Применение и вызовы стейблкоинов в AML и противодействии финансированию терроризма
Введение
В последние годы стейблкоины развиваются стремительными темпами. С расширением их области применения регуляторы все больше обращают внимание на создание механизма, способного замораживать незаконные средства. Основные стейблкоины, такие как USDT и USDC, уже обладают этой способностью на техническом уровне. На самом деле, уже есть несколько случаев, которые показывают, что эти механизмы играют важную роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Более важно отметить, что исследования показывают, что стейблкоины используются не только для отмывания денег, но и часто появляются в процессе финансирования террористических организаций. Таким образом, в данной статье будет проведен анализ с двух сторон:
Систематический обзор заморозки адресов в черном списке USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ черного списка адресов USDT
Мы идентифицировали и отслеживали адреса в черном списке Tether с помощью мониторинга событий в блокчейне. Метод анализа был проверен на исходном коде смарт-контракта Tether. Основная логика следующая:
Идентификация событий:
Tether контракт поддерживает статус черного списка через два события:
Добавление адреса в черный список
Удалить адрес из черного списка
Построение набора данных:
Запишите следующие поля для каждого заблокированного адреса:
Сам адрес
Время добавления в черный список
Если адрес будет исключен из черного списка, то будет зафиксировано время снятия.
1.1 Основные выводы
На основе данных Tether на блокчейнах Ethereum и Tron, мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было внесено 5,188 адресов, на сумму замороженных средств более 2,9 миллиарда долларов.
Только с 13 по 30 июня 2025 года 151 адрес был занесен в черный список, из которых 90,07% приходилось на Tron-цепочку, а замороженная сумма составила 86,34 миллиона долларов. Распределение времени событий черного списка: 15, 20 и 25 июня - это пики занесения в черный список, при этом 20 июня количество занесенных в черный список адресов за один день достигло 63.
Распределение замороженной суммы: десять адресов с наибольшими суммами заморозили в общей сложности 5,345 миллиона долларов, что составляет 61,91% от общей замороженной суммы. Средняя замороженная сумма составляет 571,8 тысячи долларов, но медиана всего лишь 40 тысяч долларов, что указывает на то, что небольшое количество крупных адресов увеличивает общую среднюю сумму, тогда как подавляющее большинство адресов имеет небольшие замороженные суммы.
Распределение средств по жизненному циклу: эти адреса накопительно получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до внесения в черный список, и только 86,34 миллиона долларов фактически заморожены. Это указывает на то, что большая часть средств была успешно перемещена до вмешательства регуляторов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, что может указывать на временное хранение или точку агрегации средств, что заслуживает дальнейшего внимания.
Новые созданные адреса чаще попадают в черный список: 41% адресов из черного списка были созданы менее чем за 30 дней, 27% существуют от 91 до 365 дней, и только 3% используются более 2 лет, что указывает на то, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализуют "бегство перед замораживанием": около 54% адресов перевели более 90% своих средств до того, как были внесены в черный список, еще 10% имели ноль на счету на момент заморозки, что указывает на то, что действия правоохранительных органов в большинстве случаев могут замораживать только остаточную стоимость средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме рассеяния FlowRatio vs. DaysActive мы обнаружили, что новые адреса показывают выдающиеся результаты по количеству, частоте попадания в черный список и эффективности переводов, а также имеют самый высокий уровень успешного отмывания денег.
1.2 Отслеживание потоков средств
Мы дополнительно проанализировали движение средств 151 адреса USDT, заблокированного с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства на этих адресах поступают из других адресов, которые были занесены в черный список, что указывает на наличие высоко связанных сетей Отмывания денег.
Рыболовные метки (37 адресов): многие вышестоящие адреса помечены как "Fake Phishing", что может быть обманчивой меткой, скрывающей незаконное происхождение.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых известных бирж, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка многократно используется в качестве вышестоящего, возможно, в качестве агрегатора или миксера для распределения средств.
Вход для кросс-цепочного моста (2 адреса): часть средств поступает из кросс-цепочного моста, что указывает на наличие операций по отмыванию денег.
1.2.2 Анализ направления средств
Направление к другим адресам из черного списка (54 шт.): между адресами из черного списка существует структура "внутреннего циклического соединения".
Направление в централизованные биржи (41 адрес): эти адреса переводят средства на депозитные адреса некоторых известных CEX, осуществляя "выход".
Поток через кроссчейн мосты (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжает отмывание денег через кроссчейн.
Стоит отметить, что некоторые биржи одновременно появляются на обоих концах денежного потока (горячий кошелек) и оттока (адреса пополнения), что еще больше подчеркивает их центральное положение в цепочке финансирования. Текущая недостаточная реализация AML/CFT биржами и задержка в замораживании активов могут позволить злоумышленникам завершить перевод активов до вмешательства регуляторов.
Мы рекомендуем всем крупным криптовалютным биржам, как основному каналу средств, усилить механизмы мониторинга в реальном времени и интерцепции рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Чтобы глубже понять использование USDT в финансировании терроризма, мы проанализировали административный арест, выпущенный Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF). Несмотря на то, что используемый нами единый источник данных затрудняет полное восстановление картины, мы рассматриваем его как репрезентативную выборку для проведения консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: с момента обострения конфликта между Израилем и Ираном 13 июня 2025 года была добавлена только одна новая санкция (26 июня). В то время как последний документ датирован 8 июня, что указывает на задержку в реакции правоохранительных органов в условиях геополитической напряженности.
Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 явно упоминают "ХАМАС", а последнее впервые упоминает "Иран".
Адреса и активы, связанные с ордером на арест:
76 токенов USDT (Tron) адресов
16 биткойн-адресов
2 токена Ethereum адреса
641 аккаунтов на одной торговой платформе
8 аккаунтов на определенной торговой платформе
Мы провели онлайновый трекинг адреса 76 USDT ( Tron ), который показал два типа поведения Tether в ответ на эти официальные инструкции:
Активная заморозка: Tether уже до публикации ордера на арест внес в черный список 17 адресов, связанных с ХАМАС, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: в отношении остальных адресов Tether в среднем потребовалось всего 2,1 дня для заморозки после публикации распоряжения о конфискации, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на тесное, а возможно, даже предварительное сотрудничество между Tether и некоторыми правоохранительными органами стран.
3. Итоги и проблемы, с которыми сталкивается AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике AML/CFT все еще сталкиваются со следующими проблемами:
3.1 Основные вызовы
Запоздалое правоприменение против активного контроля: в настоящее время большинство правоприменительных действий по-прежнему зависит от послеследственных мер, оставляя пространство для злоумышленников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, выступающие в качестве узлов для ввода и вывода средств, часто недостаточно контролируются, что затрудняет своевременное выявление аномального поведения.
Кросс-цепочное отмывание денег становится все более сложным: использование многоцепочной экосистемы и кросс-цепочных мостов делает перемещение средств более скрытным, а сложность мониторинга для регуляторов возрастает.
3.2 Рекомендуется
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией на блокчейне;
Инвестиционный анализ поведения в реальном времени;
Создание кросс-цепочного регулирующего фрейма.
Только при своевременной, согласованной и технологически зрелой системе AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
16 Лайков
Награда
16
5
Поделиться
комментарий
0/400
WagmiOrRekt
· 16ч назад
Вытаскивать еду из пасти тигра, дырка для отдыха ноги
Посмотреть ОригиналОтветить0
DeFiChef
· 16ч назад
Регуляторы преследуют, а токен убегает, это так реально.
Анализ черного списка USDT: новая линия фронта в борьбе с Отмыванием денег и финансированием терроризма
Применение и вызовы стейблкоинов в AML и противодействии финансированию терроризма
Введение
В последние годы стейблкоины развиваются стремительными темпами. С расширением их области применения регуляторы все больше обращают внимание на создание механизма, способного замораживать незаконные средства. Основные стейблкоины, такие как USDT и USDC, уже обладают этой способностью на техническом уровне. На самом деле, уже есть несколько случаев, которые показывают, что эти механизмы играют важную роль в борьбе с отмыванием денег и другими незаконными финансовыми действиями.
Более важно отметить, что исследования показывают, что стейблкоины используются не только для отмывания денег, но и часто появляются в процессе финансирования террористических организаций. Таким образом, в данной статье будет проведен анализ с двух сторон:
Систематический обзор заморозки адресов в черном списке USDT;
Обсуждение связи между замороженными средствами и финансированием терроризма.
1. Анализ черного списка адресов USDT
Мы идентифицировали и отслеживали адреса в черном списке Tether с помощью мониторинга событий в блокчейне. Метод анализа был проверен на исходном коде смарт-контракта Tether. Основная логика следующая:
Tether контракт поддерживает статус черного списка через два события:
Запишите следующие поля для каждого заблокированного адреса:
1.1 Основные выводы
На основе данных Tether на блокчейнах Ethereum и Tron, мы обнаружили следующие тенденции:
С 1 января 2016 года в черный список было внесено 5,188 адресов, на сумму замороженных средств более 2,9 миллиарда долларов.
Только с 13 по 30 июня 2025 года 151 адрес был занесен в черный список, из которых 90,07% приходилось на Tron-цепочку, а замороженная сумма составила 86,34 миллиона долларов. Распределение времени событий черного списка: 15, 20 и 25 июня - это пики занесения в черный список, при этом 20 июня количество занесенных в черный список адресов за один день достигло 63.
Распределение средств по жизненному циклу: эти адреса накопительно получили 808 миллионов долларов, из которых 721 миллион долларов был переведен до внесения в черный список, и только 86,34 миллиона долларов фактически заморожены. Это указывает на то, что большая часть средств была успешно перемещена до вмешательства регуляторов. Кроме того, 17% адресов вообще не имеют записей о выводе средств, что может указывать на временное хранение или точку агрегации средств, что заслуживает дальнейшего внимания.
Новые созданные адреса чаще попадают в черный список: 41% адресов из черного списка были созданы менее чем за 30 дней, 27% существуют от 91 до 365 дней, и только 3% используются более 2 лет, что указывает на то, что новые адреса чаще используются для незаконной деятельности.
Большинство адресов реализуют "бегство перед замораживанием": около 54% адресов перевели более 90% своих средств до того, как были внесены в черный список, еще 10% имели ноль на счету на момент заморозки, что указывает на то, что действия правоохранительных органов в большинстве случаев могут замораживать только остаточную стоимость средств.
Новые адреса имеют более высокую эффективность отмывания денег: по диаграмме рассеяния FlowRatio vs. DaysActive мы обнаружили, что новые адреса показывают выдающиеся результаты по количеству, частоте попадания в черный список и эффективности переводов, а также имеют самый высокий уровень успешного отмывания денег.
1.2 Отслеживание потоков средств
Мы дополнительно проанализировали движение средств 151 адреса USDT, заблокированного с 13 по 30 июня, и выявили основные источники и направления средств.
1.2.1 Анализ источников средств
Внутреннее загрязнение (91 адрес): средства на этих адресах поступают из других адресов, которые были занесены в черный список, что указывает на наличие высоко связанных сетей Отмывания денег.
Рыболовные метки (37 адресов): многие вышестоящие адреса помечены как "Fake Phishing", что может быть обманчивой меткой, скрывающей незаконное происхождение.
Горячий кошелек биржи (34 адреса): источники средств включают горячие кошельки некоторых известных бирж, которые могут быть связаны с украденными счетами или "мулевыми счетами".
Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка многократно используется в качестве вышестоящего, возможно, в качестве агрегатора или миксера для распределения средств.
Вход для кросс-цепочного моста (2 адреса): часть средств поступает из кросс-цепочного моста, что указывает на наличие операций по отмыванию денег.
1.2.2 Анализ направления средств
Направление к другим адресам из черного списка (54 шт.): между адресами из черного списка существует структура "внутреннего циклического соединения".
Направление в централизованные биржи (41 адрес): эти адреса переводят средства на депозитные адреса некоторых известных CEX, осуществляя "выход".
Поток через кроссчейн мосты (12 штук): указывает на то, что часть средств пытается покинуть экосистему Tron и продолжает отмывание денег через кроссчейн.
Стоит отметить, что некоторые биржи одновременно появляются на обоих концах денежного потока (горячий кошелек) и оттока (адреса пополнения), что еще больше подчеркивает их центральное положение в цепочке финансирования. Текущая недостаточная реализация AML/CFT биржами и задержка в замораживании активов могут позволить злоумышленникам завершить перевод активов до вмешательства регуляторов.
Мы рекомендуем всем крупным криптовалютным биржам, как основному каналу средств, усилить механизмы мониторинга в реальном времени и интерцепции рисков, чтобы предотвратить возможные проблемы.
2. Анализ финансирования терроризма
Чтобы глубже понять использование USDT в финансировании терроризма, мы проанализировали административный арест, выпущенный Национальным бюро по борьбе с финансированием терроризма Израиля (NBCTF). Несмотря на то, что используемый нами единый источник данных затрудняет полное восстановление картины, мы рассматриваем его как репрезентативную выборку для проведения консервативного анализа и оценки сделок с USDT, связанных с терроризмом.
2.1 Основные выводы
Дата публикации: с момента обострения конфликта между Израилем и Ираном 13 июня 2025 года была добавлена только одна новая санкция (26 июня). В то время как последний документ датирован 8 июня, что указывает на задержку в реакции правоохранительных органов в условиях геополитической напряженности.
Целевая организация: с момента начала конфликта 7 октября 2024 года NBCTF выпустила 8 постановлений о конфискации, из которых 4 явно упоминают "ХАМАС", а последнее впервые упоминает "Иран".
Адреса и активы, связанные с ордером на арест:
Мы провели онлайновый трекинг адреса 76 USDT ( Tron ), который показал два типа поведения Tether в ответ на эти официальные инструкции:
Активная заморозка: Tether уже до публикации ордера на арест внес в черный список 17 адресов, связанных с ХАМАС, в среднем за 28 дней, а некоторые даже за 45 дней.
Быстрая реакция: в отношении остальных адресов Tether в среднем потребовалось всего 2,1 дня для заморозки после публикации распоряжения о конфискации, что демонстрирует хорошую способность к сотрудничеству с правоохранительными органами.
Эти признаки указывают на тесное, а возможно, даже предварительное сотрудничество между Tether и некоторыми правоохранительными органами стран.
3. Итоги и проблемы, с которыми сталкивается AML/CFT
Наше исследование показывает, что хотя стейблкоины, такие как USDT, предоставляют технические средства для контроля сделок, на практике AML/CFT все еще сталкиваются со следующими проблемами:
3.1 Основные вызовы
Запоздалое правоприменение против активного контроля: в настоящее время большинство правоприменительных действий по-прежнему зависит от послеследственных мер, оставляя пространство для злоумышленников для перемещения активов.
Регуляторные слепые зоны биржи: централизованные биржи, выступающие в качестве узлов для ввода и вывода средств, часто недостаточно контролируются, что затрудняет своевременное выявление аномального поведения.
Кросс-цепочное отмывание денег становится все более сложным: использование многоцепочной экосистемы и кросс-цепочных мостов делает перемещение средств более скрытным, а сложность мониторинга для регуляторов возрастает.
3.2 Рекомендуется
Мы рекомендуем эмитентам стейблкоинов, биржам и регулирующим органам:
Укрепление обмена информацией на блокчейне;
Инвестиционный анализ поведения в реальном времени;
Создание кросс-цепочного регулирующего фрейма.
Только при своевременной, согласованной и технологически зрелой системе AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.