Роль и вызовы стейблкоинов в отслеживании незаконных средств

В последние годы быстрый рост стейблкоинов привлек внимание регуляторов к созданию механизмов заморозки незаконных средств. Основные стейблкоины, такие как USDT и USDC, уже обладают этой технической возможностью и сыграли свою роль в борьбе с отмыванием денег и незаконной финансовой деятельностью в нескольких реальных случаях.

Статья анализируется с двух точек зрения:

1. Система проверяет действия по заморозке адресов из черного списка USDT
2. Обсуждение потенциальной связи между замороженными средствами и финансированием терроризма

1. Анализ адресов черного списка USDT

С помощью мониторинга событий в блокчейне мы идентифицировали и отслеживали адреса в черном списке одного из эмитентов стейблкоинов. Метод анализа был проверен через исходный код смарт-контракта.

1.1 Основные находки

На основе данных с блокчейна Ethereum и Tron мы обнаружили:

• С 1 января 2016 года в черный список было включено 5188 адресов, замороженные средства составляют более 2,9 миллиарда долларов.

• С 13 по 30 июня 2025 года 151 адрес был заблокирован, 90,07% из которых принадлежали цепочке TRON, замороженная сумма составила 8 634 000 долларов.

• Распределение замороженных средств: десять ведущих адресов заморозили 5,345 миллиона долларов, что составляет 61,91% от общего объема. Средняя замороженная сумма составляет 57,18 миллиона долларов, а медиана — всего 40 тысяч долларов.

• Распределение средств в жизненном цикле: эти адреса накопительно получили 808 миллионов долларов, 721 миллион долларов был переведен до того, как они были внесены в черный список, только 86.34 миллионов долларов фактически заморожены. 17% адресов не имеют записей о выводе средств.

• Новые созданные адреса легче попадают в черный список: 41% адресов в черном списке были созданы менее 30 дней назад, а только 3% использовались более 2 лет.

• Большинство адресов реализуют "бегство перед заморозкой": около 54% адресов вывели более 90% средств до того, как были занесены в черный список.

• Новые адреса обладают более высокой эффективностью отмывания денег: новые адреса выделяются по частоте блокировки и скорости перевода.

1.2 отслеживание потоков средств

Анализ движения средств по 151 адресу USDT, которые были заблокированы с 13 по 30 июня, показал основные источники и направления средств:

Источник финансирования:

• Внутреннее загрязнение (91 адрес): из других уже занесенных в черный список адресов
• Рыбальская метка (37 адресов): адреса выше по потоку помечены как "поддельная рыбалка"
• Горячий кошелек биржи (34 адреса): горячие кошельки с некоторых бирж
• Единственный основной распределитель (35 адресов): один и тот же адрес из черного списка многократно используется в качестве поставщика
• Вход для межсетевого моста (2 адреса): часть средств поступает из межсетевого моста

Куда идут средства:

• Перевод на другие адреса из черного списка (54 адреса)
• Направление к централизованным биржам (41)
• Направление кросс-чейн мостам (12 штук)

Стоит отметить, что некоторые биржи одновременно появляются на обоих концах потока средств, подчеркивая их ключевую роль в цепочке финансирования. Рекомендуется всем крупным крипто-биржам усилить мониторинг в реальном времени и механизмы блокировки рисков.

2. Анализ террор融资

Мы проанализировали административный ордер о конфискации, выпущенный Национальным управлением по финансированию борьбы с терроризмом Израиля, чтобы оценить использование USDT в финансировании терроризма.

2.1 Основные находки

• Время публикации: Ответ правоохранительных органов в условиях геополитической напряженности запаздывает.

• Целевая организация: с момента начала конфликта 7 октября 2024 года было выпущено 8 ордеров на арест, 4 из которых явно упоминают конкретные организации, а последний впервые упоминает определённую страну.

• Адреса и активы, затрагиваемые ордером на арест:

  • 76 токенов USDT (Tron) адресов
  • 16 BTC-адресов
  • 2 адреса эфириума
  • 641 аккаунт某交易所
  • 8 аккаунтов某交易所

Цепочное отслеживание 76 адресов USDT (Tron) выявило две модели поведения:

1. Активная заморозка: 17 связанных адресов были внесены в черный список в среднем за 28 дней до публикации приказа о конфискации.

2. Быстрая реакция: остальные адреса замораживаются в среднем за 2,1 дня после публикации постановления о конфискации.

Это указывает на то, что между эмитентами стейблкоинов и некоторыми государственными правоохранительными органами может существовать тесное, а возможно, и предварительное сотрудничество.

3. Итоги и вызовы, стоящие перед AML/CFT

Хотя стейблкоины предоставляют технические средства для контроля торговли, на практике AML/CFT по-прежнему сталкивается со следующими вызовами:

3.1 Основные вызовы

• Запоздалое правоприменение vs Проактивный контроль: на данный момент большинство правоприменительных действий все еще зависит от последующей обработки.
• Регуляторные слепые зоны биржи: централизованные биржи, выступающие в качестве узлов для ввода и вывода средств, часто имеют недостаточный мониторинг.
• Кросс-цепочное отмывание денег становится все более сложным: использование многосетевых экосистем и кросс-цепочных мостов увеличивает сложность отслеживания со стороны регуляторов.

3.2 Рекомендация

Рекомендуем эмитентам стейблкоинов, биржам и регуляторам:

• Укрепление обмена информацией в цепочке
• Анализ технологий поведения инвестиций в реальном времени
• Создание кроссчейн-правового фрейма

Только в условиях своевременной, совместной и технологически зрелой системы AML/CFT легитимность и безопасность экосистемы стейблкоинов могут быть действительно обеспечены.