Ứng dụng của Stablecoin trong Rửa tiền và tài trợ khủng bố: Phân tích danh sách đen USDT

Giới thiệu

Stablecoin đã phát triển nhanh chóng trong những năm gần đây, và trong khi được ứng dụng rộng rãi cũng đã thu hút sự chú ý của các cơ quan quản lý. Các stablecoin chính như USDT và USDC đã có khả năng kỹ thuật để đóng băng các khoản tiền bất hợp pháp, và trong thực tiễn đã phát huy vai trò trong việc chống rửa tiền và các hoạt động tài chính bất hợp pháp khác.

Nghiên cứu chỉ ra rằng, stablecoin không chỉ liên quan đến rửa tiền, mà còn thường xuất hiện trong quá trình tài trợ của các tổ chức khủng bố. Bài viết này sẽ phân tích từ hai khía cạnh:

1. Hệ thống xem xét tình trạng đóng băng địa chỉ bị đưa vào danh sách đen USDT;

2. Thảo luận về mối liên hệ giữa vốn bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ trong danh sách đen USDT

Chúng tôi nhận diện và theo dõi các địa chỉ trong danh sách đen của Tether thông qua việc giám sát các sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực qua mã nguồn hợp đồng thông minh của Tether. Logic cốt lõi như sau:

• Nhận diện sự kiện:

  • AddedBlackList：Thêm địa chỉ vào danh sách đen
  • RemovedBlackList：Loại bỏ địa chỉ trong danh sách đen

• Xây dựng tập dữ liệu:

  • Địa chỉ
  • Thời gian vào danh sách đen
  • Thời gian gỡ bỏ danh sách đen (nếu có)

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện:

Kể từ ngày 1 tháng 1 năm 2016, đã có 5,188 địa chỉ bị đưa vào danh sách đen, với số tiền bị đóng băng vượt quá 2,9 tỷ USD.

Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị đưa vào danh sách đen, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng đạt 86,34 triệu USD. Ngày 15, 20 và 25 tháng 6 là những đỉnh điểm trong việc đưa vào danh sách đen, ngày 20 tháng 6 có 63 địa chỉ bị đưa vào danh sách đen trong một ngày.

• Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền đóng băng trung bình là 57.18 triệu USD, trong khi số trung vị chỉ là 4 triệu USD.

• Phân bố vốn vòng đời: Tổng cộng đã nhận 808 triệu USD, 721 triệu USD đã được chuyển ra trước khi bị chặn, thực tế bị đóng băng 86,34 triệu USD. 17% địa chỉ không có ghi chép xuất tiền.

• Địa chỉ mới dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen được tạo ra chưa đủ 30 ngày, 27% tồn tại từ 91-365 ngày, chỉ có 3% sử dụng trên 2 năm.

• Đa số thực hiện "trốn thoát trước khi bị đóng băng": 54% địa chỉ đã chuyển hơn 90% số tiền trước khi bị đưa vào danh sách đen, 10% số dư khi bị đóng băng là 0.

• Địa chỉ mới có hiệu suất rửa tiền cao: Địa chỉ mới thể hiện nổi bật về số lượng, tần suất bị đen danh và hiệu suất chuyển tiền.

1.2 Theo dõi dòng tiền

Chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6, xác định nguồn gốc và hướng đi chính của các khoản tiền.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): đến từ các địa chỉ có trong danh sách đen khác, cho thấy sự tồn tại của mạng lưới rửa tiền kết nối.

• Nhãn câu cá (37 địa chỉ): Địa chỉ thượng nguồn được đánh dấu là "Fake Phishing".

• Ví nóng của sàn giao dịch (34 địa chỉ): bao gồm một sàn giao dịch nổi tiếng (20), một nền tảng giao dịch (7) và một sàn giao dịch (7) khác.

• Nhà phân phối chính duy nhất (35 địa chỉ): Địa chỉ trong danh sách đen giống nhau nhiều lần làm upstream.

• Cổng cầu nối chuỗi chéo (2 địa chỉ): Một phần nguồn vốn đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích nguồn gốc quỹ

• Chuyển đến các địa chỉ trong danh sách đen khác (54 cái): tồn tại cấu trúc "chuỗi vòng nội bộ".

• Chảy vào sàn giao dịch tập trung (41 cái): Chuyển vào một sàn giao dịch nổi tiếng (30), một nền tảng giao dịch (7) và các địa chỉ nạp tiền khác.

• Dòng tiền đến cầu nối chuỗi chéo (12 cái): Một phần vốn đang cố gắng thoát khỏi hệ sinh thái Tron.

Cần lưu ý rằng một số sàn giao dịch xuất hiện ở cả hai đầu dòng tiền vào và dòng tiền ra, điều này làm nổi bật vị trí cốt lõi của chúng trong chuỗi tài chính. Đề xuất các nền tảng giao dịch tiền điện tử tăng cường giám sát thời gian thực và cơ chế ngăn chặn rủi ro.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tịch thu hành chính được phát hành bởi Cục Tài chính Chống khủng bố Quốc gia Israel (NBCTF) như một mẫu phân tích bảo thủ để đánh giá giao dịch liên quan đến khủng bố của USDT.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Ngày 13 tháng 6, sau khi xung đột leo thang, chỉ có thêm 1 lệnh tạm giữ (ngày 26 tháng 6).

• Tổ chức mục tiêu: Kể từ khi xung đột bùng phát vào ngày 7 tháng 10 năm 2024, 4 trong số 8 lệnh bắt giữ đề cập đến "Hamas", lệnh mới nhất lần đầu tiên đề cập đến "Iran".

• Địa chỉ và tài sản liên quan:

  • 76 USDT (Tron) địa chỉ
  • 16 địa chỉ BTC
  • 2 địa chỉ Ethereum
  • 641 tài khoản của một sàn giao dịch nổi tiếng
  • 8 tài khoản某交易平台

Theo dõi trên chuỗi 76 địa chỉ USDT (Tron) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ liên quan đã được đưa vào danh sách đen trước khi lệnh tạm giữ được ban hành, trung bình sớm hơn 28 ngày.

2. Phản hồi nhanh: Các địa chỉ còn lại hoàn thành việc đóng băng trong trung bình 2.1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy có thể có cơ chế hợp tác chặt chẽ giữa bên phát hành stablecoin và một số cơ quan thực thi pháp luật của các quốc gia.

3. Tóm tắt và những thách thức mà AML/CFT phải đối mặt

Mặc dù stablecoin cung cấp các phương tiện kỹ thuật cho khả năng kiểm soát giao dịch, nhưng thực tiễn AML/CFT vẫn đối mặt với những thách thức sau:

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm trễ vs Kiểm soát chủ động: Phần lớn việc thi hành pháp luật vẫn dựa vào xử lý sau.

• Khu vực mù của sàn giao dịch: khó có thể nhận diện kịp thời hành vi bất thường.

• Rửa tiền đa chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi làm tăng độ khó cho việc quản lý.

3.2 Đề xuất

• Tăng cường chia sẻ thông tin trên chuỗi
• Phân tích hành vi đầu tư theo thời gian thực
• Xây dựng khung tuân thủ cross-chain

Chỉ khi xây dựng được hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái Stablecoin mới có thể được đảm bảo thật sự.