Stablecoin'lerin Kara Para Aklama ve Terör Finansmanı'ndaki Uygulamaları: USDT Kara Liste Analizi

Giriş

Son yıllarda, stablecoin'lerin kullanım alanı sürekli genişlemekte ve düzenleyici kurumlar, yasa dışı fonları dondurma mekanizmaları oluşturma konusunda giderek daha fazla önem vermektedir. Ana akım stablecoin'ler olan USDT ve USDC, bu teknik yeteneğe sahip olup, kara para aklamayı ve yasa dışı finansal faaliyetleri önlemedeki rolünü birçok örnekte kanıtlamıştır.

Araştırmalar, stablecoinlerin sadece Kara Para Aklama için kullanılmadığını, aynı zamanda terör örgütlerinin finansman süreçlerinde de sıkça yer aldığını ortaya koymuştur. Bu makalede iki açıdan analiz yapılacaktır:

1. Sistem, USDT kara para aklama adreslerinin dondurulma davranışını gözden geçirir;
2. Donmuş fonların terör finansmanı ile ilişkisini tartışmak.

1. USDT Kara Para Aklama Listesi Analizi

Zincir üzerindeki olayları izleyerek, Tether kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık aşağıdaki gibidir:

• Olay Tanıma: Tether sözleşmesi, kara liste durumunu sürdürmek için iki olayı kullanır:

  • Kara Para Aklama adresi eklendi
  • Kara liste adresini kaldır

• Veri seti oluşturma: Kara listeye alınan her adres için aşağıdaki bilgileri kaydedin:

  • Adresin kendisi
  • Kara listeye alım zamanı
  • Eğer adres kara listeden çıkarılırsa, kaydın kaldırılma zamanı.

1.1 Temel Bulgu

Ethereum ve Tron ağlarındaki Tether verilerine dayanarak, şunu bulduk:

1 Ocak 2016'dan itibaren, toplam 5,188 adres kara listeye alındı ve 29 milyar dolardan fazla fon donduruldu.

Sadece 13-30 Haziran 2025 tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si Tron ağından geldi ve dondurulan miktar 86.34 milyon USD'ye ulaştı. Kara listeye alma olaylarının zaman dağılımı: 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı; 20 Haziran'da tek günde kara listeye alınan adres sayısı 63'e ulaştı.

• Dondurulmuş miktar dağılımı: Miktar sıralamasında ilk on adres toplam 5,345 milyon USD dondurdu ve bu, toplam dondurulmuş miktarın %61,91'ine denk geliyor. Ortalama dondurulmuş miktar 57,18 milyon USD iken, medyan sadece 40,000 USD'dir, bu da az sayıda büyük adresin genel ortalamayı artırdığını göstermektedir.

• Yaşam Döngüsü Fon Dağılımı: Bu adresler toplamda 808 milyon dolar fon aldı, bunlardan 721 milyon doları kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon dolar fiilen donduruldu. Bu, fonların büyük bir kısmının düzenleyici müdahale öncesinde başarıyla transfer edildiğini göstermektedir. Ayrıca, adreslerin %17'sinin hiç çıkış kaydı yoktur, bu da geçici depolama veya fon toplama noktası olarak kullanıldıklarını gösterebilir.

• Yeni oluşturulan adresler daha kolay kara listeye alınıyor: Kara listeye alınan adreslerin %41'inin oluşturulma süresi 30 günden az, %27'sinin varlık süresi 91-365 gün, yalnızca %3'ü 2 yıldan fazla kullanıma sahip, bu da yeni adreslerin yasadışı faaliyetler için daha kolay kullanıldığını gösteriyor.

• Çoğu adres "dondurmadan önce kaçış" sağlıyor: Yaklaşık %54'lük bir kısım, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etmiş, ayrıca %10'luk bir kısım ise dondurulduğunda bakiyesi 0 olarak gözüküyor; bu, hukukî eylemlerin çoğunun yalnızca fonların kalan değerini dondurabildiğini gösteriyor.

• Yeni adreslerin Kara Para Aklama verimliliği daha yüksek: Analizler, yeni adreslerin sayısı, kara listeye alınma sıklığı ve transfer verimliliği açısından öne çıktığını ve Kara Para Aklama başarı oranının en yüksek olduğunu göstermektedir.

1.2 Fon Akışı İzleme

Zincir üstü izleme aracıyla, 13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin para akışını daha derinlemesine analiz ettik ve bu süreçte ana para kaynaklarını ve yönlerini belirledik.

1.2.1 Fon Kaynağı Analizi

• İç Kirlilik (91 adres): Bu adreslerin fonları, kara para aklama ağına işaret eden diğer kara listeye alınmış adreslerden gelmektedir.

• Balıkçı Etiketleri (37 adres): Birçok üst akış adresi "Sahte Phishing" olarak etiketlenmiş, bu da yasadışı kaynakları gizlemek için yanıltıcı etiketler olabileceğini göstermektedir.

• Borsa sıcak cüzdanı (34 adres): Fon kaynakları arasında birçok tanınmış borsanın sıcak cüzdanları bulunmaktadır ve bu, çalınan hesaplar veya "mule hesapları" ile ilişkili olabilir.

• Tek bir ana dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarı akış olarak kullanılıyor, muhtemelen bir toplayıcı veya karıştırıcı olarak fon dağıtımı yapıyor.

• Çapraz zincir köprü giriş noktası (2 adres): Fonların bir kısmı çapraz zincir köprüden gelmektedir, bu da çapraz zincir Kara Para Aklama işlemlerinin var olduğunu göstermektedir.

1.2.2 Fon Akışı Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.

• Merkezi borsa yönü (41 adet): Bu adresler, fonları birçok tanınmış CEX'in para yatırma adresine aktararak "inmek" işlemini gerçekleştiriyor.

• Akış çapraz zincir köprüsü (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve çapraz zincir Kara Para Aklama'ya devam ettiğini gösteriyor.

Dikkate değer olan, bazı borsaların hem fon akışı (sıcak cüzdan) hem de çıkış (para yatırma adresleri) iki tarafında yer almasıdır; bu durum, fon zincirindeki merkezi konumlarını daha da vurgulamaktadır. Mevcut borsaların AML/CFT uygulamalarındaki yetersizlikler ve varlıkların dondurulmasındaki gecikmeler, suçluların düzenleyici müdahale öncesinde varlık transferini tamamlamalarına olanak tanıyabilir.

Kripto para borsalarının, fonların ana kanalı olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmelerini öneriyoruz, olası tehlikeleri önlemek için.

2. Terör Finansmanı Analizi

USDT'nin terör finansmanındaki kullanımını daha iyi anlamak için, İsrail Ulusal Terör Finansmanı Ofisi (NBCTF) tarafından yayınlanan idari el koyma emirlerini analiz ettik. Kullanılan tek veri kaynağının tam bir resim sunması zor olsa da, bunu temsili bir örnek olarak alarak USDT'nin terörle ilgili işlemlerine yönelik temkinli bir analiz ve tahmin yapmak için kullandık.

2.1 Temel Bulgu

• Yayınlanma zamanı: 13 Haziran 2025'te İsrail-İran çatışmasının tırmanmasından sonra yalnızca 1 yeni el koyma kararı (26 Haziran) alınmıştır. Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerilim dönemlerinde uygulayıcı yanıtların geciktiğini göstermektedir.

• Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana, NBCTF toplamda 8 el koyma emri yayınladı, bunlardan 4'ü "Hamas"ı açıkça belirtirken, en sonuncusu ise ilk kez "İran"ı anmaktadır.

• El konulan adresler ve varlıklar:

  • 76 adet USDT (Tron) adresi
  • 16 BTC adresi
  • 2 Ethereum adresi
  • 641 adet bir ticaret platformu hesabı
  • 8 adet belirli platform hesabı

76 USDT (Tron) adresinin zincir üzerindeki takibi, Tether'in bu resmi talimatlara yanıt verirken sergilediği iki davranış modelini ortaya koydu:

1. Aktif Dondurma: Tether, el koyma emri yayınlanmadan önce 17 Hamas ile ilgili adresi kara listeye almıştır, ortalama 28 gün önceden, en erken ise 45 gün önceden.

2. Hızlı Yanıt: Diğer adresler için, Tether, el koyma emrinin yayınlanmasından sonra ortalama sadece 2.1 gün içinde dondurma işlemini tamamlayarak iyi bir hukuki iş birliği yeteneği sergilemiştir.

Bu belirtiler, Tether ile bazı ülkelerin uygulayıcı kurumları arasında yakın, hatta önceden kurulmuş bir işbirliği mekanizması olduğunu göstermektedir.

3. Özet ve AML/CFT'nin Karşılaştığı Zorluklar

Araştırmalarımız, USDT gibi stablecoin'lerin ticaretin kontrol edilebilirliğini sağlamak için teknik araçlar sunduğunu gösteriyor, ancak pratikte AML/CFT hala aşağıdaki zorluklarla karşı karşıya:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama eylemi hâlâ sonradan müdahale etmeye dayanıyor, bu da yasadışı kişilere varlıklarını aktaracak alan bırakıyor.

• Borsa'nın düzenleyici kör noktası: Merkezi borsalar, para giriş çıkışının merkezi olarak genellikle yetersiz izlenir ve anormal davranışları zamanında tespit etmekte zorlanır.

• Çapraz zincir Kara Para Aklama giderek daha karmaşık hale geliyor: Çoklu zincir ekosistemleri ve çapraz zincir köprülerin kullanımı, fon transferlerini daha gizli hale getiriyor ve denetim takibinin zorluğunu katlıyor.

3.2 öneri

Stablecoin ihraççıları, borsalar ve düzenleyici kurumlar için öneriyoruz:

• Zincir üzerindeki istihbarat paylaşımını güçlendirmek;
• Yatırım gerçek zamanlı davranış analizi teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturun.

Sadece zamanında, işbirliği içinde ve teknik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçek anlamda garanti altına alınabilir.

4. Sektör Çabaları

Şu anda, sektörde kripto endüstrisinin güvenliğini ve uyumluluğunu artırmaya yönelik çalışmalar yapılmakta, AML ve CFT için uygulanabilir ve işlevsel zincir üstü çözümler sunmaya odaklanılmaktadır. Bazı anahtar ürünler şunlardır:

4.1 Uyum Çözümleri

Borsalar, düzenleyici kurumlar, ödeme projeleri ve DEX için tasarlanmıştır, destekler:

• Çok zincirli adres risk puanı
• Gerçek Zamanlı İşlem İzleme
• Kara Liste Tanıma ve Alarm

Kullanıcılara giderek daha katı uyum gereksinimlerini karşılamalarında yardımcı olmak.

4.2 Görselleştirilmiş Zincir Üstü İzleme Platformu

Bu tür platformlar, dünya genelinde birçok düzenleyici ve uygulayıcı kurum tarafından benimsenmiştir. Bunlar şunları destekler:

• Görselleştirilmiş Fon Takibi
• Çoklu Zincir Adres Resmi
• Karmaşık yol geri kazanımı ve analizi

Bu araçlar, sektörde merkeziyetsiz finans sisteminin düzenini ve güvenliğini koruma misyonunu birlikte yansıtmaktadır.