Stabilcoinlerin Kara Para Aklama ve Terör Finansmanı Üzerindeki Kullanımı: USDT Kara Liste Analizi

Giriş

Son yıllarda stablecoin'ler hızla gelişti, yaygın kullanımları aynı zamanda düzenleyici kurumların dikkatini çekti. Ana akım stablecoin'ler olan USDT ve USDC, yasadışı fonları dondurma teknik kapasitesine sahip olup, pratikte Kara Para Aklama gibi yasadışı finansal faaliyetlerle mücadelede rol oynamaktadır.

Araştırmalar, stablecoin'lerin yalnızca Kara Para Aklama ile ilgili olmadığını, aynı zamanda terör örgütlerinin finansman süreçlerinde de sıkça yer aldığını göstermektedir. Bu makale iki açıdan analiz edilecektir:

1. Sistem, USDT kara liste adreslerinin dondurma durumunu gözden geçirir;

2. Donmuş fonların terör finansmanı ile ilişkisini tartışmak.

1. USDT Kara Para Aklama adresi analizi

Zincir üzerindeki olayları izleyerek Tether kara liste adreslerini tanımlayıp takip ediyoruz. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulanmıştır. Temel mantık aşağıdaki gibidir:

• Olay Tanıma:

  • AddedBlackList：Yeni kara liste adresi eklendi
  • RemovedBlackList：Kara Para Aklama adresini kaldır

• Veri seti oluşturma:

  • Adres
  • Kara listeye alma zamanı
  • Kara Listeyi Kaldırma Süresi (varsa)

1.1 Temel Bulgu

Ethereum ve Tron zincirindeki Tether verilerine dayanarak şunu bulduk:

1 Ocak 2016'dan itibaren, toplam 5,188 adres kara listeye alındı ve dondurulan fonlar 2.9 milyar doları aştı.

13-30 Haziran 2025 tarihleri arasında, 151 adres kara listeye alındı, bunların %90,07'si Tron ağına ait olup, dondurulan miktar 8,634 milyon USD'ye ulaştı. 15, 20 ve 25 Haziran tarihlerinde kara listeye alma zirve yaptı, 20 Haziran'da tek bir günde 63 adres kara listeye alındı.

• Donmuş miktar dağılımı: İlk on adres toplam 5.345.000 ABD doları dondurdu, toplamın %61.91'ini oluşturuyor. Ortalama dondurulan miktar 57.18 ABD doları, medyan ise sadece 40.000 ABD doları.

• Yaşam Döngüsü Fon Dağılımı: Toplam 8.08 milyon USD alındı, 7.21 milyon USD kara listeye alınmadan önce çıkartıldı, gerçekte 8,634 milyon USD donduruldu. %17 adresin çıkış kaydı yok.

• Yeni adreslerin kara listeye alınma olasılığı daha yüksek: %41 kara liste adresleri 30 günden az sürede oluşturulmuş, %27 91-365 gün arasında aktif kalmış, yalnızca %3'ü 2 yıldan fazla kullanılmış.

• Çoğu "dondurma öncesi kaçış" sağladı: %54 adres, kara listeye alınmadan önce fonların %90'ından fazlasını transfer etti, %10'unun dondurma anındaki bakiyesi 0.

• Yeni adreslerin kara para aklama verimliliği yüksek: Yeni adresler, sayı, kara listeye alınma sıklığı ve para transferi verimliliği açısından dikkat çekici bir performans sergiliyor.

1.2 Fon Akışı İzleme

13 Haziran - 30 Haziran tarihleri arasında kara listeye alınan 151 USDT adresinin para akışını analiz ettik ve ana fon kaynaklarını ve akışlarını belirledik.

1.2.1 Fon Kaynağı Analizi

• İçsel kirlilik (91 adres): Diğer kara liste adreslerinden gelmektedir, bu da bir karşılıklı Kara Para Aklama ağı olduğunu göstermektedir.

• Balık Tutma Etiketi (37 adres): Üst akış adresi "Sahte Phishing" olarak etiketlendi.

• Borsa sıcak cüzdanı (34 adres): belirli bir tanınmış borsa (20), belirli bir ticaret platformu (7) ve belirli bir borsa (7) gibi.

• Tek ana dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarı akış olarak.

• Kıbrıs köprüsü girişi (2 adres): Bazı fonlar köprüden gelmektedir.

1.2.2 Fon Akış Analizi

• Diğer kara liste adreslerine akış (54 adet): "iç döngü zinciri" yapısı var.

• Merkezi borsa akışı (41 adet): Belirli bir ünlü borsaya (30), belirli bir ticaret platformuna (7) vb. para yatırma adresleri.

• Akıllı köprüye yönlendirme (12 adet): Bazı fonlar Tron ekosisteminden kaçmaya çalışıyor.

Dikkate değer olan, bazı borsaların hem para girişi hem de çıkışı tarafında yer almasıdır; bu, onların finansal zincirdeki merkezi konumunu vurgulamaktadır. Kripto para ticaret platformlarının gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmeleri önerilmektedir.

2. Terör Finansmanı Analizi

İsrail Ulusal Terörle Mücadele Finansmanı Ofisi'nin (NBCTF) yayımladığı idari el koyma emrini analiz ettik ve bunu USDT'nin terörle bağlantılı işlemlerine ilişkin muhafazakar bir analiz örneği olarak değerlendirdik.

2.1 Ana Bulgu

• Yayın tarihi: 13 Haziran'daki çatışma sonrası sadece 1 yeni el koyma emri (26 Haziran) eklenmiştir.

• Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana, 8 el koyma emrinden 4'ü "Hamas"ı, en sonuncusu ise ilk kez "İran"ı anmaktadır.

• Adres ve varlıklarla ilgili:

  • 76 adet USDT (Tron) adresi
  • 16 BTC adresi
  • 2 Ethereum adresi
  • 641 adet ünlü borsa hesabı
  • 8 adet belirli bir borsa hesabı

76 USDT (Tron) adresinin zincir üzerindeki takibi, iki davranış modelini ortaya koyuyor:

1. Proaktif dondurma: 17 ilgili adres, el koyma emri yayınlanmadan önce kara listeye alınmış, ortalama 28 gün önceden.

2. Hızlı Yanıt: Diğer adresler, el koyma emri açıklandıktan sonra ortalama 2.1 gün içinde dondurulmaktadır.

Bu, stablecoin ihraççılarının bazı ülkelerin yasadışı uygulama kurumlarıyla yakın bir işbirliği mekanizmasına sahip olabileceğini gösteriyor.

3. AML/CFT ile Karşılaşılan Zorlukların Özeti

Stablecoin, ticaretin kontrol edilebilirliğini sağlamak için teknik araçlar sunsa da, AML/CFT uygulamaları hala aşağıdaki zorluklarla karşı karşıyadır:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Çoğu uygulama hâlâ sonradan işlemeye dayanıyor.

• Borsa'nın düzenleme boşluğu: Anormal davranışları zamanında tanımak zor.

• Çoklu zincir ekosistemi, Kara Para Aklama'yı giderek karmaşık hale getiriyor: Regülasyon zorluğu artıyor.

3.2 öneri

• Zincir üzerindeki istihbarat paylaşımını güçlendirmek
• Yatırım gerçek zamanlı davranış analizi teknolojisi
• Çapraz zincir uyum çerçevesi oluşturmak

Ancak zamanında, işbirlikçi ve teknik olarak olgun bir AML/CFT sistemi kurulduğunda, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten garantilenebilir.