Ứng dụng của Stablecoin trong Rửa tiền và Tài trợ khủng bố: Phân tích danh sách đen USDT

Với sự phát triển rộng rãi của Stablecoin, các cơ quan quản lý ngày càng chú trọng vào việc thiết lập cơ chế đóng băng các khoản tiền bất hợp pháp. Các Stablecoin chính thống như USDT và USDC đã có khả năng kỹ thuật này và được sử dụng trong thực tiễn để chống lại Rửa tiền và các hoạt động tài chính bất hợp pháp khác. Bài viết này sẽ phân tích từ hai góc độ: hệ thống xem xét hành vi đóng băng địa chỉ bị liệt vào danh sách đen của USDT, và khám phá mối liên hệ giữa các khoản tiền bị đóng băng và tài trợ khủng bố.

1. Phân tích địa chỉ trong danh sách đen USDT

Chúng tôi xác định và theo dõi địa chỉ bị blacklist của Tether thông qua việc giám sát các sự kiện trên chuỗi. Phương pháp phân tích đã được xác thực qua mã nguồn hợp đồng thông minh của Tether. Logic cốt lõi bao gồm nhận dạng sự kiện và xây dựng tập dữ liệu.

1.1 Phát hiện cốt lõi

Dựa trên dữ liệu Tether trên chuỗi Ethereum và Tron, chúng tôi phát hiện:

• Kể từ ngày 1 tháng 1 năm 2016, đã có tổng cộng 5,188 địa chỉ bị đưa vào danh sách đen, liên quan đến việc đóng băng tài chính hơn 2,9 tỷ USD.
• Từ ngày 13 đến 30 tháng 6 năm 2025, 151 địa chỉ đã bị cấm, 90,07% đến từ chuỗi Tron, số tiền bị đóng băng lên tới 86,34 triệu USD.
• Phân bố số tiền bị đóng băng: Mười địa chỉ hàng đầu đã đóng băng tổng cộng 5,345 triệu USD, chiếm 61.91% tổng số. Số tiền bị đóng băng trung bình là 57.18 triệu USD, và trung vị là 40,000 USD.
• Phân bố vốn trong vòng đời: Những địa chỉ này đã nhận tổng cộng 808 triệu USD, 721 triệu USD đã được chuyển ra trước khi bị đưa vào danh sách đen, chỉ có 86,34 triệu USD thực sự bị đóng băng.
• Địa chỉ mới tạo dễ bị đưa vào danh sách đen hơn: 41% địa chỉ trong danh sách đen có thời gian tạo chưa đủ 30 ngày.
• Hầu hết các địa chỉ thực hiện "trốn thoát trước khi bị đóng băng": Khoảng 54% các địa chỉ đã chuyển ra hơn 90% số tiền trước khi bị đưa vào danh sách đen.
• Địa chỉ mới có hiệu quả rửa tiền cao hơn: Địa chỉ mới thể hiện vượt trội về số lượng, tỷ lệ bị đưa vào danh sách đen và hiệu quả chuyển tiền.

1.2 Theo dõi dòng tiền

Thông qua công cụ theo dõi trên chuỗi, chúng tôi đã phân tích dòng tiền của 151 địa chỉ USDT bị chặn từ ngày 13 đến 30 tháng 6.

1.2.1 Phân tích nguồn vốn

• Ô nhiễm nội bộ (91 địa chỉ): đến từ các địa chỉ khác đã bị đen.
• Nhãn lừa đảo (37 địa chỉ): Địa chỉ nguồn được đánh dấu là "Fake Phishing".
• Ví nóng của sàn giao dịch (34 địa chỉ): bao gồm ví nóng của một số sàn giao dịch nổi tiếng.
• Nhà phân phối chính đơn lẻ (35 địa chỉ): Địa chỉ trong danh sách đen cùng một lần nữa làm đầu vào.
• Cổng kết nối chuỗi chéo (2 địa chỉ): Một phần nguồn vốn đến từ cầu nối chuỗi chéo.

1.2.2 Phân tích nguồn gốc quỹ

• Chuyển đến các địa chỉ trong danh sách đen khác (54 địa chỉ): tồn tại cấu trúc "chuỗi tuần hoàn nội bộ".
• Chuyển đến sàn giao dịch tập trung (41 cái): Nạp vào địa chỉ nạp của một số sàn giao dịch.
• Dòng tiền đến cầu nối chuỗi (12 cái): cho thấy một phần vốn đang cố gắng rời khỏi hệ sinh thái Tron.

Cần lưu ý rằng một số sàn giao dịch xuất hiện đồng thời ở cả hai đầu của dòng tiền vào và ra, điều này làm nổi bật vị trí cốt lõi của chúng trong chuỗi tài chính. Chúng tôi khuyến nghị các nền tảng giao dịch tiền điện tử lớn tăng cường giám sát thời gian thực và cơ chế chặn rủi ro.

2. Phân tích tài trợ khủng bố

Chúng tôi đã phân tích lệnh tịch thu hành chính được phát hành bởi Cục Tài chính Chống Khủng bố Quốc gia Israel, nhằm đánh giá ước lượng bảo thủ giao dịch liên quan đến USDT.

2.1 Phát hiện cốt lõi

• Thời điểm phát hành: Kể từ ngày 13 tháng 6 năm 2025 chỉ có 1 lệnh tạm giữ mới được ban hành, cho thấy sự phản ứng của cơ quan thực thi pháp luật có sự chậm trễ.
• Tổ chức mục tiêu: Kể từ ngày 7 tháng 10 năm 2024, đã phát hành tổng cộng 8 lệnh tạm giữ, 4 lệnh cụ thể đề cập đến "Hamas", lệnh mới nhất đề cập lần đầu tiên đến "Iran".
• Liên quan đến địa chỉ và tài sản: 76 USDT (Tron) địa chỉ, 16 địa chỉ BTC, 2 địa chỉ Ethereum, 641 tài khoản một sàn giao dịch nào đó, 8 tài khoản một sàn giao dịch nào đó.

Theo dõi trên chuỗi địa chỉ 76 USDT (Tron) đã tiết lộ hai mô hình hành vi:

1. Đóng băng chủ động: 17 địa chỉ trung bình được đưa vào danh sách đen 28 ngày trước khi lệnh tạm giữ được ban hành.
2. Phản hồi nhanh: Các địa chỉ còn lại hoàn thành việc đóng băng trung bình trong vòng 2,1 ngày sau khi lệnh tạm giữ được công bố.

Điều này cho thấy có thể tồn tại cơ chế hợp tác chặt chẽ giữa các nhà phát hành stablecoin và một số cơ quan thực thi pháp luật của quốc gia.

3. Tóm tắt và những thách thức mà AML/CFT đang đối mặt

3.1 Thách thức cốt lõi

• Thi hành pháp luật chậm trễ vs Ngăn chặn chủ động: Hầu hết các hành vi thi hành pháp luật vẫn phụ thuộc vào việc xử lý sau đó.
• Khu vực mù quy định của sàn giao dịch: Sàn giao dịch tập trung khó có thể nhận diện hành vi bất thường kịp thời.
• Rửa tiền đa chuỗi ngày càng phức tạp: Hệ sinh thái đa chuỗi và cầu nối đa chuỗi làm tăng gấp đôi độ khó trong việc theo dõi quản lý.

3.2 Gợi ý

Chúng tôi khuyến nghị các nhà phát hành Stablecoin, sàn giao dịch và cơ quan quản lý:

• Tăng cường chia sẻ thông tin trên chuỗi
• Công nghệ phân tích hành vi đầu tư thời gian thực
• Thiết lập khung tuân thủ đa chuỗi

Chỉ khi thiết lập được một hệ thống AML/CFT kịp thời, phối hợp và công nghệ trưởng thành, tính hợp pháp và an toàn của hệ sinh thái stablecoin mới thực sự được đảm bảo.