Dijital Stabilcoin ve Yasadışı Finansal Faaliyetler: USDT Kara Liste İzleme Analizi

Giriş

Son yıllarda, stablecoin'ler kripto para ekosisteminde giderek daha önemli bir rol oynamaktadır. Kullanım alanlarının genişlemesiyle birlikte, düzenleyici kurumlar da yasadışı fonları dondurabilen bir mekanizma oluşturma konusunda daha fazla ilgi göstermektedir. USDT ve USDC gibi önde gelen stablecoin'ler, teknik açıdan bu yeteneğe sahiptir. Aslında, bu mekanizmaların kara para aklama ve diğer yasadışı finansal faaliyetlerle mücadelede rol oynadığına dair birçok örnek bulunmaktadır.

Daha ileri araştırmalar, stablecoin'lerin yalnızca kara para aklama için kullanılmadığını, aynı zamanda terör örgütlerinin finansman süreçlerinde de sıkça yer aldığını göstermektedir. Bu nedenle, bu makale iki açıdan analiz edilecektir:

1. Sistematik olarak USDT kara liste adreslerinin dondurma eylemlerini gözden geçirin;

2. Donmuş fonların terör finansmanı ile olan ilişkisini tartışmak.

1. USDT kara liste adres analizi

Zincir üzerindeki olay izleme ile Tether kara liste adreslerini tanımlayıp takip ettik. Analiz yöntemi Tether akıllı sözleşme kaynak kodu ile doğrulandı. Temel mantık aşağıdadır:

• Olay Tanıma:

Tether sözleşmesi, kara liste durumunu iki olayla sürdürmektedir:

• AddedBlackList：Yeni kara liste adresi eklendi

• RemovedBlackList: Kara liste adresini kaldır

• Veri seti oluşturma:

Her kara listeye alınan adres için aşağıdaki alanları kaydedin:

• Adresin kendisi
• Kara listeye alındığı tarih (blacklisted_at)
• Eğer adres kara listeden çıkarılırsa, kayıt kaldırılma zamanı (unblacklisted_at)

1.1 Ana Bulgular

Ethereum ve Tron zincirlerindeki Tether verilerine dayanarak, şunu bulduk:

1 Ocak 2016'dan itibaren, toplam 5,188 adres kara listeye alındı ve 29 milyar USD'den fazla fon donduruldu.

2025 yılının 13-30 Haziran tarihleri arasında 151 adres kara listeye alındı ve bunların %90,07'si Tron ağından geldi. Dondurulan miktar 8,634 milyon USD'ye ulaştı. Kara listeye alma olaylarının zaman dağılımı: 15, 20 ve 25 Haziran tarihlerinde en yüksek kara listeye alma sayısı yaşandı; 20 Haziran'da tek bir günde kara listeye alınan adres sayısı 63'e ulaştı.

• Donmuş miktar dağılımı: Miktar sıralamasında ilk on adres toplamda 5,345 milyon USD donmuş durumda ve bu, toplam donmuş miktarın %61.91'ine denk geliyor. Ortalama donmuş miktar 57.18 milyon USD iken, medyan sadece 40,000 USD, bu da az sayıda büyük adresin genel ortalamayı artırdığını, çoğu adresin donmuş miktarının ise daha küçük olduğunu gösteriyor.

• Yaşam döngüsü fon dağılımı: Bu adresler toplamda 808 milyon USD fon aldı, bunlardan 721 milyon USD kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon USD gerçekten donduruldu. Bu, fonların büyük bir kısmının düzenleyici müdahale öncesinde başarıyla aktarıldığını göstermektedir. Ayrıca, adreslerin %17'sinin hiç çıkış kaydı yok, bu da geçici depolama veya fon toplama noktası olarak kullanılabileceğini gösteriyor, bu durum daha fazla dikkat gerektiriyor.

• Yeni oluşturulan adresler daha kolay kara listeye alınıyor: Kara listeye alınan adreslerin %41'inin oluşturulma süresi 30 günden kısa, %27'sinin 91-365 gün arasında, yalnızca %3'ünün kullanım süresi 2 yılı aşıyor, bu da yeni adreslerin yasa dışı faaliyetler için daha sık kullanıldığını gösteriyor.

• Çoğu adres "dondurma öncesi kaçış" gerçekleştirdi: Yaklaşık %54'lük bir kısım kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etmiş, ayrıca %10'u dondurulduğunda bakiyesi 0 olup, bu da hukuki işlemlerin çoğunun yalnızca fonların kalıntısını dondurabileceğini göstermektedir.

• Yeni adresin kara para aklama verimliliği daha yüksek: FlowRatio ile DaysActive dağılım grafiği aracılığıyla, yeni adreslerin sayısı, kara listeye alma sıklığı ve transfer verimliliği açısından öne çıktığını ve kara para aklama başarı oranının en yüksek olduğunu keşfettik.

1.2 Fon akışı izleme

Zincir üzerindeki izleme araçlarıyla, 13 Haziran ile 30 Haziran arasında kara listeye alınan 151 USDT adresinin para akışını daha fazla analiz ettik ve bu süreçte ana para kaynakları ve akışlarını belirledik.

1.2.1 Fon Kaynakları Analizi

• İç Kirlilik (91 adres): Bu adreslerin fonları, kara listeye alınmış diğer adreslerden gelmektedir ve yüksek derecede birbirine bağlı bir kara para aklama ağının varlığını göstermektedir.

• Balık Tutma Etiketleri (37 adres): Birçok üst akış adresi "Sahte Phishing" olarak etiketlenmiştir, bu da yasal olmayan kaynakları gizlemek için yanıltıcı etiketler olabileceğini göstermektedir.

• Borsa sıcak cüzdanı (34 adres): Fon kaynakları arasında birçok tanınmış borsanın sıcak cüzdanları bulunmaktadır ve bu cüzdanlar çalınan hesaplar veya "mule hesaplar" ile ilişkili olabilir.

• Tek Ana Dağıtıcı (35 adres): Aynı kara liste adresinin birden fazla kez yukarı akışta kullanılması, muhtemelen bir toplayıcı veya karıştırıcı olarak fon dağıtımı gerçekleştirdiği anlamına gelir.

• Köprü Bağlantı Girişi (2 adres): Fonların bir kısmı köprüden gelmektedir, bu da çapraz zincir kara para aklama işlemlerinin var olduğunu göstermektedir.

1.2.2 Fonların Yönü Analizi

• Diğer Kara Liste Adreslerine Akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.

• Merkezi borsa yönü (41 adet): Bu adresler, fonları birçok CEX'in para yatırma adresine aktararak "inmek" işlemini gerçekleştirir.

• Köprü Yönlendirme (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve çapraz zincir kara para aklama işlemine devam ettiğini gösteriyor.

Dikkate değer olan, bazı borsaların hem fon akışı (sıcak cüzdan) hem de çıkış (depozit adresleri) tarafında aynı anda yer alması, bunun fon zincirindeki merkezi konumunu daha da vurgulamasıdır. Mevcut borsaların AML/CFT uygulamalarındaki eksiklikler ve varlık dondurmanın gecikmesi, suçluların düzenleyici müdahaleden önce varlık transferini tamamlamasına olanak tanıyabilir.

Önerimiz, büyük kripto para borsa platformlarının fonların temel kanalı olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmesi ve olası sorunların önüne geçmesidir.

2. Korku Finansmanı Analizi

USDT'nin terör finansmanındaki kullanımını daha iyi anlamak için, İsrail Ulusal Terör Finansmanı Bürosu (NBCTF) tarafından yayınlanan idari el koyma emrini analiz ettik. Kullanılan tek veri kaynağının genel resmi yeniden üretmenin zor olması rağmen, bunu temsilci bir örnek olarak alarak USDT ile ilgili terör ticaretinin ihtiyatlı analizi ve tahmini için kullandık.

2.1 Temel Bulgu

• Yayın Tarihi: 2025 yılının 13 Haziran'ında İsrail-İran çatışmasının tırmanmasından itibaren yalnızca 1 yeni el koyma emri eklendi (26 Haziran). Önceki belge ise 8 Haziran'da kalmış olup, jeopolitik gerilim dönemlerinde uygulayıcı yanıtların geciktiğini göstermektedir.

• Hedef Organizasyon: 2024 yılı 7 Ekim'de patlak veren çatışmalardan bu yana, NBCTF toplamda 8 tutuklama emri yayınladı, bunlardan 4'ü "Hamas"ı açıkça anarken, en sonuncusu ise ilk kez "İran"ı anıyor.

• El koyma emri ile ilgili adresler ve varlıklar:

  • 76 adet USDT (Tron) adresi
  • 16 BTC adresi
  • 2 Ethereum adresi
  • 641 adet bir ticaret platformu hesabı
  • 8 adet belirli platform hesabı

76 USDT ( Tron ) adresinin zincir üzerindeki izleme, Tether'in bu resmi talimatlara yanıt verirken iki farklı davranış modelini ortaya koydu:

1. Aktif Dondurma: Tether, el koyma emri yayınlanmadan önce 17 Hamas ile ilgili adresi kara listeye aldı, ortalama 28 gün önceden, en erken ise 45 gün önceden.

2. Hızlı Yanıt: Diğer adresler için Tether, el koyma emri açıklandıktan sonra ortalama sadece 2.1 günde dondurma işlemini tamamlayarak iyi bir yasal işbirliği yeteneği sergilemiştir.

Bu belirtiler, Tether ile bazı ülkelerin yasadışı uygulama makamları arasında yakın, hatta öncelikli bir işbirliği mekanizmasının var olduğunu gösteriyor.

3. Özet ve AML/CFT'nin Karşılaştığı Zorluklar

Araştırmalar, USDT gibi stablecoin'lerin ticarette kontrol sağlama konusunda teknolojik araçlar sunsa da, pratikte AML/CFT'nin aşağıdaki zorluklarla karşılaştığını göstermektedir:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama davranışı hâlâ sonradan müdahaleye dayanıyor ve suçluların varlıklarını transfer etmeleri için alan bırakıyor.

• Borsa'nın Denetim Boşluğu: Merkezi borsa, para giriş ve çıkışının merkezi olarak, genellikle yetersiz izleme yapar ve anormal davranışları zamanında tespit etmekte zorlanır.

• Karmaşık Çapraz Zincir Para Aklama: Çoklu zincir ekosistemlerinin ve çapraz zincir köprülerinin kullanımı, fon transferlerini daha gizli hale getiriyor ve denetim takibini zorlaştırıyor.

3.2 önerilir

Stablecoin ihraççıları, borsalar ve düzenleyici kurumlar için öneriler:

• Zincir üzerindeki istihbarat paylaşımını güçlendirmek;
• Yatırım anlık davranış analizi teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturma.

Ancak zamanında, işbirliği içinde ve teknik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten sağlanabilir.

4. Sektör Çabaları

Bazı şirketler, kripto endüstrisinin güvenliğini ve uyumluluğunu artırmaya yönelik çalışmalara odaklanarak, AML ve CFT için uygulanabilir, işlevsel zincir üstü çözümler sunmaya çalışıyor. Ana olarak şunları içerir:

4.1 Uyum Araçları

Borsa, düzenleyici kurumlar, ödeme projeleri ve DEX için tasarlandı, destekler:

• Çok zincirli adres risk puanı
• Gerçek zamanlı işlem izleme
• Kara liste tanıma ve alarm

Kullanıcıların giderek sıkılaşan uyum gereksinimlerini karşılamalarına yardımcı olmak.

4.2 On-chain izleme platformu

Görselleştirilmiş zincir üstü takip platformu, dünya çapında birçok düzenleyici ve uygulayıcı kurum tarafından benimsenmiştir. Desteklemektedir:

• Görselleştirilmiş Fon Takibi
• Çok zincirli adres resmi
• Karmaşık yol geri dönüşü ve analizi

Bu araçlar, merkeziyetsiz finans sisteminin düzenini ve güvenliğini koruma misyonunu ortaklaşa yansıtmaktadır.