Стейблкоїн та незаконні кошти: у блокчейні відстеження та регуляторні виклики
Вступ
В останні роки сфера застосування стейблкоїнів постійно розширюється, в той же час регулятори все більше уваги приділяють створенню механізму заморожування нелегальних коштів. Основні стейблкоїни, такі як USDT та USDC, технічно вже мають цю здатність і в реальних випадках відіграли роль у боротьбі з відмиванням грошей та іншими незаконними фінансовими діяльностями.
Наше дослідження виявило, що стейблкоїни не лише пов'язані з відмиванням грошей, а й часто з'являються у фінансуванні терористичних організацій. Ця стаття буде проаналізована з двох аспектів:
Система переглядає ситуацію з замороженими адресами в чорному списку USDT;
Обговорення зв'язку між замороженими коштами та фінансуванням тероризму.
1. Аналіз чорного списку адрес USDT
Ми здійснили моніторинг подій у блокчейні та ідентифікували та відстежили адреси зі чорного списку певного відомого стейблкоїна. Метод аналізу був перевірений за допомогою вихідного коду смарт-контракту цього стейблкоїна. Основна логіка така:
Ідентифікація подій:
Контракт підтримує статус чорного списку через два події:
Додати адресу до чорного списку
Видалити адреси з чорного списку
Побудова набору даних:
Запишіть наступні поля для кожної адреси, що була заблокована:
адреса сама по собі
Час додавання до чорного списку
Якщо адреса буде видалена з чорного списку, то буде зафіксовано час скасування
1.1 Основні висновки
На основі даних у блокчейні Ethereum та Tron ми виявили такі тенденції:
З 1 січня 2016 року до чорного списку було внесено 5,188 адрес, що призвело до замороження коштів на суму понад 2,9 мільярда доларів.
Лише в період з 13 по 30 червня 2025 року було заблоковано 151 адресу, з яких 90,07% були з мережі TRON, а заморожена сума становила 86,34 мільйонів доларів США. Розподіл часу подій у чорному списку: піки блокування відбулися 15, 20 та 25 червня, при цьому 20 червня було заблоковано 63 адреси за один день.
Розподіл заморожених коштів: адреси з найбільшими замороженими коштами займають перші десять позицій, загалом заморожено 5,345 мільйонів доларів США, що становить 61,91% від загальної замороженої суми. Середня сума заморожених коштів становить 57,18 тисяч доларів США, але медіана лише 40 тисяч доларів США, що свідчить про те, що невелика кількість великих адрес підвищує загню середнє, а абсолютна більшість адрес має невелику заморожену суму.
Розподіл коштів за життєвим циклом: ці адреси отримали в загальному 808 мільйонів доларів, з яких 721 мільйон доларів був переведений до того, як їх занесли в чорний список, лише 86,34 мільйона доларів фактично заморожені. Це свідчить про те, що більшість коштів були успішно переведені до втручання регуляторів. Крім того, 17% адрес зовсім не мають записів про вихідні транзакції, можливо, вони використовуються як тимчасове сховище або точки агрегування коштів, що заслуговує на подальшу увагу.
Нові адреси легше потрапляють у чорний список: 41% адрес у чорному списку були створені менше ніж 30 днів тому, 27% існували від 91 до 365 днів, і лише 3% використовувалися більше 2 років, що свідчить про те, що нові адреси легше використовуються для незаконної діяльності.
Більшість адрес реалізують "втечу перед замороженням": близько 54% адрес до того, як були занесені до чорного списку, вже перевели понад 90% своїх коштів, ще 10% на момент замороження мали баланс 0, що вказує на те, що більшість правоохоронних дій можуть лише заморозити залишок коштів.
Нова адреса має вищу ефективність відмивання грошей: за допомогою діаграми розсіювання FlowRatio vs. DaysActive ми виявили, що нові адреси вирізняються за кількістю, частотою потрапляння до чорного списку та ефективністю переказів, досягаючи найвищого рівня успішності відмивання.
1.2 Відстеження руху коштів
За допомогою інструмента відстеження у блокчейні ми додатково проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня, і з'ясували основні джерела та напрямки коштів.
1.2.1 Аналіз джерел фінансування
Внутрішнє забруднення (91 адреса ): ці адреси отримали кошти з інших вже заблокованих адрес, що вказує на наявність високо інтегрованої мережі відмивання грошей.
Риболовний етикет (37 адрес ): багато верхніх адрес позначено як "Fake Phishing", що може бути оманливим етикетом для прикриття незаконних джерел.
Гарячий гаманець біржі (34 адреси ): джерела коштів включають кілька основних гарячих гаманців бірж, що можуть бути пов'язані з вкраденими рахунками або "муловими рахунками".
Єдиний основний розподілювач (35 адрес ): одна і та ж адреса чорного списку кілька разів використовується як верхній рівень, можливо, для агрегатора або змішувача для розподілу коштів.
Вхід до міжланцюгового моста (2 адреси ): частина коштів походить з міжланцюгового мосту, що вказує на наявність міжланцюгових операцій з відмивання грошей.
1.2.2 Аналіз напрямків використання коштів
Переміщення до інших адрес зі списку чорного списку (54 ): між адресами чорного списку існує структура "внутрішнього циклічного ланцюга".
Напрямок до централізованих бірж (41 ): ці адреси переводять кошти на кілька основних адрес поповнення CEX, реалізуючи "вихід".
Потік через крос-чейн міст (12: вказує на те, що частина коштів намагається втекти з певної екосистеми, продовжуючи крос-чейн відмивання грошей.
Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях потоку коштів: у гарячому гаманці ) та на адресах поповнення (, що ще більше підкреслює їхню центральну роль у ланцюгу фінансування. Нинішнє недостатнє виконання біржами AML/CFT та затримка замороження активів можуть дозволити злочинцям завершити передачу активів до втручання регулятора.
Ми рекомендуємо великим криптовалютним біржам, як основному каналу фінансування, посилити моніторинг у реальному часі та механізми перехоплення ризиків, щоб запобігти можливим проблемам.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-6b991437dedd4f9c8fc123c381259233.webp(
2. Аналіз фінансування тероризму
Щоб краще зрозуміти використання USDT у фінансуванні тероризму, ми проаналізували адміністративний запит про арешт, опублікований управлінням фінансування боротьби з тероризмом певної країни. Хоча одиничне джерело даних, яке ми використовували, важко відтворити у повному обсязі, ми вважаємо його репрезентативним зразком для оцінки консервативного аналізу та оцінок транзакцій USDT, пов'язаних з тероризмом.
) 2.1 Основні знахідки
Дата публікації: після ескалації конфлікту в певному регіоні 13 червня 2025 року було видано лише 1 новий ордер на арешт (6 червня 26 ). Попередній документ залишився на 8 червня, що свідчить про затримку у реагуванні правоохоронних органів в період геополітичної напруженості.
Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року, агентство видало 8 наказів про арешт, з яких 4 чітко згадують про конкретні організації, а останній наказ вперше згадує про певну країну.
Адреси та активи, що підлягають арешту:
76 монета USDT### Tron( адреса
16 монета BTC адресів
2 адреси ефіріуму
641 акаунтів певної біржі
8 інших рахунків біржі
Ми провели у блокчейні 76 адрес USDT) Tron(, що виявило два моделі поведінки емітента стейблкоїнів у відповідь на ці офіційні інструкції:
Активна заморозка: до видання постанови про арешт вже були внесені 17 відповідних адрес до чорного списку, в середньому за 28 днів наперед, а найраніше навіть за 45 днів.
Швидка реакція: щодо інших адрес, у середньому лише через 2,1 дня після оголошення про арешт було завершено замороження, що свідчить про хорошу здатність до співпраці з правозахисними органами.
Ці ознаки вказують на те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн існує тісний, а іноді навіть попереджувальний механізм співпраці.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-0eb14c1be150bdab7bd57f44bbcc16f1.webp(
3. Підсумок і виклики, з якими стикається AML/CFT
Наше дослідження показує, що, хоча стейблкоїни, такі як USDT, забезпечують технічні засоби для контролю за торгівлею, на практиці AML/CFT все ще стикається з такими викликами:
) 3.1 Основні виклики
Запізніле правоохоронне реагування проти активного контролю: наразі більшість правоохоронних дій все ще залежать від постфактумного розгляду, що залишає простір для злочинців для переміщення активів.
Регуляторні сліпі зони біржі: централізовані біржі, будучи ключовими точками входу і виходу капіталу, часто недостатньо моніторять, що ускладнює своєчасне виявлення аномальної поведінки.
Кросчейн-відмивання стає дедалі складнішим: використання багатоланкової екосистеми та кросчейн-мостів робить перенесення коштів більш прихованим, а складність відстеження для регуляторів зростає.
( 3.2 рекомендація
Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:
Зміцнення обміну інформацією у блокчейні;
Аналіз технологій поведінки інвестування в реальному часі;
Створити кросчейн нормативну рамку.
Тільки за умов своєчасної, скоординованої та технічно зрілої системи AML/CFT легітимність та безпека екосистеми стейблкоїнів можуть бути насправді забезпечені.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-5d800b1ecf4e47e2dbea7149c7146b97.webp###
4. Зусилля галузі
Деякі організації в галузі працюють над підвищенням безпеки та відповідності криптоіндустрії, зосереджуючи увагу на наданні здійсненних та практичних рішень у блокчейні для AML та CFT. Основні продукти включають дві категорії:
4.1 Інструменти відповідності
Спеціально розроблено для бірж, регуляторних органів, платіжних проектів та DEX, підтримує:
Оцінка ризиків багатоланцюгової адреси
Моніторинг торгівлі в реальному часі
Виявлення та сповіщення про чорний список
Допомогти користувачам відповідати зростаючим вимогам комплаєнсу.
( 4.2 у блокчейні追踪平台
Візуалізована платформа для моніторингу у блокчейні, вже була прийнята багатьма регуляторними та правоохоронними органами по всьому світу. Вона підтримує:
Візуалізація відстеження коштів
Багаточинне адресне зображення
Відновлення та аналіз складних шляхів
Ці інструменти спільно втілюють місію захисту порядку та безпеки децентралізованої фінансової системи в індустрії.
![Дослідження відмивання цифрових стейблкоїнів та фінансування тероризму: у блокчейні слідкування за чорними списками USDT])https://img-cdn.gateio.im/webp-social/moments-ead6b417dc0065a068fabca94d96176b.webp###
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
14 лайків
Нагородити
14
6
Поділіться
Прокоментувати
0/400
MidnightTrader
· 12год тому
Цей етап регулювання дійсно настає.
Переглянути оригіналвідповісти на0
AirdropCollector
· 12год тому
Хто ще наважиться використовувати USDT? Відберуть і все.
Переглянути оригіналвідповісти на0
MetaverseVagrant
· 12год тому
Регулювання прийшло у блокчейні немає секретів
Переглянути оригіналвідповісти на0
FOMOmonster
· 12год тому
AML таке суворе, що я навіть боюся переводити монети.
Переглянути оригіналвідповісти на0
RetailTherapist
· 12год тому
криптосвіт це просто сито, чи може пропустити ще трохи води?
Переглянути оригіналвідповісти на0
FadCatcher
· 12год тому
Регулювання – це віртуально, кожен день балаканина.
стейблкоїн у блокчейні трекінг виявляє Відмивання грошей та ризики терористичного фінансування. Регулятор стикається з багатьма викликами.
Стейблкоїн та незаконні кошти: у блокчейні відстеження та регуляторні виклики
Вступ
В останні роки сфера застосування стейблкоїнів постійно розширюється, в той же час регулятори все більше уваги приділяють створенню механізму заморожування нелегальних коштів. Основні стейблкоїни, такі як USDT та USDC, технічно вже мають цю здатність і в реальних випадках відіграли роль у боротьбі з відмиванням грошей та іншими незаконними фінансовими діяльностями.
Наше дослідження виявило, що стейблкоїни не лише пов'язані з відмиванням грошей, а й часто з'являються у фінансуванні терористичних організацій. Ця стаття буде проаналізована з двох аспектів:
Система переглядає ситуацію з замороженими адресами в чорному списку USDT;
Обговорення зв'язку між замороженими коштами та фінансуванням тероризму.
1. Аналіз чорного списку адрес USDT
Ми здійснили моніторинг подій у блокчейні та ідентифікували та відстежили адреси зі чорного списку певного відомого стейблкоїна. Метод аналізу був перевірений за допомогою вихідного коду смарт-контракту цього стейблкоїна. Основна логіка така:
Ідентифікація подій: Контракт підтримує статус чорного списку через два події:
Побудова набору даних: Запишіть наступні поля для кожної адреси, що була заблокована:
1.1 Основні висновки
На основі даних у блокчейні Ethereum та Tron ми виявили такі тенденції:
З 1 січня 2016 року до чорного списку було внесено 5,188 адрес, що призвело до замороження коштів на суму понад 2,9 мільярда доларів.
Лише в період з 13 по 30 червня 2025 року було заблоковано 151 адресу, з яких 90,07% були з мережі TRON, а заморожена сума становила 86,34 мільйонів доларів США. Розподіл часу подій у чорному списку: піки блокування відбулися 15, 20 та 25 червня, при цьому 20 червня було заблоковано 63 адреси за один день.
Розподіл заморожених коштів: адреси з найбільшими замороженими коштами займають перші десять позицій, загалом заморожено 5,345 мільйонів доларів США, що становить 61,91% від загальної замороженої суми. Середня сума заморожених коштів становить 57,18 тисяч доларів США, але медіана лише 40 тисяч доларів США, що свідчить про те, що невелика кількість великих адрес підвищує загню середнє, а абсолютна більшість адрес має невелику заморожену суму.
Розподіл коштів за життєвим циклом: ці адреси отримали в загальному 808 мільйонів доларів, з яких 721 мільйон доларів був переведений до того, як їх занесли в чорний список, лише 86,34 мільйона доларів фактично заморожені. Це свідчить про те, що більшість коштів були успішно переведені до втручання регуляторів. Крім того, 17% адрес зовсім не мають записів про вихідні транзакції, можливо, вони використовуються як тимчасове сховище або точки агрегування коштів, що заслуговує на подальшу увагу.
Нові адреси легше потрапляють у чорний список: 41% адрес у чорному списку були створені менше ніж 30 днів тому, 27% існували від 91 до 365 днів, і лише 3% використовувалися більше 2 років, що свідчить про те, що нові адреси легше використовуються для незаконної діяльності.
Більшість адрес реалізують "втечу перед замороженням": близько 54% адрес до того, як були занесені до чорного списку, вже перевели понад 90% своїх коштів, ще 10% на момент замороження мали баланс 0, що вказує на те, що більшість правоохоронних дій можуть лише заморозити залишок коштів.
Нова адреса має вищу ефективність відмивання грошей: за допомогою діаграми розсіювання FlowRatio vs. DaysActive ми виявили, що нові адреси вирізняються за кількістю, частотою потрапляння до чорного списку та ефективністю переказів, досягаючи найвищого рівня успішності відмивання.
1.2 Відстеження руху коштів
За допомогою інструмента відстеження у блокчейні ми додатково проаналізували рух коштів 151 адреси USDT, які були заблоковані з 13 по 30 червня, і з'ясували основні джерела та напрямки коштів.
1.2.1 Аналіз джерел фінансування
Внутрішнє забруднення (91 адреса ): ці адреси отримали кошти з інших вже заблокованих адрес, що вказує на наявність високо інтегрованої мережі відмивання грошей.
Риболовний етикет (37 адрес ): багато верхніх адрес позначено як "Fake Phishing", що може бути оманливим етикетом для прикриття незаконних джерел.
Гарячий гаманець біржі (34 адреси ): джерела коштів включають кілька основних гарячих гаманців бірж, що можуть бути пов'язані з вкраденими рахунками або "муловими рахунками".
Єдиний основний розподілювач (35 адрес ): одна і та ж адреса чорного списку кілька разів використовується як верхній рівень, можливо, для агрегатора або змішувача для розподілу коштів.
Вхід до міжланцюгового моста (2 адреси ): частина коштів походить з міжланцюгового мосту, що вказує на наявність міжланцюгових операцій з відмивання грошей.
1.2.2 Аналіз напрямків використання коштів
Переміщення до інших адрес зі списку чорного списку (54 ): між адресами чорного списку існує структура "внутрішнього циклічного ланцюга".
Напрямок до централізованих бірж (41 ): ці адреси переводять кошти на кілька основних адрес поповнення CEX, реалізуючи "вихід".
Потік через крос-чейн міст (12: вказує на те, що частина коштів намагається втекти з певної екосистеми, продовжуючи крос-чейн відмивання грошей.
Варто зазначити, що деякі біржі одночасно з'являються на обох кінцях потоку коштів: у гарячому гаманці ) та на адресах поповнення (, що ще більше підкреслює їхню центральну роль у ланцюгу фінансування. Нинішнє недостатнє виконання біржами AML/CFT та затримка замороження активів можуть дозволити злочинцям завершити передачу активів до втручання регулятора.
Ми рекомендуємо великим криптовалютним біржам, як основному каналу фінансування, посилити моніторинг у реальному часі та механізми перехоплення ризиків, щоб запобігти можливим проблемам.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-6b991437dedd4f9c8fc123c381259233.webp(
2. Аналіз фінансування тероризму
Щоб краще зрозуміти використання USDT у фінансуванні тероризму, ми проаналізували адміністративний запит про арешт, опублікований управлінням фінансування боротьби з тероризмом певної країни. Хоча одиничне джерело даних, яке ми використовували, важко відтворити у повному обсязі, ми вважаємо його репрезентативним зразком для оцінки консервативного аналізу та оцінок транзакцій USDT, пов'язаних з тероризмом.
) 2.1 Основні знахідки
Дата публікації: після ескалації конфлікту в певному регіоні 13 червня 2025 року було видано лише 1 новий ордер на арешт (6 червня 26 ). Попередній документ залишився на 8 червня, що свідчить про затримку у реагуванні правоохоронних органів в період геополітичної напруженості.
Цільова організація: з моменту спалаху конфлікту 7 жовтня 2024 року, агентство видало 8 наказів про арешт, з яких 4 чітко згадують про конкретні організації, а останній наказ вперше згадує про певну країну.
Адреси та активи, що підлягають арешту:
Ми провели у блокчейні 76 адрес USDT) Tron(, що виявило два моделі поведінки емітента стейблкоїнів у відповідь на ці офіційні інструкції:
Активна заморозка: до видання постанови про арешт вже були внесені 17 відповідних адрес до чорного списку, в середньому за 28 днів наперед, а найраніше навіть за 45 днів.
Швидка реакція: щодо інших адрес, у середньому лише через 2,1 дня після оголошення про арешт було завершено замороження, що свідчить про хорошу здатність до співпраці з правозахисними органами.
Ці ознаки вказують на те, що між емітентами стейблкоїнів та деякими правоохоронними органами країн існує тісний, а іноді навіть попереджувальний механізм співпраці.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-0eb14c1be150bdab7bd57f44bbcc16f1.webp(
3. Підсумок і виклики, з якими стикається AML/CFT
Наше дослідження показує, що, хоча стейблкоїни, такі як USDT, забезпечують технічні засоби для контролю за торгівлею, на практиці AML/CFT все ще стикається з такими викликами:
) 3.1 Основні виклики
Запізніле правоохоронне реагування проти активного контролю: наразі більшість правоохоронних дій все ще залежать від постфактумного розгляду, що залишає простір для злочинців для переміщення активів.
Регуляторні сліпі зони біржі: централізовані біржі, будучи ключовими точками входу і виходу капіталу, часто недостатньо моніторять, що ускладнює своєчасне виявлення аномальної поведінки.
Кросчейн-відмивання стає дедалі складнішим: використання багатоланкової екосистеми та кросчейн-мостів робить перенесення коштів більш прихованим, а складність відстеження для регуляторів зростає.
( 3.2 рекомендація
Ми рекомендуємо емітентам стейблкоїнів, біржам та регуляторам:
Тільки за умов своєчасної, скоординованої та технічно зрілої системи AML/CFT легітимність та безпека екосистеми стейблкоїнів можуть бути насправді забезпечені.
![Цифрові стейблкоїни, відмивання грошей та фінансування тероризму: у блокчейні відстеження чорного списку USDT])https://img-cdn.gateio.im/webp-social/moments-5d800b1ecf4e47e2dbea7149c7146b97.webp###
4. Зусилля галузі
Деякі організації в галузі працюють над підвищенням безпеки та відповідності криптоіндустрії, зосереджуючи увагу на наданні здійсненних та практичних рішень у блокчейні для AML та CFT. Основні продукти включають дві категорії:
4.1 Інструменти відповідності
Спеціально розроблено для бірж, регуляторних органів, платіжних проектів та DEX, підтримує:
Допомогти користувачам відповідати зростаючим вимогам комплаєнсу.
( 4.2 у блокчейні追踪平台
Візуалізована платформа для моніторингу у блокчейні, вже була прийнята багатьма регуляторними та правоохоронними органами по всьому світу. Вона підтримує:
Ці інструменти спільно втілюють місію захисту порядку та безпеки децентралізованої фінансової системи в індустрії.
![Дослідження відмивання цифрових стейблкоїнів та фінансування тероризму: у блокчейні слідкування за чорними списками USDT])https://img-cdn.gateio.im/webp-social/moments-ead6b417dc0065a068fabca94d96176b.webp###