ステーブルコインのマネーロンダリングとテロ資金調達における応用：USDTブラックリストアドレス分析

はじめに

近年、ステーブルコインの発展の勢いは驚異的で、その広範な応用は規制当局に対して違法資金を凍結するメカニズムの構築に関心を引き起こしました。主流のステーブルコインであるUSDTやUSDCはこの技術的能力を備えており、実践においてこれらのメカニズムが違法な金融活動を取り締まる上での役割を証明しています。

研究によると、ステーブルコインはマネーロンダリングに利用されるだけでなく、テロ組織の資金調達活動にも頻繁に登場します。本稿では、2つの視点から分析を展開します：

1. システムはUSDTのブラックリストアドレスの凍結行為をレビューします；

2. 凍結された資金とテロ資金調達の関連について検討する。

1. USDTブラックリストアドレス分析

チェーン上のイベント監視を通じて、私たちはUSDTブラックリストアドレスの特定と追跡を行いました。分析方法はスマートコントラクトのソースコードによって検証され、コアロジックは以下の通りです：

• イベント識別：

  • ブラックリストアドレスを追加
  • ブラックリストアドレスを削除

• データセットの構築：

  • アドレス
  • ブラックリスト追加時間
  • ブラックリスト解除時間（該当する場合）

1.1 コア発見

イーサリアムとTronチェーン上のUSDTデータに基づいて、私たちは次のことを発見しました：

2016年1月1日以降、5,188のアドレスがブラックリストに追加され、29億ドル以上の資金が凍結されました。

2025年6月13日から30日までの期間中に、151のアドレスがブラックリストに載せられ、そのうち90.07%がTronチェーンからのもので、凍結された金額は86,340,000ドルに達しました。6月15日、20日、25日がブラックリストのピークで、6月20日には1日で63のアドレスがブラックリストに載せられました。

• 凍結金額分布：金額上位10のアドレスが合計で5,345万ドルを凍結しており、総額の61.91%を占めています。平均凍結金額は57.18万ドルであり、中央値はわずか4万ドルで、少数の大口アドレスが全体の平均を引き上げていることを示しています。

• ライフサイクル資金分布：これらのアドレスは累計8.08億ドルの資金を受け取り、7.21億ドルはブラックリストに載る前に転送され、実際に凍結されたのは8634万ドルだけです。17％のアドレスには出金記録がなく、一時的なストレージまたは資金の集約点として機能している可能性があります。

• 新しいアドレスはブロックされやすい：41%のブラックリストアドレスは作成から30日未満、27%は91〜365日の期間、わずか3%は使用期間が2年以上です。

• 多数アドレスが「凍結前に逃げる」ことを実現：約54％のアドレスがブラックリストに載る前に90％以上の資金を転送しており、10％は凍結時に残高が0である。

• 新しいアドレスはマネーロンダリングの効率が高い：新しいアドレスは数、ブラックリスト入りの頻度、送金効率の面で優れており、マネーロンダリングの成功率が最も高い。

1.2 資金の流れの追跡

私たちは6月13日から30日までにブラックリストに載った151のUSDTアドレスの資金の流れを分析し、主要な資金の出所と流れを特定しました。

1.2.1資金源分析

• 内部汚染（91のアドレス）：資金は他のブラックリストに載っているアドレスから来ており、高度に相互接続されたマネーロンダリングネットワークが存在することを示しています。

• フィッシングラベル（37のアドレス）：多くの上流アドレスが「Fake Phishing」としてタグ付けされており、違法な出所を隠すための欺瞞的なラベルである可能性があります。

• 取引所のホットウォレット（34のアドレス）：資金の出所には、いくつかの有名な取引所のホットウォレットが含まれており、盗まれたアカウントや"ミュuleアカウント"に関連している可能性があります。

• 単一の主要な配信者（35のアドレス）：同じブラックリストアドレスが複数回上流として機能し、資金の配信に集約者または混合器として使用される可能性があります。

• クロスチェーンブリッジ入口（2つのアドレス）：資金の一部はクロスチェーンブリッジから来ており、クロスチェーンマネーロンダリング操作が存在することを示しています。

1.2.2 資金の所在の分析

• 他のブラックリストアドレスへの流れ（54個）：ブラックリストアドレス間に「内部循環チェーン」の構造が存在します。

• 中央集権取引所への流れ（41件）：これらのアドレスは、資金を特定の有名取引所の入金アドレスに転送し、「下車」を実現します。

• クロスチェーンブリッジへの流れ（12件）：一部の資金がTronエコシステムから逃げようとしており、クロスチェーンマネーロンダリングを続けていることを示しています。

注目すべきは、特定の取引所が資金流入（ホットウォレット）と流出（リチャージアドレス）の両方に同時に出現することで、資金の流れの中での中心的な位置を際立たせていることです。現在の取引所はAML/CFTの実施が不十分であり、資産の凍結が遅れているため、違法者が規制当局の介入前に資産の移転を完了する可能性があります。

各大暗号通貨取引所は資金のコアチャンネルとして、リアルタイム監視とリスク遮断メカニズムを強化し、未然に防ぐことをお勧めします。

2. テロ資金供与分析

私たちは、イスラエル国家対テロ資金調達局（NBCTF）が発表した行政押収命令を分析し、USDTに関与するテロ取引の保守的な分析と推定を評価しました。

2.1 コアの発見

• 公表時点：2025年6月13日にイスラエル-イランの衝突が激化した後、新たに1件の押収命令が発出されました（6月26日）。前回の文書は6月8日で、法執行の対応に遅れがあることを示しています。

• 目標組織：2024年10月7日に衝突が発生して以来、NBCTFは合計8件の押収命令を発行しており、そのうち4件は"ハマス"に明示的に言及しており、最新のものは初めて"イラン"に言及しています。

• 差押令に関係するアドレスと資産：

  • 76 USDT(トロン)アドレス
  • 16個BTCアドレス
  • 2つのイーサリアムアドレス
  • 641のある取引所アカウント
  • 8つの取引所アカウント

76のUSDT (Tron) アドレスのチェーン上追跡は、2つの行動パターンを明らかにしました：

1. 自発的な凍結：17のハマス関連アドレスが押収命令の発表前にブラックリストに追加され、平均28日前、最も早くは45日前であった。

2. 迅速な対応：その他のアドレスは押収命令の公表後、平均2.1日以内に凍結を完了し、良好な法執行協力能力を示しています。

これらの兆候は、ステーブルコインの発行者といくつかの国の法執行機関との間に密接で、さらには先行的な協力メカニズムが存在する可能性があることを示しています。

3. まとめとAML/CFTが直面する課題

研究によると、ステーブルコインは取引のコントロールを提供する技術手段を持っていますが、AML/CFTの実践においては以下の課題に直面しています。

3.1 コアチャレンジ

• 後追いの執行 vs 積極的な防止：現在、多くの執行行為は依然として事後処理に依存しており、不法分子に資産を移転する余地を残している。

• 取引所の規制の盲点：中央集権型取引所は資金の出入りのハブとして、しばしば監視が不十分であり、異常行為をタイムリーに識別することが難しい。

• クロスチェーンマネーロンダリングがますます複雑化：マルチチェーンエコシステムとクロスチェーンブリッジの使用により、資金移動がより隠密になり、規制当局の追跡が一層困難になっています。

3.2 推奨事項

ステーブルコインの発行者、取引所および規制機関に提案します:

• オンチェーン情報共有を強化する；
• 投資のリアルタイム行動分析技術；
• クロスチェーンコンプライアンスフレームワークを構築する。

適時、協調、技術が成熟したAML/CFTシステムの下でのみ、ステーブルコインエコシステムの合法性と安全性が真に保障される。

4. 業界の取り組み

いくつかの専門機関が暗号業界の安全性とコンプライアンスの構築を推進することに取り組んでおり、AMLおよびCFTに対して実行可能で操作可能なオンチェーンソリューションを提供することに焦点を当てています。主な製品には次のものが含まれます：

4.1 コンプライアンスソリューション

取引所、規制当局、支払いプロジェクト、DEXのために設計されており、サポート：

• マルチチェーンアドレスリスクスコア
• リアルタイム取引モニタリング
• ブラックリストの識別と警告

ユーザーがますます厳しくなるコンプライアンス要件を満たすのを助ける。

4.2 オンチェーン追跡プラットフォーム

可視化されたオンチェーン追跡プラットフォームは、世界中の多くの規制および法執行機関によって採用されています。サポート：

*視覚化された資金追跡

• マルチチェーンアドレス画像
• 複雑なパスの復元と分析

これらのツールは、業界が分散型金融システムの秩序と安全を守る努力を共に体現しています。