Aplicación de las monedas estables en el blanqueo de capital y la financiación del terrorismo: análisis de la lista negra de USDT

Introducción

En los últimos años, el uso de las monedas estables se ha expandido continuamente, y los reguladores están prestando cada vez más atención a establecer mecanismos para congelar fondos ilegales. Las monedas estables principales como USDT y USDC ya cuentan con esta capacidad técnica y han demostrado su papel en la lucha contra el blanqueo de capital y las actividades financieras ilegales en múltiples casos.

Investigaciones han encontrado que las monedas estables no solo se utilizan para el blanqueo de capital, sino que también aparecen con frecuencia en el proceso de financiación de organizaciones terroristas. Este artículo analizará desde dos aspectos:

1. El sistema revisa el comportamiento de congelación de las direcciones en la lista negra de USDT;
2. Explorar la relación entre los fondos congelados y la financiación del terrorismo.

1. Análisis de direcciones en la lista negra de USDT

A través de la monitorización de eventos en la cadena, hemos identificado y rastreado las direcciones en la lista negra de Tether. El método de análisis ha sido verificado a través del código fuente del contrato inteligente de Tether. La lógica central es la siguiente:

• Identificación de eventos: el contrato de Tether mantiene el estado de la lista negra a través de dos eventos:

  • Nueva dirección en la lista negra
  • Eliminar direcciones de la lista negra

• Construcción del conjunto de datos: registrar la siguiente información para cada dirección bloqueada:

  • La dirección en sí
  • Hora de agregar a la lista negra
  • Si la dirección es eliminada de la lista negra, se registrará el tiempo de levantamiento.

1.1 Descubrimientos clave

Basado en los datos de Tether en la cadena de Ethereum y Tron, encontramos:

Desde el 1 de enero de 2016, un total de 5,188 direcciones han sido añadidas a la lista negra, involucrando fondos congelados por más de 2,9 mil millones de dólares.

Solo entre el 13 y el 30 de junio de 2025, se bloquearon 151 direcciones, de las cuales el 90.07% provienen de la cadena Tron, con un monto congelado que alcanza los 8,634 millones de dólares. Distribución temporal de los eventos en la lista negra: los picos de bloqueo ocurrieron el 15, 20 y 25 de junio, siendo el 20 de junio el día con el mayor número de direcciones bloqueadas, alcanzando las 63 en un solo día.

• Distribución del monto congelado: Las diez direcciones con los montos más altos han congelado un total de 5,345 millones de dólares, lo que representa el 61.91% del total congelado. El monto promedio congelado es de 57.18 millones de dólares, pero la mediana es solo de 40,000 dólares, lo que indica que unas pocas direcciones de gran monto elevan el promedio general.

• Distribución de fondos durante el ciclo de vida: estas direcciones han recibido un total de 808 millones de dólares, de los cuales 721 millones de dólares fueron transferidos antes de ser bloqueados, quedando solo 86.34 millones de dólares efectivamente congelados. Esto indica que la mayor parte de los fondos ya había sido transferida con éxito antes de la intervención regulatoria. Además, el 17% de las direcciones no tiene registros de salida, lo que puede indicar que actúan como almacenamiento temporal o puntos de agregación de fondos.

• Las nuevas direcciones son más propensas a ser bloqueadas: el 41% de las direcciones en la lista negra fueron creadas hace menos de 30 días, el 27% han existido entre 91 y 365 días, y solo el 3% han estado en uso durante más de 2 años, lo que indica que las nuevas direcciones son más susceptibles de ser utilizadas para actividades ilegales.

• La mayoría de las direcciones implementan "huida antes del congelamiento": aproximadamente el 54% de las direcciones transfirieron más del 90% de sus fondos antes de ser bloqueadas, y otro 10% tenía un saldo de 0 en el momento del congelamiento, lo que indica que la mayoría de las acciones de aplicación de la ley solo pueden congelar el valor residual de los fondos.

• La eficiencia del blanqueo de capital en nuevas direcciones es más alta: a través del análisis se ha descubierto que las nuevas direcciones se destacan en cantidad, frecuencia de bloqueo y eficiencia de transferencia, logrando la tasa de éxito más alta en el blanqueo de capital.

1.2 Seguimiento del flujo de capital

A través de la herramienta de seguimiento en la cadena, analizamos más a fondo el flujo de fondos de 151 direcciones de USDT que fueron bloqueadas entre el 13 y el 30 de junio, identificando así las principales fuentes y destinos de fondos.

1.2.1 Análisis de la fuente de fondos

• Contaminación interna (91 direcciones): estos fondos provienen de otras direcciones que han sido bloqueadas, lo que indica la existencia de una red de blanqueo de capital altamente interconectada.

• Etiquetas de pesca (37 direcciones): muchas direcciones de origen han sido etiquetadas como "Fake Phishing", lo que podría ser una etiqueta engañosa para encubrir fuentes ilegales.

• Billetera caliente del intercambio (34 direcciones): las fuentes de fondos incluyen billeteras calientes de varios intercambios conocidos, que pueden estar relacionadas con cuentas robadas o "cuentas mula".

• Único distribuidor principal (35 direcciones): la misma dirección de la lista negra se utiliza múltiples veces como upstream, posiblemente como agregador o mezclador para la distribución de fondos.

• Entrada de puente entre cadenas (2 direcciones): parte de los fondos proviene del puente entre cadenas, lo que indica la existencia de operaciones de blanqueo de capital entre cadenas.

1.2.2 Análisis de la procedencia de los fondos

• Flujo hacia otras direcciones de la lista negra (54): Existe una estructura de "cadena de ciclo interno" entre las direcciones de la lista negra.

• Flujo hacia intercambios centralizados (41): estas direcciones transfieren fondos a las direcciones de recarga de varios CEX conocidos, logrando "salir".

• Flujo hacia el puente entre cadenas (12): indica que parte de los fondos intenta escapar del ecosistema Tron, continuando con el blanqueo de capital entre cadenas.

Es importante señalar que algunos intercambios aparecen simultáneamente en ambos extremos del flujo de fondos (billetera caliente) y salida (dirección de recarga), lo que resalta aún más su posición central en la cadena de fondos. La actual insuficiencia en la ejecución de AML/CFT por parte de los intercambios y la demora en el congelamiento de activos pueden permitir que los delincuentes completen la transferencia de activos antes de la intervención regulatoria.

Sugerimos que las principales plataformas de intercambio de criptomonedas, como canal central de fondos, deben fortalecer la monitorización en tiempo real y los mecanismos de interceptación de riesgos para prevenir problemas antes de que ocurran.

2. Análisis de financiamiento del terrorismo

Para comprender mejor el uso de USDT en la financiación del terrorismo, analizamos la orden de confiscación administrativa emitida por la Oficina Nacional de Lucha contra la Financiación del Terrorismo de Israel (NBCTF). Aunque la única fuente de datos utilizada dificulta la reconstrucción de la totalidad del panorama, se considera como una muestra representativa para evaluar el análisis conservador y las estimaciones de las transacciones relacionadas con el terrorismo en USDT.

2.1 Descubrimientos clave

• Momento de la publicación: Desde que el conflicto entre Israel e Irán se intensificó el 13 de junio de 2025, solo se ha emitido una nueva orden de confiscación (el 26 de junio). El documento anterior se detuvo el 8 de junio, lo que muestra que la respuesta de las fuerzas del orden presenta un retraso en tiempos de tensión geopolítica.

• Organización objetivo: Desde el estallido del conflicto el 7 de octubre de 2024, el NBCTF ha emitido un total de 8 órdenes de incautación, de las cuales 4 mencionan explícitamente "Hamás" y la más reciente menciona por primera vez "Irán".

• Direcciones y activos involucrados en la orden de confiscación:

  • 76 monedas USDT (Tron)
  • 16 direcciones BTC
  • 2 direcciones de Ethereum
  • 641 cuentas de una plataforma de intercambio
  • 8 cuentas de cierta plataforma

Nuestro seguimiento en cadena de 76 USDT (Tron) revela dos patrones de comportamiento de Tether al responder a estas órdenes oficiales:

1. Congelación activa: Tether ya había incluido en la lista negra 17 direcciones relacionadas con Hamas antes de que se emitiera la orden de confiscación, con un promedio de 28 días de anticipación, y algunas incluso hasta 45 días antes.

2. Respuesta rápida: para las demás direcciones, Tether completó el congelamiento en un promedio de solo 2.1 días después de la publicación de la orden de confiscación, mostrando una buena capacidad de cooperación con las fuerzas del orden.

Estas señales indican que existe una cooperación estrecha e incluso proactiva entre Tether y algunas agencias de aplicación de la ley de diferentes países.

3. Resumen y los desafíos que enfrenta el AML/CFT

Nuestra investigación muestra que, aunque las monedas estables como USDT ofrecen medios técnicos para el control de las transacciones, en la práctica, el AML/CFT aún enfrenta los siguientes desafíos:

3.1 Desafíos clave

• Aplicación de la ley reactiva vs control proactivo: Actualmente, la mayoría de las acciones de aplicación de la ley aún dependen del tratamiento posterior, lo que deja espacio para que los delincuentes transfieran activos.

• Lagunas de regulación de los exchanges: los exchanges centralizados, como puntos de entrada y salida de capital, a menudo tienen una supervisión insuficiente y les resulta difícil identificar comportamientos anómalos de manera oportuna.

• El blanqueo de capital entre cadenas se vuelve cada vez más complejo: el uso de ecosistemas multichain y puentes entre cadenas hace que la transferencia de fondos sea más oculta, y la dificultad de seguimiento por parte de los reguladores se multiplica.

3.2 Sugerencia

Sugerimos a los emisores de monedas estables, intercambios y reguladores:

• Fortalecer el intercambio de información en la cadena;
• Análisis de comportamiento de inversión en tiempo real;
• Establecer un marco de cumplimiento de cadena cruzada.

Solo bajo un sistema AML/CFT que sea oportuno, colaborativo y tecnológicamente maduro, la legitimidad y seguridad del ecosistema de moneda estable pueden ser realmente garantizadas.

4. Esfuerzos de la industria

Actualmente, la industria se está esforzando por impulsar la seguridad y la construcción de conformidad en el sector de las criptomonedas, centrándose en proporcionar soluciones en cadena que sean viables y operativas para el AML y el CFT. Algunos productos clave incluyen:

4.1 Solución de cumplimiento

Diseñado específicamente para intercambios, organismos reguladores, proyectos de pago y DEX, soporta:

• Puntuación de riesgo de dirección multichain
• Monitoreo de transacciones en tiempo real
• Identificación y alerta de listas negras

Ayudar a los usuarios a cumplir con los requisitos de cumplimiento cada vez más estrictos.

4.2 Plataforma de seguimiento en cadena visual

Estas plataformas han sido adoptadas por múltiples organismos de regulación y aplicación de la ley en todo el mundo. Apoyan:

• Seguimiento de fondos visual
• Imagen de dirección multichain
• Restauración y análisis de rutas complejas

Estas herramientas reflejan conjuntamente la misión de proteger el orden y la seguridad del sistema financiero descentralizado en la industria.