Desafios da AML e do financiamento ao terrorismo das moedas estáveis: Análise da lista negra do USDT
Introdução
As moedas estáveis desenvolveram-se rapidamente nos últimos anos, e a sua ampla aplicação despertou a atenção das autoridades reguladoras para o estabelecimento de mecanismos de congelamento de fundos ilegais. Moedas estáveis populares como USDT e USDC já possuem essa capacidade a nível técnico, e casos práticos também demonstraram que esses mecanismos têm desempenhado um papel na luta contra atividades financeiras ilegais.
Estudos mostram que as moedas estáveis não só estão envolvidas na lavagem de dinheiro, mas também aparecem frequentemente nos processos de financiamento de organizações terroristas. Este artigo irá analisar a partir de duas perspetivas:
Revisão sistemática do comportamento de congelamento de endereços na lista negra do USDT;
Discutir a relação entre os fundos congelados e o financiamento do terrorismo.
1. Análise de endereços em lista negra de USDT
Através da monitorização de eventos em cadeia, identificámos e monitorizámos os endereços na lista negra de USDT. O método de análise foi validado através do código-fonte do contrato inteligente, e a lógica central inclui a identificação de eventos e a construção de conjuntos de dados.
1.1 Descobertas principais
Com base nos dados de USDT na blockchain Ethereum e Tron, descobrimos:
Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo a congelamento de mais de 2,9 mil milhões de dólares.
Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, 90,07% deles da cadeia Tron, com um valor congelado de 8.634.000 dólares.
Distribuição do montante congelado: os dez principais endereços congelaram um total de 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 57,18 mil dólares, e a mediana é de 40 mil dólares.
Distribuição de fundos ao longo do ciclo de vida: estes endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, e 86,34 milhões de dólares estão efetivamente congelados. 17% dos endereços não têm registros de saídas.
Novos endereços criados são mais propensos a serem adicionados a listas negras: 41% dos endereços na lista negra foram criados há menos de 30 dias, 27% estão ativos há 91-365 dias, e apenas 3% foram utilizados por mais de 2 anos.
A maioria dos endereços implementa "fuga antes do congelamento": cerca de 54% dos endereços já transferiram mais de 90% dos fundos antes de serem bloqueados, 10% tinham saldo 0 no momento do congelamento.
A eficiência de lavagem de dinheiro em novos endereços é mais alta: novos endereços se destacam em quantidade, frequência de inclusão em listas negras e eficiência de transferência.
1.2 Rastreio de fluxos de capital
Analisámos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho, identificando as principais fontes e destinos de fundos.
1.2.1 Análise da origem dos fundos
Poluição interna (91 endereços): os fundos vêm de outros endereços já bloqueados, indicando a existência de uma rede de lavagem de dinheiro altamente interconectada.
Etiquetas de phishing (37 endereços): Muitos endereços upstream foram marcados como "Fake Phishing", que podem ser etiquetas enganosas para encobrir a origem ilegal.
Carteira quente da exchange (34 endereços): a origem dos fundos inclui carteiras quentes de várias exchanges conhecidas, que podem estar relacionadas a contas roubadas ou "contas mula".
Único distribuidor principal (35 endereços): o mesmo endereço na lista negra aparece várias vezes como upstream, podendo atuar como agregador ou misturador para a distribuição de fundos.
Entrada de ponte entre cadeias (2 endereços): parte dos fundos provém da ponte entre cadeias, indicando a existência de operações de lavagem de dinheiro entre cadeias.
1.2.2 Análise do destino dos fundos
Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia de ciclo interno" entre os endereços na lista negra.
Fluxo para exchanges centralizadas (41): esses endereços transferem fundos para os endereços de recarga de várias exchanges, realizando "saída".
Fluxo para a ponte cross-chain (12): indica que parte dos fundos está tentando escapar do ecossistema original, continuando a lavagem de dinheiro cross-chain.
Vale a pena notar que algumas grandes bolsas aparecem simultaneamente em ambas as extremidades de entrada e saída de fundos, destacando sua posição central na cadeia de financiamento. A atual execução insuficiente das bolsas em relação ao AML/CFT e o atraso na congelamento de ativos podem permitir que indivíduos mal-intencionados completem a transferência de ativos antes da intervenção regulatória.
Sugere-se que as principais plataformas de negociação de criptomoedas reforcem os mecanismos de monitoramento em tempo real e de interceptação de riscos, prevenindo problemas antes que aconteçam.
2. Análise de financiamento do terrorismo
Analisámos a ordem de apreensão administrativa emitida pela Autoridade Nacional de Financiamento do Terrorismo de Israel, para avaliar a situação das transações de USDT relacionadas com o terrorismo.
2.1 Descobertas principais
Data de publicação: Desde a escalada do conflito geopolítico em 13 de junho de 2025, apenas uma nova ordem de apreensão foi emitida, indicando que a resposta das autoridades está atrasada.
Organização alvo: Desde o início do conflito em 7 de outubro de 2024, foram emitidos 8 mandados de apreensão, 4 dos quais mencionam claramente "Hamas", e o mais recente menciona pela primeira vez "Irã".
Endereço e ativos envolvidos na ordem de apreensão: inclui 76 endereços USDT (Tron), 16 endereços BTC, 2 endereços Ethereum, 641 contas de uma determinada exchange e 8 contas de outra exchange.
O rastreamento on-chain de 76 endereços USDT (Tron) revelou dois padrões de comportamento da emissora da moeda estável em resposta a instruções oficiais:
Congelamento ativo: 17 endereços relevantes foram adicionados à lista negra com uma média de 28 dias de antecedência antes da emissão da ordem de apreensão.
Resposta rápida: para os restantes endereços, a congelação é concluída em média 2,1 dias após a publicação da ordem de apreensão.
Esses sinais indicam que pode haver uma colaboração estreita, e até mesmo proativa, entre os emissores de moeda estável e algumas agências de aplicação da lei de certos países.
3. Resumo e os desafios enfrentados pelo AML/CFT
Estudos mostram que, embora as moedas estáveis forneçam meios técnicos para o controle das transações, na prática, a AML/CFT ainda enfrenta os seguintes desafios:
3.1 Desafios principais
Aplicação da lei tardia vs Prevenção proativa: Atualmente, a maioria das ações de aplicação da lei ainda depende de ações posteriores, deixando espaço para que os criminosos transfiram ativos.
Lacunas na regulamentação das bolsas: As bolsas centralizadas, como centros de entrada e saída de fundos, muitas vezes têm monitorização insuficiente, dificultando a identificação atempada de comportamentos anómalos.
A lavagem de dinheiro entre cadeias está se tornando cada vez mais complexa: o uso de ecossistemas de múltiplas cadeias e pontes entre cadeias torna a transferência de fundos mais oculta, dificultando o rastreamento regulatório.
3.2 Sugestão
Sugestões para emissores de moeda estável, exchanges e entidades reguladoras:
Reforçar o compartilhamento de informações na cadeia;
Análise de comportamento de investimento em tempo real;
Estabelecer uma estrutura de conformidade entre cadeias.
Somente sob um sistema AML/CFT que seja oportuno, colaborativo e tecnicamente maduro, a legalidade e a segurança do ecossistema de moeda estável podem ser verdadeiramente garantidas.
4. Soluções da Indústria
Algumas empresas de segurança em blockchain estão dedicadas a promover a segurança e a conformidade da indústria de criptomoedas, focando em fornecer soluções on-chain viáveis e operacionais para AML e CFT. Isso inclui principalmente duas categorias de produtos:
4.1 Ferramentas de conformidade
Projetado para bolsas, autoridades reguladoras, projetos de pagamento e bolsas descentralizadas, suporta:
Pontuação de risco de endereço multi-chain
Monitorização de transações em tempo real
Identificação e alerta de listas negras
Ajudar os usuários a atender aos requisitos de conformidade cada vez mais rigorosos.
4.2 Plataforma de rastreamento on-chain visual
Já foi adotado por várias agências de regulamentação e aplicação da lei em todo o mundo. Suporta:
Rastreio de fundos visual
Retrato de endereço multichain
Restauração e análise de caminhos complexos
Estas ferramentas refletem a missão de proteger a ordem e a segurança do sistema financeiro descentralizado.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
20 Curtidas
Recompensa
20
5
Compartilhar
Comentário
0/400
MEVHunterBearish
· 07-20 02:56
Não se preocupe, eu vou fazer uma arbitragem primeiro.
Ver originalResponder0
TokenomicsTherapist
· 07-19 01:49
O caminho do dinheiro sujo também está cada vez mais difícil~
Análise da lista negra do USDT revela novos desafios de AML para moeda estável.
Desafios da AML e do financiamento ao terrorismo das moedas estáveis: Análise da lista negra do USDT
Introdução
As moedas estáveis desenvolveram-se rapidamente nos últimos anos, e a sua ampla aplicação despertou a atenção das autoridades reguladoras para o estabelecimento de mecanismos de congelamento de fundos ilegais. Moedas estáveis populares como USDT e USDC já possuem essa capacidade a nível técnico, e casos práticos também demonstraram que esses mecanismos têm desempenhado um papel na luta contra atividades financeiras ilegais.
Estudos mostram que as moedas estáveis não só estão envolvidas na lavagem de dinheiro, mas também aparecem frequentemente nos processos de financiamento de organizações terroristas. Este artigo irá analisar a partir de duas perspetivas:
Revisão sistemática do comportamento de congelamento de endereços na lista negra do USDT;
Discutir a relação entre os fundos congelados e o financiamento do terrorismo.
1. Análise de endereços em lista negra de USDT
Através da monitorização de eventos em cadeia, identificámos e monitorizámos os endereços na lista negra de USDT. O método de análise foi validado através do código-fonte do contrato inteligente, e a lógica central inclui a identificação de eventos e a construção de conjuntos de dados.
1.1 Descobertas principais
Com base nos dados de USDT na blockchain Ethereum e Tron, descobrimos:
Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo a congelamento de mais de 2,9 mil milhões de dólares.
Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, 90,07% deles da cadeia Tron, com um valor congelado de 8.634.000 dólares.
Distribuição do montante congelado: os dez principais endereços congelaram um total de 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 57,18 mil dólares, e a mediana é de 40 mil dólares.
Distribuição de fundos ao longo do ciclo de vida: estes endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, e 86,34 milhões de dólares estão efetivamente congelados. 17% dos endereços não têm registros de saídas.
Novos endereços criados são mais propensos a serem adicionados a listas negras: 41% dos endereços na lista negra foram criados há menos de 30 dias, 27% estão ativos há 91-365 dias, e apenas 3% foram utilizados por mais de 2 anos.
A maioria dos endereços implementa "fuga antes do congelamento": cerca de 54% dos endereços já transferiram mais de 90% dos fundos antes de serem bloqueados, 10% tinham saldo 0 no momento do congelamento.
A eficiência de lavagem de dinheiro em novos endereços é mais alta: novos endereços se destacam em quantidade, frequência de inclusão em listas negras e eficiência de transferência.
1.2 Rastreio de fluxos de capital
Analisámos o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho, identificando as principais fontes e destinos de fundos.
1.2.1 Análise da origem dos fundos
Poluição interna (91 endereços): os fundos vêm de outros endereços já bloqueados, indicando a existência de uma rede de lavagem de dinheiro altamente interconectada.
Etiquetas de phishing (37 endereços): Muitos endereços upstream foram marcados como "Fake Phishing", que podem ser etiquetas enganosas para encobrir a origem ilegal.
Carteira quente da exchange (34 endereços): a origem dos fundos inclui carteiras quentes de várias exchanges conhecidas, que podem estar relacionadas a contas roubadas ou "contas mula".
Único distribuidor principal (35 endereços): o mesmo endereço na lista negra aparece várias vezes como upstream, podendo atuar como agregador ou misturador para a distribuição de fundos.
Entrada de ponte entre cadeias (2 endereços): parte dos fundos provém da ponte entre cadeias, indicando a existência de operações de lavagem de dinheiro entre cadeias.
1.2.2 Análise do destino dos fundos
Fluxo para outros endereços na lista negra (54): existe uma estrutura de "cadeia de ciclo interno" entre os endereços na lista negra.
Fluxo para exchanges centralizadas (41): esses endereços transferem fundos para os endereços de recarga de várias exchanges, realizando "saída".
Fluxo para a ponte cross-chain (12): indica que parte dos fundos está tentando escapar do ecossistema original, continuando a lavagem de dinheiro cross-chain.
Vale a pena notar que algumas grandes bolsas aparecem simultaneamente em ambas as extremidades de entrada e saída de fundos, destacando sua posição central na cadeia de financiamento. A atual execução insuficiente das bolsas em relação ao AML/CFT e o atraso na congelamento de ativos podem permitir que indivíduos mal-intencionados completem a transferência de ativos antes da intervenção regulatória.
Sugere-se que as principais plataformas de negociação de criptomoedas reforcem os mecanismos de monitoramento em tempo real e de interceptação de riscos, prevenindo problemas antes que aconteçam.
2. Análise de financiamento do terrorismo
Analisámos a ordem de apreensão administrativa emitida pela Autoridade Nacional de Financiamento do Terrorismo de Israel, para avaliar a situação das transações de USDT relacionadas com o terrorismo.
2.1 Descobertas principais
Data de publicação: Desde a escalada do conflito geopolítico em 13 de junho de 2025, apenas uma nova ordem de apreensão foi emitida, indicando que a resposta das autoridades está atrasada.
Organização alvo: Desde o início do conflito em 7 de outubro de 2024, foram emitidos 8 mandados de apreensão, 4 dos quais mencionam claramente "Hamas", e o mais recente menciona pela primeira vez "Irã".
Endereço e ativos envolvidos na ordem de apreensão: inclui 76 endereços USDT (Tron), 16 endereços BTC, 2 endereços Ethereum, 641 contas de uma determinada exchange e 8 contas de outra exchange.
O rastreamento on-chain de 76 endereços USDT (Tron) revelou dois padrões de comportamento da emissora da moeda estável em resposta a instruções oficiais:
Congelamento ativo: 17 endereços relevantes foram adicionados à lista negra com uma média de 28 dias de antecedência antes da emissão da ordem de apreensão.
Resposta rápida: para os restantes endereços, a congelação é concluída em média 2,1 dias após a publicação da ordem de apreensão.
Esses sinais indicam que pode haver uma colaboração estreita, e até mesmo proativa, entre os emissores de moeda estável e algumas agências de aplicação da lei de certos países.
3. Resumo e os desafios enfrentados pelo AML/CFT
Estudos mostram que, embora as moedas estáveis forneçam meios técnicos para o controle das transações, na prática, a AML/CFT ainda enfrenta os seguintes desafios:
3.1 Desafios principais
Aplicação da lei tardia vs Prevenção proativa: Atualmente, a maioria das ações de aplicação da lei ainda depende de ações posteriores, deixando espaço para que os criminosos transfiram ativos.
Lacunas na regulamentação das bolsas: As bolsas centralizadas, como centros de entrada e saída de fundos, muitas vezes têm monitorização insuficiente, dificultando a identificação atempada de comportamentos anómalos.
A lavagem de dinheiro entre cadeias está se tornando cada vez mais complexa: o uso de ecossistemas de múltiplas cadeias e pontes entre cadeias torna a transferência de fundos mais oculta, dificultando o rastreamento regulatório.
3.2 Sugestão
Sugestões para emissores de moeda estável, exchanges e entidades reguladoras:
Reforçar o compartilhamento de informações na cadeia;
Análise de comportamento de investimento em tempo real;
Estabelecer uma estrutura de conformidade entre cadeias.
Somente sob um sistema AML/CFT que seja oportuno, colaborativo e tecnicamente maduro, a legalidade e a segurança do ecossistema de moeda estável podem ser verdadeiramente garantidas.
4. Soluções da Indústria
Algumas empresas de segurança em blockchain estão dedicadas a promover a segurança e a conformidade da indústria de criptomoedas, focando em fornecer soluções on-chain viáveis e operacionais para AML e CFT. Isso inclui principalmente duas categorias de produtos:
4.1 Ferramentas de conformidade
Projetado para bolsas, autoridades reguladoras, projetos de pagamento e bolsas descentralizadas, suporta:
Pontuação de risco de endereço multi-chain
Monitorização de transações em tempo real
Identificação e alerta de listas negras
Ajudar os usuários a atender aos requisitos de conformidade cada vez mais rigorosos.
4.2 Plataforma de rastreamento on-chain visual
Já foi adotado por várias agências de regulamentação e aplicação da lei em todo o mundo. Suporta:
Rastreio de fundos visual
Retrato de endereço multichain
Restauração e análise de caminhos complexos
Estas ferramentas refletem a missão de proteger a ordem e a segurança do sistema financeiro descentralizado.