Moeda estável e fundos ilícitos: rastreamento na cadeia e desafios de regulamentação

Nos últimos anos, o rápido desenvolvimento das moedas estáveis tem sido acompanhado por apelos das autoridades reguladoras para o congelamento de mecanismos de fundos ilegais. Moedas estáveis de renome como USDT e USDC já possuem essa capacidade técnica e têm desempenhado um papel na luta contra atividades financeiras ilegais, como a lavagem de dinheiro. No entanto, as moedas estáveis não estão apenas relacionadas à lavagem de dinheiro, mas também aparecem com frequência no financiamento de organizações terroristas. Este artigo irá analisar sob duas perspectivas: uma revisão sistemática das ações de congelamento de endereços na lista negra da USDT e a exploração da relação entre os fundos congelados e o financiamento do terrorismo.

1. Análise de endereços na lista negra do USDT

Através da monitorização de eventos na cadeia, identificámos e rastreámos os endereços na lista negra da Tether. O método de análise foi validado através do código-fonte do contrato inteligente da Tether, e a lógica central inclui a identificação de eventos e a construção de conjuntos de dados.

1.1 Descobertas principais

Baseado nos dados da Tether na cadeia do Ethereum e Tron, descobrimos:

• Desde 1 de janeiro de 2016, um total de 5.188 endereços foram adicionados à lista negra, envolvendo a congelamento de fundos superiores a 2,9 mil milhões de dólares.

• Entre 13 e 30 de junho de 2025, 151 endereços foram bloqueados, 90,07% dos quais vieram da cadeia Tron, com um montante congelado de 8,634 milhões de dólares.

• Distribuição do montante congelado: os dez principais endereços congelaram um total de 5,345 milhões de dólares, representando 61,91% do total. O montante médio congelado é de 57,18 mil dólares, enquanto a mediana é de apenas 40 mil dólares.

• Distribuição de fundos ao longo do ciclo de vida: Esses endereços receberam um total de 808 milhões de dólares, 721 milhões de dólares foram transferidos antes de serem bloqueados, apenas 86,34 milhões de dólares foram efetivamente congelados.

• Novos endereços criados são mais facilmente colocados na lista negra: 41% dos endereços na lista negra foram criados há menos de 30 dias, enquanto apenas 3% foram usados por mais de 2 anos.

• A maioria dos endereços implementou "fuga antes do congelamento": cerca de 54% dos endereços transferiram mais de 90% dos fundos antes de serem bloqueados.

• A nova morada tem uma eficiência de branqueamento mais elevada: destaca-se em termos de quantidade, frequência de ser colocado em lista negra e eficiência de transferência.

1.2 Rastreio de fluxo de capital

Analisou-se o fluxo de fundos de 151 endereços USDT que foram bloqueados entre 13 e 30 de junho através da ferramenta de rastreamento na cadeia.

1.2.1 Análise da origem dos fundos

• Poluição interna (91 endereço ): os fundos vêm de outros endereços já bloqueados.
• Etiqueta de phishing (37 endereços ): endereço de origem rotulado como "Fake Phishing".
• Carteira quente da exchange (34 endereços ): inclui algumas plataformas de exchange populares.
• Distribuidor principal único (35 endereços ): o mesmo endereço da lista negra várias vezes como upstream.
• Entrada de ponte entre cadeias (2 endereços ): indica a existência de operações de lavagem de dinheiro entre cadeias.

1.2.2 Análise do destino dos fundos

• Fluxo para outros endereços na lista negra (54 ): existe uma estrutura de "ciclo interno na cadeia".
• Fluxo para a bolsa centralizada (41 um ): Transferir para o endereço de depósito de certas plataformas de negociação.
• Fluxo para a ponte entre cadeias (12 ): parte dos fundos tenta escapar do ecossistema Tron.

É importante notar que algumas plataformas de negociação aparecem simultaneamente em ambas as extremidades do fluxo de capital, destacando sua posição central na cadeia de financiamento. Recomenda-se que as plataformas de negociação de criptomoedas fortaleçam a monitorização em tempo real e os mecanismos de interceptação de riscos.

2. Análise de financiamento do terrorismo

Analisou-se a ordem de apreensão administrativa emitida pela Autoridade Nacional de Financiamento do Terrorismo de Israel (NBCTF), como uma amostra representativa para avaliar transações relacionadas ao terrorismo com USDT.

2.1 Descobertas principais

• Data de lançamento: A resposta à aplicação da lei durante períodos de tensão geopolítica apresenta atrasos.
• Organização-alvo: Várias ordens de apreensão mencionam organizações específicas.
• Endereços e ativos envolvidos na ordem de apreensão: incluindo 76 USDT( Tron) endereços, 16 endereços BTC, 2 endereços Ethereum, etc.

O rastreamento na cadeia do endereço 76 USDT(Tron) revelou dois padrões de comportamento:

1. Congelamento ativo: alguns endereços foram adicionados à lista negra antes da emissão da ordem de apreensão.
2. Resposta rápida: os restantes endereços são congelados em média 2,1 dias após a publicação da ordem de apreensão.

Isto indica que existe um mecanismo de colaboração próxima entre os emissores de moeda estável e algumas agências de aplicação da lei em países.

3. Resumo e os desafios enfrentados pelo AML/CFT

Estudos mostram que a prática de AML/CFT para moedas estáveis ainda enfrenta os seguintes desafios:

3.1 Desafios Centrais

• Execução tardia vs controle proativo: A maioria das ações de execução depende do tratamento posterior.
• A zona cinzenta da regulamentação das bolsas: difícil identificar comportamentos anormais a tempo.
• A lavagem de dinheiro entre cadeias torna-se cada vez mais complexa: o ecossistema de múltiplas cadeias aumenta a dificuldade de rastreamento da regulamentação.

3.2 sugestão

Sugestões para emissores de moeda estável, bolsas e entidades reguladoras:

• Reforçar o compartilhamento de informações na cadeia
• Análise de comportamento de investimento em tempo real
• Estabelecer um quadro de conformidade entre cadeias

Só estabelecendo um sistema AML/CFT atempado, colaborativo e tecnologicamente maduro, é que se pode realmente garantir a legalidade e a segurança do ecossistema de moeda estável.

4. Esforços da indústria

Algumas empresas estão se empenhando em promover a segurança e a conformidade na indústria de criptomoedas, focando em fornecer soluções na cadeia que sejam viáveis e operacionais para AML e CFT. Por exemplo:

4.1 Ferramentas de conformidade

Ferramentas projetadas para bolsas de valores, autoridades reguladoras, projetos de pagamento e DEX, suporte:

• Avaliação de risco de endereço multichain
• Monitorização de transações em tempo real
• Reconhecimento e alerta de lista negra

Ajudar os usuários a cumprir os requisitos de conformidade cada vez mais rigorosos.

4.2 plataforma de rastreamento visual na cadeia

Suporte:

• Rastreio de fundos visual
• Imagem de endereço multi-chain
• Restauração e análise de caminhos complexos

Estas ferramentas visam proteger a ordem e a segurança do sistema financeiro descentralizado.