ステーブルコインのマネーロンダリングとテロ資金供与における応用：USDTブラックリスト分析

はじめに

ステーブルコインは近年急速に発展し、広く利用される一方で、規制当局の関心も引き起こしています。主流のステーブルコインであるUSDTとUSDCは、不正資金を凍結する技術的能力を備えており、実践においてマネーロンダリングなどの違法金融活動を取り締まる役割を果たしています。

研究によると、ステーブルコインはマネーロンダリングだけでなく、テロ組織の資金調達プロセスにも頻繁に登場します。本稿では、2つの側面から分析を展開します：

1. システムがUSDTのブラックリストアドレスの凍結状況をレビューします；

2. 凍結された資金とテロ資金調達の関連を探る。

1. USDTブラックリストアドレス分析

私たちは、チェーン上のイベントを監視することで、Tetherのブラックリストに載っているアドレスを特定し追跡しています。分析方法はTetherのスマートコントラクトのソースコードによって検証されています。コアロジックは以下の通りです：

• イベント識別：

  • AddedBlackList：新たにブラックリストアドレスを追加しました
  • RemovedBlackList：ブラックリストアドレスを削除

• データセット構築：

  • アドレス
  • ブラックリスト登録時間
  • ブラックリスト解除時間（該当する場合）

1.1 コア発見

イーサリアムとトロンチェーン上のTetherデータに基づいて、私たちは次のことを発見しました：

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドル以上の資金が凍結されています。

2025年6月13日至30日期間、151のアドレスがブラックリストに載せられ、90.07%がトロンチェーンからで、凍結された金額は8,634万ドルに達しました。6月15日、20日、そして25日はブラックリストのピークで、6月20日には1日で63のアドレスがブラックリストに載せられました。

• 凍結金額分布：上位10のアドレスで合計5,345万ドルが凍結され、総額の61.91%を占めています。平均凍結額は57.18万ドルで、中位数はわずか4万ドルです。

• ライフサイクル資金分布：累計で8.08億ドルを受け取り、7.21億ドルがブラックリストに載る前に転出され、実際に8634万ドルが凍結されています。17%のアドレスには出金記録がありません。

• 新しいアドレスはブラックリストに載りやすい：41%のブラックリストアドレスは作成から30日未満、27%は91-365日存続しており、2年以上使用されているのはわずか3%です。

• 大多数は「凍結前の逃走」を実現：54%のアドレスはブラックリストに載る前に90%以上の資金を転送しており、10%は凍結時に残高が0である。

• 新しいアドレスのマネーロンダリング効率が高い：新しいアドレスは、数、ブラックリストに載る頻度、送金効率の面で優れたパフォーマンスを示しています。

1.2 資金の流れの追跡

私たちは6月13日から30日までにブラックリストに載った151のUSDTアドレスの資金の流動を分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

• 内部汚染（91のアドレス）：他のブラックリストのアドレスからのもので、相互マネーロンダリングネットワークの存在を示しています。

• フィッシングタグ（37のアドレス）：上流アドレスが「Fake Phishing」としてマークされています。

• 取引所のホットウォレット（34のアドレス）：ある有名な取引所（20）、ある取引プラットフォーム（7）、および別の取引所（7）などを含む。

• 単一の主要な配信者（35のアドレス）：同一のブラックリストアドレスが上流として複数回使用される。

• クロスチェーンブリッジ入口（2つのアドレス）：一部の資金はクロスチェーンブリッジから来ています。

1.2.2 資金の所在の分析

• 他のブラックリストアドレスへの流れ（54件）："内部循環チェーン"構造が存在します。

• 中央集権的取引所への流入（41件）：ある有名な取引所への転送（30件）、ある取引プラットフォームへの転送（7件）などの入金アドレス。

• クロスチェーンブリッジへの流れ（12件）：一部の資金がトロンエコシステムから逃れようとしています。

注目すべきは、いくつかの取引所が資金の流入と流出の両方に同時に現れ、資金の流れの中での中心的な位置を強調していることです。暗号取引プラットフォームは、リアルタイムの監視とリスク遮断メカニズムを強化することをお勧めします。

2. テロ資金供与分析

私たちは、イスラエル国家反テロ資金調達局（NBCTF）が発表した行政押収命令を分析し、USDTのテロ関連取引を評価するための保守的な分析サンプルとして使用しました。

2.1 コア発見

• 発表時点：6月13日に衝突が激化した後、新たに1件の押収命令が追加されました（6月26日）。

• 目標組織：2024年10月7日の紛争勃発以来、8件の押収令のうち4件が「ハマス」に言及し、最新のものでは初めて「イラン」に言及しています。

• アドレスと資産に関する：

  • 76のUSDT（トロン）アドレス
  • 16のBTCアドレス
  • 2つのイーサリアムアドレス
  • 641のある有名な取引所のアカウント
  • 8つの取引所のアカウント

76のUSDT（トロン）アドレスのオンチェーン追跡は、2つの行動パターンを明らかにしました：

1. 自発的な凍結：17の関連アドレスは押収命令が発行される前にブラックリストに追加され、平均28日前でした。

2. 迅速な対応：その他のアドレスは押収命令の公表後、平均2.1日以内に凍結されます。

これは、ステーブルコインの発行者といくつかの国の法執行機関との間に密接な協力メカニズムが存在する可能性を示しています。

3. まとめとAML/CFTが直面する課題

ステーブルコインは取引の可控性に技術的手段を提供しますが、AML/CFTの実践は依然として以下の課題に直面しています：

3.1 コアチャレンジ

• 後手の法執行 vs 先手の防止：ほとんどの法執行は依然として事後処理に依存している。

• 取引所の規制の盲点：異常行動をタイムリーに識別することが難しい。

• クロスチェーンマネーロンダリングがますます複雑化：マルチチェーンエコシステムが規制の難易度を増加させる。

3.2 おすすめ

• チェーン上の情報共有を強化する
• 投資のリアルタイム行動分析技術
• クロスチェーンコンプライアンスフレームワークの構築

タイムリーで協調的かつ技術的に成熟したAML/CFTシステムを確立することで、ステーブルコインエコシステムの合法性と安全性が真に保証される。