La aplicación y los desafíos de las monedas estables en el blanqueo de capital y la financiación del terrorismo
Introducción
En los últimos años, el desarrollo de las monedas estables ha sido rápido. A medida que su alcance de aplicación se expande, las autoridades reguladoras prestan cada vez más atención a la creación de un mecanismo que pueda congelar fondos ilegales. Las principales monedas estables como USDT y USDC ya poseen esta capacidad a nivel técnico. De hecho, ya hay múltiples casos que demuestran que estos mecanismos han desempeñado un papel importante en la lucha contra el blanqueo de capital y otras actividades financieras ilegales.
Es aún más notable que los estudios muestran que las monedas estables no solo se utilizan para el blanqueo de capital, sino que también aparecen con frecuencia en el proceso de financiación de organizaciones terroristas. Por lo tanto, este artículo analizará desde dos aspectos:
Revisión sistemática de la situación de congelación de las direcciones en la lista negra de USDT;
Explorar la relación entre los fondos congelados y la financiación del terrorismo.
1. Análisis de direcciones en la lista negra de USDT
Hemos identificado y rastreado las direcciones de la lista negra de Tether a través del monitoreo de eventos en la cadena. El método de análisis ha sido validado a través del código fuente del contrato inteligente de Tether. La lógica principal es la siguiente:
Identificación de eventos:
El contrato de Tether mantiene el estado de lista negra a través de dos eventos:
Nueva dirección en la lista negra
Eliminar direcciones de la lista negra
Construcción del conjunto de datos:
Registre los siguientes campos para cada dirección bloqueada:
La dirección en sí
Hora de inclusión en la lista negra
Si la dirección es eliminada de la lista negra, se registrará el tiempo de levantamiento.
1.1 Descubrimiento clave
Basado en los datos de Tether en la cadena de Ethereum y Tron, hemos encontrado la siguiente tendencia:
Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, con más de 2,9 mil millones de dólares en fondos congelados.
Solo entre el 13 y el 30 de junio de 2025, 151 direcciones fueron bloqueadas, de las cuales el 90.07% provienen de la cadena Tron, con un monto congelado de hasta 86,340,000 dólares. Distribución temporal de los eventos de la lista negra: los picos de bloqueo fueron el 15, 20 y 25 de junio, siendo el 20 de junio el día con la mayor cantidad de direcciones bloqueadas, alcanzando 63 en un solo día.
Distribución de montos congelados: las diez direcciones con los montos más altos han congelado un total de 5,345 millones de dólares, lo que representa el 61.91% del monto total congelado. El monto promedio congelado es de 571,800 dólares, pero la mediana es solo de 40,000 dólares, lo que indica que unas pocas direcciones de gran monto están elevando el promedio general, mientras que la gran mayoría de las direcciones tienen montos congelados más bajos.
Distribución de fondos a lo largo del ciclo de vida: estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, y solo 86.34 millones de dólares fueron efectivamente congelados. Esto indica que la mayor parte de los fondos se transfirió con éxito antes de la intervención regulatoria. Además, el 17% de las direcciones no tienen registros de salida, lo que podría indicar que funcionan como almacenamiento temporal o puntos de agregación de fondos, lo que merece una mayor atención.
Las nuevas direcciones son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han estado activas entre 91 y 365 días, y solo el 3% han estado en uso por más de 2 años, lo que indica que las nuevas direcciones son más propensas a ser utilizadas para actividades ilegales.
La mayoría de las direcciones implementan "huida antes de la congelación": aproximadamente el 54% de las direcciones transfirieron más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 en el momento de la congelación, lo que indica que la mayoría de las acciones de las fuerzas del orden solo pueden congelar el valor residual de los fondos.
La eficiencia del blanqueo de capital en nuevas direcciones es más alta: a través del gráfico de dispersión FlowRatio vs. DaysActive, hemos descubierto que las nuevas direcciones se destacan en cantidad, frecuencia de ser bloqueadas y eficiencia de transferencias, con la tasa de éxito de blanqueo de capital más alta.
1.2 Seguimiento de flujos de capital
Analizamos más a fondo los flujos de fondos de las 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando las principales fuentes y destinos de los fondos.
1.2.1 Análisis de la fuente de fondos
Contaminación interna (91 direcciones): Los fondos de estas direcciones provienen de otras direcciones que han sido bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.
Etiquetas de phishing (37 direcciones): Muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que puede ser una etiqueta engañosa que oculta fuentes ilícitas.
Billetera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen billeteras calientes de ciertos intercambios conocidos, que pueden estar relacionadas con cuentas robadas o "cuentas mula".
Un único distribuidor principal (35 direcciones): La misma dirección en la lista negra se utiliza múltiples veces como upstream, y puede actuar como agregador o mezclador para la distribución de fondos.
Entrada de puente entre cadenas (2 direcciones): Parte de los fondos proviene del puente entre cadenas, lo que indica la existencia de operaciones de blanqueo de capital entre cadenas.
1.2.2 Análisis de la procedencia de los fondos
Flujo hacia otras direcciones en la lista negra (54): Existe una estructura de "cadena de bucle interno" entre las direcciones en la lista negra.
Flujos hacia intercambios centralizados (41): Estas direcciones transfieren fondos a direcciones de recarga de algunos CEX conocidos, logrando "salir".
Direcciones hacia puentes cruzados (12): indica que parte de los fondos intenta escapar del ecosistema Tron, continuando con el blanqueo de capital a través de cadenas.
Es importante destacar que ciertos intercambios aparecen simultáneamente en ambos extremos del flujo de capital (billetera caliente) y flujo de salida (direcciones de recarga), lo que resalta aún más su posición central en la cadena de fondos. La actual insuficiencia en la ejecución de AML/CFT por parte de los intercambios y la demora en el congelamiento de activos pueden permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.
Sugerimos que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deberían fortalecer los mecanismos de monitoreo en tiempo real y de interceptación de riesgos para prevenir problemas antes de que ocurran.
2. Análisis de financiamiento del terrorismo
Para entender mejor el uso de USDT en el financiamiento del terrorismo, analizamos la orden de confiscación administrativa emitida por la Autoridad Nacional de Lucha contra el Financiamiento del Terrorismo de Israel (NBCTF). Aunque la única fuente de datos que utilizamos dificulta la reconstrucción del panorama completo, la tomamos como una muestra representativa para evaluar el análisis conservador y la estimación de las transacciones relacionadas con el terrorismo de USDT.
2.1 Hallazgos clave
Momento de publicación: Desde el 13 de junio de 2025, tras la escalada del conflicto entre Israel e Irán, solo se emitió una nueva orden de confiscación (26 de junio). El documento anterior se detuvo en el 8 de junio, lo que muestra un retraso en la respuesta de las fuerzas del orden en un período de tensión geopolítica.
Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan explícitamente a "Hamas", y la más reciente menciona por primera vez a "Irán".
Direcciones y activos involucrados en la orden de embargo:
76 direcciones de USDT (Tron)
16 direcciones BTC
2 direcciones de Ethereum
641 cuentas de una plataforma de intercambio
8 cuentas de alguna plataforma de intercambio
Nuestro rastreo en la cadena de 76 USDT ( Tron ) revela dos patrones de comportamiento de Tether al responder a estas instrucciones oficiales:
Congelación proactiva: Tether ya había incluido en la lista negra 17 direcciones relacionadas con Hamas antes de que se emitiera la orden de confiscación, con un promedio de 28 días de antelación, y algunas incluso con 45 días de antelación.
Respuesta rápida: Para las demás direcciones, Tether completó la congelación en un promedio de solo 2.1 días después de la publicación de la orden de confiscación, mostrando una buena capacidad de cooperación con la aplicación de la ley.
Estos signos indican que existe una estrecha e incluso proactiva colaboración entre Tether y algunas agencias de aplicación de la ley de ciertos países.
3. Resumen y desafíos enfrentados por AML/CFT
Nuestra investigación muestra que, aunque las monedas estables como USDT proporcionan medios técnicos para el control de transacciones, en la práctica el AML/CFT sigue enfrentando los siguientes desafíos:
3.1 Desafíos clave
Aplicación de la ley reactiva vs prevención proactiva: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, dejando espacio para que los delincuentes transfieran activos.
Zona de regulación de los intercambios: los intercambios centralizados, como centros de entrada y salida de capital, a menudo tienen una supervisión insuficiente, lo que dificulta la identificación oportuna de comportamientos anómalos.
El blanqueo de capital entre cadenas se vuelve cada vez más complejo: el uso de ecosistemas multichain y puentes entre cadenas hace que la transferencia de fondos sea más oculta, aumentando la dificultad de seguimiento por parte de los reguladores.
3.2 Sugerencia
Sugerimos a los emisores de moneda estable, a los intercambios y a los organismos reguladores:
Fortalecer el intercambio de información en la cadena;
Análisis de comportamiento de inversión en tiempo real;
Establecer un marco de cumplimiento intercadena.
Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, la legitimidad y seguridad del ecosistema de moneda estable pueden ser realmente garantizadas.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
16 me gusta
Recompensa
16
5
Compartir
Comentar
0/400
WagmiOrRekt
· hace16h
Arrebatar la comida de la boca del tigre, un agujero para descansar los pies.
Ver originalesResponder0
DeFiChef
· hace16h
La regulación persigue, la moneda se escapa, es demasiado real.
Análisis de la lista negra de USDT: La nueva frontera en la lucha contra el blanqueo de capital y el financiamiento del terrorismo.
La aplicación y los desafíos de las monedas estables en el blanqueo de capital y la financiación del terrorismo
Introducción
En los últimos años, el desarrollo de las monedas estables ha sido rápido. A medida que su alcance de aplicación se expande, las autoridades reguladoras prestan cada vez más atención a la creación de un mecanismo que pueda congelar fondos ilegales. Las principales monedas estables como USDT y USDC ya poseen esta capacidad a nivel técnico. De hecho, ya hay múltiples casos que demuestran que estos mecanismos han desempeñado un papel importante en la lucha contra el blanqueo de capital y otras actividades financieras ilegales.
Es aún más notable que los estudios muestran que las monedas estables no solo se utilizan para el blanqueo de capital, sino que también aparecen con frecuencia en el proceso de financiación de organizaciones terroristas. Por lo tanto, este artículo analizará desde dos aspectos:
Revisión sistemática de la situación de congelación de las direcciones en la lista negra de USDT;
Explorar la relación entre los fondos congelados y la financiación del terrorismo.
1. Análisis de direcciones en la lista negra de USDT
Hemos identificado y rastreado las direcciones de la lista negra de Tether a través del monitoreo de eventos en la cadena. El método de análisis ha sido validado a través del código fuente del contrato inteligente de Tether. La lógica principal es la siguiente:
El contrato de Tether mantiene el estado de lista negra a través de dos eventos:
Construcción del conjunto de datos:
Registre los siguientes campos para cada dirección bloqueada:
1.1 Descubrimiento clave
Basado en los datos de Tether en la cadena de Ethereum y Tron, hemos encontrado la siguiente tendencia:
Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, con más de 2,9 mil millones de dólares en fondos congelados.
Solo entre el 13 y el 30 de junio de 2025, 151 direcciones fueron bloqueadas, de las cuales el 90.07% provienen de la cadena Tron, con un monto congelado de hasta 86,340,000 dólares. Distribución temporal de los eventos de la lista negra: los picos de bloqueo fueron el 15, 20 y 25 de junio, siendo el 20 de junio el día con la mayor cantidad de direcciones bloqueadas, alcanzando 63 en un solo día.
Distribución de fondos a lo largo del ciclo de vida: estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, y solo 86.34 millones de dólares fueron efectivamente congelados. Esto indica que la mayor parte de los fondos se transfirió con éxito antes de la intervención regulatoria. Además, el 17% de las direcciones no tienen registros de salida, lo que podría indicar que funcionan como almacenamiento temporal o puntos de agregación de fondos, lo que merece una mayor atención.
Las nuevas direcciones son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han estado activas entre 91 y 365 días, y solo el 3% han estado en uso por más de 2 años, lo que indica que las nuevas direcciones son más propensas a ser utilizadas para actividades ilegales.
La mayoría de las direcciones implementan "huida antes de la congelación": aproximadamente el 54% de las direcciones transfirieron más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 en el momento de la congelación, lo que indica que la mayoría de las acciones de las fuerzas del orden solo pueden congelar el valor residual de los fondos.
La eficiencia del blanqueo de capital en nuevas direcciones es más alta: a través del gráfico de dispersión FlowRatio vs. DaysActive, hemos descubierto que las nuevas direcciones se destacan en cantidad, frecuencia de ser bloqueadas y eficiencia de transferencias, con la tasa de éxito de blanqueo de capital más alta.
1.2 Seguimiento de flujos de capital
Analizamos más a fondo los flujos de fondos de las 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando las principales fuentes y destinos de los fondos.
1.2.1 Análisis de la fuente de fondos
Contaminación interna (91 direcciones): Los fondos de estas direcciones provienen de otras direcciones que han sido bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.
Etiquetas de phishing (37 direcciones): Muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que puede ser una etiqueta engañosa que oculta fuentes ilícitas.
Billetera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen billeteras calientes de ciertos intercambios conocidos, que pueden estar relacionadas con cuentas robadas o "cuentas mula".
Un único distribuidor principal (35 direcciones): La misma dirección en la lista negra se utiliza múltiples veces como upstream, y puede actuar como agregador o mezclador para la distribución de fondos.
Entrada de puente entre cadenas (2 direcciones): Parte de los fondos proviene del puente entre cadenas, lo que indica la existencia de operaciones de blanqueo de capital entre cadenas.
1.2.2 Análisis de la procedencia de los fondos
Flujo hacia otras direcciones en la lista negra (54): Existe una estructura de "cadena de bucle interno" entre las direcciones en la lista negra.
Flujos hacia intercambios centralizados (41): Estas direcciones transfieren fondos a direcciones de recarga de algunos CEX conocidos, logrando "salir".
Direcciones hacia puentes cruzados (12): indica que parte de los fondos intenta escapar del ecosistema Tron, continuando con el blanqueo de capital a través de cadenas.
Es importante destacar que ciertos intercambios aparecen simultáneamente en ambos extremos del flujo de capital (billetera caliente) y flujo de salida (direcciones de recarga), lo que resalta aún más su posición central en la cadena de fondos. La actual insuficiencia en la ejecución de AML/CFT por parte de los intercambios y la demora en el congelamiento de activos pueden permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.
Sugerimos que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deberían fortalecer los mecanismos de monitoreo en tiempo real y de interceptación de riesgos para prevenir problemas antes de que ocurran.
2. Análisis de financiamiento del terrorismo
Para entender mejor el uso de USDT en el financiamiento del terrorismo, analizamos la orden de confiscación administrativa emitida por la Autoridad Nacional de Lucha contra el Financiamiento del Terrorismo de Israel (NBCTF). Aunque la única fuente de datos que utilizamos dificulta la reconstrucción del panorama completo, la tomamos como una muestra representativa para evaluar el análisis conservador y la estimación de las transacciones relacionadas con el terrorismo de USDT.
2.1 Hallazgos clave
Momento de publicación: Desde el 13 de junio de 2025, tras la escalada del conflicto entre Israel e Irán, solo se emitió una nueva orden de confiscación (26 de junio). El documento anterior se detuvo en el 8 de junio, lo que muestra un retraso en la respuesta de las fuerzas del orden en un período de tensión geopolítica.
Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de confiscación, de las cuales 4 mencionan explícitamente a "Hamas", y la más reciente menciona por primera vez a "Irán".
Direcciones y activos involucrados en la orden de embargo:
Nuestro rastreo en la cadena de 76 USDT ( Tron ) revela dos patrones de comportamiento de Tether al responder a estas instrucciones oficiales:
Congelación proactiva: Tether ya había incluido en la lista negra 17 direcciones relacionadas con Hamas antes de que se emitiera la orden de confiscación, con un promedio de 28 días de antelación, y algunas incluso con 45 días de antelación.
Respuesta rápida: Para las demás direcciones, Tether completó la congelación en un promedio de solo 2.1 días después de la publicación de la orden de confiscación, mostrando una buena capacidad de cooperación con la aplicación de la ley.
Estos signos indican que existe una estrecha e incluso proactiva colaboración entre Tether y algunas agencias de aplicación de la ley de ciertos países.
3. Resumen y desafíos enfrentados por AML/CFT
Nuestra investigación muestra que, aunque las monedas estables como USDT proporcionan medios técnicos para el control de transacciones, en la práctica el AML/CFT sigue enfrentando los siguientes desafíos:
3.1 Desafíos clave
Aplicación de la ley reactiva vs prevención proactiva: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, dejando espacio para que los delincuentes transfieran activos.
Zona de regulación de los intercambios: los intercambios centralizados, como centros de entrada y salida de capital, a menudo tienen una supervisión insuficiente, lo que dificulta la identificación oportuna de comportamientos anómalos.
El blanqueo de capital entre cadenas se vuelve cada vez más complejo: el uso de ecosistemas multichain y puentes entre cadenas hace que la transferencia de fondos sea más oculta, aumentando la dificultad de seguimiento por parte de los reguladores.
3.2 Sugerencia
Sugerimos a los emisores de moneda estable, a los intercambios y a los organismos reguladores:
Fortalecer el intercambio de información en la cadena;
Análisis de comportamiento de inversión en tiempo real;
Establecer un marco de cumplimiento intercadena.
Solo bajo un sistema AML/CFT oportuno, colaborativo y tecnológicamente maduro, la legitimidad y seguridad del ecosistema de moneda estable pueden ser realmente garantizadas.