thể được đảm bảo thực sự.
4. Giải pháp ngành
Một số công ty an ninh blockchain cam kết thúc đẩy tính an toàn và tuân thủ của ngành công nghiệp tiền điện tử, tập trung vào việc cung cấp các giải pháp trên chuỗi có thể thực hiện được cho AML và CFT. Chủ yếu bao gồm hai loại sản phẩm:
4.1 Công cụ tuân thủ
Chuyên dành cho sàn giao dịch, cơ quan quản lý, dự án thanh toán và sàn giao dịch phi tập trung, hỗ trợ:
Điểm rủi ro địa chỉ đa chuỗi
Giám sát giao dịch theo thời gian thực
Nhận diện và cảnh báo danh sách đen
Giúp người dùng đáp ứng các yêu cầu tuân thủ ngày càng nghiêm ngặt.
4.2 Nền tảng theo dõi trên chuỗi trực quan
Đã được nhiều cơ quan quản lý và thực thi pháp luật trên toàn cầu áp dụng. Nó hỗ trợ:
Theo dõi quỹ trực quan
Hình ảnh địa chỉ đa chuỗi
Phục hồi và phân tích đường dẫn phức tạp
Những công cụ này cùng thể hiện sứ mệnh bảo vệ trật tự và an toàn của hệ thống tài chính phi tập trung.