USDTのブラックリスト分析:マネーロンダリングとテロ資金調達との戦いの新たな最前線

2025-07-20 23:01:41

概要作成中

ステーブルコインのAMLおよびテロ資金対策における応用と課題

はじめに

近年、ステーブルコインの発展の勢いは急速です。その適用範囲が拡大するにつれて、規制当局は違法資金を凍結できるメカニズムを確立することにますます注目しています。主流のステーブルコインであるUSDTやUSDCは、技術的にこの能力を備えています。実際、これらのメカニズムがマネーロンダリングやその他の違法金融活動の撲滅に重要な役割を果たしていることを示す複数のケースがあります。

更に注目すべきは、研究によるとステーブルコインはマネーロンダリングだけでなく、テロ組織の資金調達プロセスにも頻繁に登場することです。したがって、本稿では2つの側面から分析を展開します：

USDTのブラックリストアドレスの凍結状況の系統的レビュー；
凍結された資金とテロ資金調達との関連性について議論する。

1. USDTブラックリストアドレス分析

私たちは、オンチェーンイベントモニタリングを通じてTetherのブラックリストアドレスを特定し、追跡しました。分析方法は、Tetherのスマートコントラクトソースコードによって検証されています。コアロジックは以下の通りです：

イベント識別：

Tether契約は、2つのイベントを通じてブラックリスト状態を維持します：

ブラックリストアドレスの追加
ブラックリストアドレスを削除

データセット構築：

ブラックリストに登録された各アドレスについて、以下のフィールドを記録します：
- アドレス自体
- ブラックリストに追加された時間
- アドレスがブラックリストから削除された場合、解除時間を記録します。

1.1 コア発見

イーサリアムとTronチェーン上のテザーデータに基づいて、以下のトレンドが見つかりました:

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドル以上の資金が凍結されています。

2025年6月13日から30日までの期間に、151のアドレスがブラックリストに載せられ、そのうち90.07%がTronチェーンからのもので、凍結された金額は8,634万ドルに達しました。ブラックリスト事件の時間分布は、6月15日、20日、25日がピークであり、特に6月20日には1日で63のアドレスがブラックリストに載せられました。

凍結額の分布：金額ランキング上位10のアドレスは合計5345万ドルを凍結しており、全体の凍結額の61.91%を占めています。平均凍結額は57.18万ドルですが、中央値はわずか4万ドルであり、ごく少数の大口アドレスが全体の平均を押し上げており、ほとんどのアドレスは凍結された金額が少額です。

ライフサイクル資金分布：これらのアドレスは累計で8.08億ドルの資金を受け取っており、そのうち7.21億ドルはブラックリストに載る前に転送され、実際に凍結されたのは8634万ドルのみです。これは、監督が介入する前に大部分の資金が成功裏に移動されたことを示しています。さらに、17%のアドレスは出金記録が全くなく、一時的な保管または資金の集約点として使用されている可能性があり、さらなる注目に値します。
新しく作成されたアドレスはブラックリストに登録されやすい：ブラックリストに載っているアドレスの41%は作成から30日未満、27%は91-365日の間存在し、2年以上使用されたのはわずか3%であり、新しいアドレスが違法活動に利用されやすいことを示しています。

大多数アドレスは「凍結前に逃げ出す」を実現：約54％のアドレスはブラックリストに載る前に90％以上の資金を転送しており、さらに10％は凍結時に残高が0であることを示しており、法執行の行動は主に資金の残額しか凍結できないことを示している。
新しいアドレスはマネーロンダリングの効率が高い：FlowRatioとDaysActiveの散布図を通じて、新しいアドレスは数量、ブラックリスト入りの頻度、送金効率の面で優れたパフォーマンスを示し、マネーロンダリング成功率が最も高いことがわかります。

1.2 資金の流れの追跡

私たちは、6月13日から30日までにブラックリストに載せられた151のUSDTアドレスの資金の流れをさらに分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

内部汚染（91のアドレス）：これらのアドレスの資金は、他のブラックリストに載ったアドレスから来ており、高度に相互接続されたマネーロンダリングネットワークが存在することを示しています。
フィッシングラベル（37のアドレス）：多くの上流アドレスが「Fake Phishing」としてマークされており、違法な出所を隠すための欺瞞的なラベルである可能性があります。
取引所のホットウォレット（34のアドレス）：資金の出所には、いくつかの有名な取引所のホットウォレットが含まれ、盗まれたアカウントや「マuleアカウント」と関連している可能性があります。
単一の主要な配信者（35のアドレス）：同じブラックリストアドレスが複数回アップストリームとして使用され、資金の配布にアグリゲーターまたはミキサーとして機能する可能性があります。
クロスチェーンブリッジ入口（2つのアドレス）：資金の一部はクロスチェーンブリッジから来ており、クロスチェーンマネーロンダリング操作が存在することを示しています。

1.2.2 資金の所在の分析

他のブラックリストアドレスへの流れ（54件）：ブラックリストアドレス間には「内部循環チェーン」の構造が存在します。
中央集権型取引所への流入（41件）：これらのアドレスは、資金を著名なCEXの入金アドレスに転送し、「降車」を実現します。
クロスチェーンブリッジへの流出（12件）：一部の資金がTronエコシステムから逃れ、引き続きクロスチェーンマネーロンダリングを試みていることを示しています。

注目すべきは、特定の取引所が資金流入（ホットウォレット）と流出（入金アドレス）の両端に同時に存在し、資金チェーンの中心的な位置を強調していることです。現在、取引所のAML/CFTの実施が不十分であり、資産の凍結が遅れているため、違法者は規制の介入前に資産を移転することが可能となります。

主要な暗号取引所は、資金の主要な通路として、リアルタイム監視とリスク遮断のメカニズムを強化し、未然に防ぐことをお勧めします。

2. テロ資金供与分析

USDTのテロ資金調達における使用状況をさらに理解するために、イスラエル国家反テロ資金局（NBCTF）が発表した行政押収命令を分析しました。私たちが使用した単一のデータソースでは全貌を再現するのは難しいですが、USDTのテロ関連取引の保守的分析と推定を評価するための代表的なサンプルとして使用しました。

2.1 コア発見

発表時点：2025年6月13日のイスラエル-イラン衝突の激化以降、1件の押収命令が新たに追加されました（6月26日）。前回の文書は6月8日のもので、地政学的緊張の時期における法執行の対応に遅れがあることを示しています。
目標組織：2024年10月7日からの紛争発生以来、NBCTFは合計8件の押収命令を発表しており、そのうち4件は"ハマス"について明記されており、最新のものでは初めて"イラン"について言及されています。
差押令に関するアドレスと資産：
- 76のUSDT（Tron）アドレス
- 16のBTCアドレス
- 2つのイーサリアムアドレス
- 641個のある取引プラットフォームのアカウント
- 8つの某取引プラットフォームアカウント

76のUSDT (Tron) アドレスのチェーン上の追跡は、Tetherがこれらの公式な指示に応じて示した2つの行動パターンを明らかにしました：

自発的な凍結：Tetherは差押令が発布される前に17のHamas関連アドレスをブラックリストに追加しており、平均28日前、最も早くは45日前に行われました。
迅速な対応：残りのアドレスについては、Tetherは差押え命令発表後平均わずか2.1日で凍結を完了し、優れた法執行協力能力を示しています。

これらの兆候は、テザーがいくつかの国の法執行機関との間に密接で、場合によっては前向きな協力メカニズムを持っていることを示しています。

3. まとめとAML/CFTが直面する課題

私たちの研究によると、USDTのようなステーブルコインは取引のコントロールを提供する技術手段を持っていますが、実際にはAML/CFTは以下の課題に直面しています：

3.1 コアチャレンジ

後手の執法 vs 主動的な防止：現在、多くの執法行為は依然として事後処理に依存しており、不法者に資産を移転する余地を残しています。
取引所の規制の盲点：中央集権型取引所は資金の出入れのハブとして、監視が不十分であり、異常な行動をタイムリーに識別することが難しい。
クロスチェーンマネーロンダリングがますます複雑化：マルチチェーンエコシステムとクロスチェーンブリッジの利用により、資金移動がより隠密になり、規制の追跡が難しくなっています。