Stablecoin'in AML ve terörizmin finansmanına karşı uygulamaları ve zorlukları
Giriş
Son yıllarda, stablecoin'lerin gelişim ivmesi hızla artmıştır. Uygulama alanlarının sürekli genişlemesiyle birlikte, düzenleyici kurumlar yasadışı fonları dondurabilen bir mekanizma oluşturma konusuna giderek daha fazla önem vermektedir. USDT ve USDC gibi ana akım stablecoin'ler, teknik olarak bu yeteneğe sahip olmuştur. Gerçekten de, bu mekanizmaların kara para aklama ve diğer yasadışı finansal faaliyetlerle mücadelede önemli bir rol oynadığına dair birçok vaka bulunmaktadır.
Daha dikkat çekici olan, araştırmaların stablecoin'lerin yalnızca Kara Para Aklama için kullanılmadığını, aynı zamanda terörist örgütlerin finansman süreçlerinde sıkça yer aldığını göstermesidir. Bu nedenle, bu makale iki açıdan bir analiz yapacaktır:
USDT kara liste adreslerinin dondurulma durumunun sistematik incelenmesi;
Donmuş fonların terör finansmanı ile olan ilişkisini tartışmak.
1. USDT kara liste adresi analizi
Tether kara liste adreslerini tanımlamak ve izlemek için zincir üzerindeki olayları izledik. Analiz yöntemi, Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık aşağıdaki gibidir:
Olay Tanıma:
Tether sözleşmesi, kara liste durumunu iki olayla sürdürmektedir:
Yeni kara liste adresi
Kara liste adreslerini kaldır
Veri seti oluşturma:
Her kara listeye alınmış adres için aşağıdaki alanları kaydedin:
Adresin kendisi
Kara listeye alınma zamanı
Adres kara listeden çıkarılırsa, kayıt kaldırma zamanı
1.1 Temel Bulgu
Ethereum ve Tron zincirindeki Tether verilerine dayanarak, aşağıdaki eğilimleri tespit ettik:
1 Ocak 2016'dan itibaren, 5,188 adres kara listeye alındı ve dondurulan fonlar 2.9 milyar dolardan fazla.
Sadece 13-30 Haziran 2025 tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si Tron ağından geldi ve dondurulan miktar 86.340.000 dolara ulaştı. Kara liste olaylarının zaman dağılımı: 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı, 20 Haziran'da tek bir günde kara listeye alınan adres sayısı 63'e ulaştı.
Donmuş miktar dağılımı: Miktar açısından ilk on adres toplamda 5,345 milyon dolar donmuş durumda ve bu, toplam donmuş miktarın %61.91'ine tekabül ediyor. Ortalama donmuş miktar 57.18 bin dolar, ancak medyan yalnızca 40 bin dolar; bu, az sayıda büyük miktar adresinin genel ortalamayı yükselttiğini, çoğu adresin donmuş miktarlarının daha küçük olduğunu gösteriyor.
Yaşam döngüsü fon dağılımı: Bu adresler toplamda 8.08 milyar dolar fon aldı, bunların 7.21 milyar doları kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon dolar gerçekten donduruldu. Bu, fonların büyük çoğunluğunun düzenleyici müdahaleden önce başarıyla transfer edildiğini göstermektedir. Ayrıca, %17'lik bir adres tamamen çıkış kaydı olmaksızın, geçici depolama veya fon toplama noktası olarak kullanılabilir, bu durumun daha fazla incelenmesi gerekmektedir.
Yeni oluşturulan adresler daha kolay kara listeye alınıyor: Kara listede yer alan adreslerin %41'inin oluşturulma süresi 30 günden az, %27'sinin varlık süresi 91-365 gün, yalnızca %3'ü 2 yıldan fazla kullanılmış, bu da yeni adreslerin yasa dışı faaliyetlerde daha fazla kullanıldığını gösteriyor.
Çoğu adres "dondurmadan kaçış" sağladı: Yaklaşık %54'lük bir oran, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etti, ayrıca %10'unun dondurma sırasında bakiyesi 0'dı, bu da hukuki işlemlerin çoğunun yalnızca kalan fonları dondurabildiğini gösteriyor.
Yeni adreslerin Kara Para Aklama verimliliği daha yüksektir: FlowRatio ve DaysActive dağılım grafiği aracılığıyla, yeni adreslerin sayısı, kara listeye alma sıklığı ve transfer verimliliği açısından öne çıktığını ve kara para aklama başarı oranının en yüksek olduğunu keşfettik.
1.2 Fon Akış Takibi
13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin fon akışını daha ayrıntılı olarak analiz ettik ve buradan ana fon kaynaklarını ve akışlarını belirledik.
1.2.1 Fon Kaynağı Analizi
İçsel kirlenme (91 adres): Bu adreslerin fonları, diğer kara listeye alınmış adreslerden gelmektedir ve yüksek derecede bağlantılı bir kara para aklama ağının varlığını göstermektedir.
Phishing Etiketleri (37 adres): Birçok üst akış adresi "Fake Phishing" olarak etiketlenmiştir, bu da yasadışı kaynakları gizlemek için yanıltıcı etiketler olabilir.
Borsa sıcak cüzdanı (34 adres): Fon kaynakları, bazı tanınmış borsaların sıcak cüzdanlarını içermektedir ve çalıntı hesaplar veya "mula hesapları" ile ilgili olabilir.
Tek ana dağıtıcı (35 adres): Aynı kara liste adresi, birden fazla kez yukarı akışta kullanılarak, muhtemelen bir toplayıcı veya karıştırıcı olarak fon dağıtımı gerçekleştirebilir.
Çapraz zincir köprü giriş noktası (2 adres): Fonların bir kısmı çapraz zincir köprüden gelmektedir, bu da çapraz zincir Kara Para Aklama işleminin var olduğunu göstermektedir.
1.2.2 Fon Akış Analizi
Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.
Merkezi borsalara yönlendirme (41 adet): Bu adresler, "inmek" için tanınmış bazı CEX'lerin para yatırma adreslerine fon transfer ediyor.
Akıllı Zincir Köprülerine Akış (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve çapraz zincir Kara Para Aklama faaliyetlerine devam ettiğini göstermektedir.
Dikkate değer olan, bazı borsaların hem fon akışı (sıcak cüzdan) hem de fon çıkışı (depozito adresleri) tarafında yer alması ve bu durumun, fon zincirindeki merkezi konumunu daha da vurgulamasıdır. Mevcut borsaların AML/CFT uygulamasındaki yetersizlikleri ve varlık dondurmanın gecikmesi, kötü niyetli kişilerin düzenleyici müdahale olmadan varlık transferini tamamlamasına olanak tanıyabilir.
Kripto para borsalarının, fonların merkezî kanalı olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmelerini ve olası sorunları önceden engellemelerini öneriyoruz.
2. Terör Finansmanı Analizi
USDT'nin terör finansmanındaki kullanımını daha iyi anlamak için, İsrail Ulusal Terör Finansmanı Ofisi (NBCTF) tarafından yayınlanan idari el koyma emirini analiz ettik. Kullanılan tek veri kaynağının genel bir resim sunmakta zorlandığına rağmen, bunu temsili bir örnek olarak alarak USDT'nin terörle ilgili işlemlerinin muhafazakar bir analizini ve tahminini değerlendirdik.
2.1 Temel Bulgular
Yayın zamanı: 2025 yılı 13 Haziran'da İsrail-İran çatışmasının tırmanmasından sonra yalnızca 1 yeni el koyma emri yayınlandı (26 Haziran). Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerginlik dönemlerinde uygulama yanıtında bir gecikme olduğunu göstermektedir.
Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana, NBCTF toplamda 8 adet el koyma emri yayınladı, bunlardan 4'ü "Hamas"ı açıkça belirtirken, en sonuncusu ise ilk kez "İran"ı anıyor.
El koyma emri ile ilgili adresler ve varlıklar:
76 USDT (Tron) adresi
16 BTC adresi
2 Ethereum adresi
641 adet bir işlem platformu hesabı
8 adet bir borsa hesabı
76 USDT (Tron) adresinin zincir üzerindeki takibi, Tether'in bu resmi talimatlara yanıt verirken iki farklı davranış modelini ortaya koydu:
Proaktif dondurma: Tether, el koyma emri yayınlanmadan önce Hamas ile ilgili 17 adresi kara listeye aldı, ortalama 28 gün önceden, bazıları ise 45 gün kadar erken.
Hızlı Yanıt: Diğer adresler için Tether, el koyma emri açıklandıktan sonra ortalama sadece 2.1 günde dondurma işlemini tamamladı ve iyi bir hukuki iş birliği yeteneğini gösterdi.
Bu belirtiler, Tether'in bazı ülkelerin kolluk kuvvetleriyle yakın, hatta öncü bir işbirliği mekanizmasına sahip olduğunu gösteriyor.
3. Özet ve AML/CFT ile Karşılaşılan Zorluklar
Araştırmalarımız, USDT gibi stablecoin'lerin ticaretin kontrol edilebilirliğine teknik araçlar sağlasa da, pratikte AML/CFT'nin hala aşağıdaki zorluklarla karşılaştığını göstermektedir:
3.1 Temel Zorluklar
Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama eylemi hala sonradan işlemeye dayanıyor, bu da yasadışı kişilere varlıklarını aktarma fırsatı bırakıyor.
Borsa'nın düzenleyici boşluğu: Merkezileştirilmiş borsalar, para giriş ve çıkış noktası olarak genellikle yetersiz izleme yapar, anormal davranışları zamanında tanımlamakta zorluk çeker.
Çapraz zincir kara para aklama giderek daha karmaşık hale geliyor: Çoklu zincir ekosistemleri ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor ve düzenleyici takibi iki katına çıkarıyor.
3.2 öneri
İstikrarlı para arz edenler, borsa ve düzenleyicilere öneriyoruz:
Zincir üzerindeki istihbarat paylaşımını güçlendirmek;
Yatırım anlık davranış analiz teknolojisi;
Çapraz zincir uyum çerçevesi oluşturmak.
Ancak zamanında, işbirliği içinde ve teknolojik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten sağlanabilir.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
USDT Kara Para Aklama Analizi: Kara Para Aklama ve Terör Finansmanına Karşı Mücadelenin Yeni Cephesi
Stablecoin'in AML ve terörizmin finansmanına karşı uygulamaları ve zorlukları
Giriş
Son yıllarda, stablecoin'lerin gelişim ivmesi hızla artmıştır. Uygulama alanlarının sürekli genişlemesiyle birlikte, düzenleyici kurumlar yasadışı fonları dondurabilen bir mekanizma oluşturma konusuna giderek daha fazla önem vermektedir. USDT ve USDC gibi ana akım stablecoin'ler, teknik olarak bu yeteneğe sahip olmuştur. Gerçekten de, bu mekanizmaların kara para aklama ve diğer yasadışı finansal faaliyetlerle mücadelede önemli bir rol oynadığına dair birçok vaka bulunmaktadır.
Daha dikkat çekici olan, araştırmaların stablecoin'lerin yalnızca Kara Para Aklama için kullanılmadığını, aynı zamanda terörist örgütlerin finansman süreçlerinde sıkça yer aldığını göstermesidir. Bu nedenle, bu makale iki açıdan bir analiz yapacaktır:
USDT kara liste adreslerinin dondurulma durumunun sistematik incelenmesi;
Donmuş fonların terör finansmanı ile olan ilişkisini tartışmak.
1. USDT kara liste adresi analizi
Tether kara liste adreslerini tanımlamak ve izlemek için zincir üzerindeki olayları izledik. Analiz yöntemi, Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık aşağıdaki gibidir:
Tether sözleşmesi, kara liste durumunu iki olayla sürdürmektedir:
Her kara listeye alınmış adres için aşağıdaki alanları kaydedin:
1.1 Temel Bulgu
Ethereum ve Tron zincirindeki Tether verilerine dayanarak, aşağıdaki eğilimleri tespit ettik:
1 Ocak 2016'dan itibaren, 5,188 adres kara listeye alındı ve dondurulan fonlar 2.9 milyar dolardan fazla.
Sadece 13-30 Haziran 2025 tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si Tron ağından geldi ve dondurulan miktar 86.340.000 dolara ulaştı. Kara liste olaylarının zaman dağılımı: 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı, 20 Haziran'da tek bir günde kara listeye alınan adres sayısı 63'e ulaştı.
Yaşam döngüsü fon dağılımı: Bu adresler toplamda 8.08 milyar dolar fon aldı, bunların 7.21 milyar doları kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon dolar gerçekten donduruldu. Bu, fonların büyük çoğunluğunun düzenleyici müdahaleden önce başarıyla transfer edildiğini göstermektedir. Ayrıca, %17'lik bir adres tamamen çıkış kaydı olmaksızın, geçici depolama veya fon toplama noktası olarak kullanılabilir, bu durumun daha fazla incelenmesi gerekmektedir.
Yeni oluşturulan adresler daha kolay kara listeye alınıyor: Kara listede yer alan adreslerin %41'inin oluşturulma süresi 30 günden az, %27'sinin varlık süresi 91-365 gün, yalnızca %3'ü 2 yıldan fazla kullanılmış, bu da yeni adreslerin yasa dışı faaliyetlerde daha fazla kullanıldığını gösteriyor.
Çoğu adres "dondurmadan kaçış" sağladı: Yaklaşık %54'lük bir oran, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etti, ayrıca %10'unun dondurma sırasında bakiyesi 0'dı, bu da hukuki işlemlerin çoğunun yalnızca kalan fonları dondurabildiğini gösteriyor.
Yeni adreslerin Kara Para Aklama verimliliği daha yüksektir: FlowRatio ve DaysActive dağılım grafiği aracılığıyla, yeni adreslerin sayısı, kara listeye alma sıklığı ve transfer verimliliği açısından öne çıktığını ve kara para aklama başarı oranının en yüksek olduğunu keşfettik.
1.2 Fon Akış Takibi
13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin fon akışını daha ayrıntılı olarak analiz ettik ve buradan ana fon kaynaklarını ve akışlarını belirledik.
1.2.1 Fon Kaynağı Analizi
İçsel kirlenme (91 adres): Bu adreslerin fonları, diğer kara listeye alınmış adreslerden gelmektedir ve yüksek derecede bağlantılı bir kara para aklama ağının varlığını göstermektedir.
Phishing Etiketleri (37 adres): Birçok üst akış adresi "Fake Phishing" olarak etiketlenmiştir, bu da yasadışı kaynakları gizlemek için yanıltıcı etiketler olabilir.
Borsa sıcak cüzdanı (34 adres): Fon kaynakları, bazı tanınmış borsaların sıcak cüzdanlarını içermektedir ve çalıntı hesaplar veya "mula hesapları" ile ilgili olabilir.
Tek ana dağıtıcı (35 adres): Aynı kara liste adresi, birden fazla kez yukarı akışta kullanılarak, muhtemelen bir toplayıcı veya karıştırıcı olarak fon dağıtımı gerçekleştirebilir.
Çapraz zincir köprü giriş noktası (2 adres): Fonların bir kısmı çapraz zincir köprüden gelmektedir, bu da çapraz zincir Kara Para Aklama işleminin var olduğunu göstermektedir.
1.2.2 Fon Akış Analizi
Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.
Merkezi borsalara yönlendirme (41 adet): Bu adresler, "inmek" için tanınmış bazı CEX'lerin para yatırma adreslerine fon transfer ediyor.
Akıllı Zincir Köprülerine Akış (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve çapraz zincir Kara Para Aklama faaliyetlerine devam ettiğini göstermektedir.
Dikkate değer olan, bazı borsaların hem fon akışı (sıcak cüzdan) hem de fon çıkışı (depozito adresleri) tarafında yer alması ve bu durumun, fon zincirindeki merkezi konumunu daha da vurgulamasıdır. Mevcut borsaların AML/CFT uygulamasındaki yetersizlikleri ve varlık dondurmanın gecikmesi, kötü niyetli kişilerin düzenleyici müdahale olmadan varlık transferini tamamlamasına olanak tanıyabilir.
Kripto para borsalarının, fonların merkezî kanalı olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmelerini ve olası sorunları önceden engellemelerini öneriyoruz.
2. Terör Finansmanı Analizi
USDT'nin terör finansmanındaki kullanımını daha iyi anlamak için, İsrail Ulusal Terör Finansmanı Ofisi (NBCTF) tarafından yayınlanan idari el koyma emirini analiz ettik. Kullanılan tek veri kaynağının genel bir resim sunmakta zorlandığına rağmen, bunu temsili bir örnek olarak alarak USDT'nin terörle ilgili işlemlerinin muhafazakar bir analizini ve tahminini değerlendirdik.
2.1 Temel Bulgular
Yayın zamanı: 2025 yılı 13 Haziran'da İsrail-İran çatışmasının tırmanmasından sonra yalnızca 1 yeni el koyma emri yayınlandı (26 Haziran). Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerginlik dönemlerinde uygulama yanıtında bir gecikme olduğunu göstermektedir.
Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana, NBCTF toplamda 8 adet el koyma emri yayınladı, bunlardan 4'ü "Hamas"ı açıkça belirtirken, en sonuncusu ise ilk kez "İran"ı anıyor.
El koyma emri ile ilgili adresler ve varlıklar:
76 USDT (Tron) adresinin zincir üzerindeki takibi, Tether'in bu resmi talimatlara yanıt verirken iki farklı davranış modelini ortaya koydu:
Proaktif dondurma: Tether, el koyma emri yayınlanmadan önce Hamas ile ilgili 17 adresi kara listeye aldı, ortalama 28 gün önceden, bazıları ise 45 gün kadar erken.
Hızlı Yanıt: Diğer adresler için Tether, el koyma emri açıklandıktan sonra ortalama sadece 2.1 günde dondurma işlemini tamamladı ve iyi bir hukuki iş birliği yeteneğini gösterdi.
Bu belirtiler, Tether'in bazı ülkelerin kolluk kuvvetleriyle yakın, hatta öncü bir işbirliği mekanizmasına sahip olduğunu gösteriyor.
3. Özet ve AML/CFT ile Karşılaşılan Zorluklar
Araştırmalarımız, USDT gibi stablecoin'lerin ticaretin kontrol edilebilirliğine teknik araçlar sağlasa da, pratikte AML/CFT'nin hala aşağıdaki zorluklarla karşılaştığını göstermektedir:
3.1 Temel Zorluklar
Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama eylemi hala sonradan işlemeye dayanıyor, bu da yasadışı kişilere varlıklarını aktarma fırsatı bırakıyor.
Borsa'nın düzenleyici boşluğu: Merkezileştirilmiş borsalar, para giriş ve çıkış noktası olarak genellikle yetersiz izleme yapar, anormal davranışları zamanında tanımlamakta zorluk çeker.
Çapraz zincir kara para aklama giderek daha karmaşık hale geliyor: Çoklu zincir ekosistemleri ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor ve düzenleyici takibi iki katına çıkarıyor.
3.2 öneri
İstikrarlı para arz edenler, borsa ve düzenleyicilere öneriyoruz:
Zincir üzerindeki istihbarat paylaşımını güçlendirmek;
Yatırım anlık davranış analiz teknolojisi;
Çapraz zincir uyum çerçevesi oluşturmak.
Ancak zamanında, işbirliği içinde ve teknolojik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten sağlanabilir.