USDT-Blacklisting 2025: 1,26 Mrd. $ auf Ethereum & Tron eingefroren

Tether hat im Jahr 2025 über 4.100 eindeutige Adressen auf eine schwarze Liste gesetzt und fast 1,3 Milliarden US-Dollar in USDT auf Ethereum und Tron eingefroren. Hier erfahren Sie, was uns die On-Chain-Daten sagen und wie Sie sich schützen können.

Sie können die neuesten Daten zu USDT-Einfrierungen im USDT Freeze Dashboard einsehen.

Ihr USDT kann eingefroren werden. Ja, auch Ihres.

Hier ist etwas, das Sie nachts wach halten könnte: Tether kann Ihr USDT auf Basis einer einzigen verifizierten Anfrage von Strafverfolgungsbehörden einfrieren. Für das Einfrieren selbst ist kein Gerichtsbeschluss erforderlich. Eine verifizierte Anfrage einer der über 275 Behörden, mit denen Tether zusammenarbeitet, in 59 Jurisdiktionen reicht aus. Bei OFAC-sanktionierten Adressen friert Tether proaktiv ein, ganz ohne externe Anfrage.

Intern bedeutet Tethers Multi-Signatur-Governance, dass mehrere Beamte jede Sperrung genehmigen müssen. Es gibt jedoch keine Vorankündigung an den Wallet-Inhaber und kein Einspruchsverfahren vor der Sperrung. Bis Sie davon erfahren, sind Ihre Token bereits gesperrt.

Egal, ob Sie USDT in einer persönlichen Wallet, einer Geschäftskasse oder einem DeFi-Protokoll halten, Sie halten Token, die mit einem eingebauten „Kill-Switch“ ausgestattet sind. Und im Jahr 2025 hat Tether diesen Schalter aggressiver betätigt als je zuvor.

Wir haben die On-Chain-Daten jedes AddedBlackList-Ereignisses sowohl auf Ethereum als auch auf Tron im gesamten Jahr 2025 analysiert. Diese beiden Chains machen den Großteil des USDT-Umlaufs aus (allein Tron hält über 50 % des gesamten USDT-Angebots, Ethereum ist die zweitgrößte), was sie für das Verständnis der Durchsetzungsmaßnahmen von Tether am relevantesten macht. Das sind unsere Ergebnisse: 4.163 eindeutige USDT-Adressen wurden auf die schwarze Liste gesetzt, wodurch 1,26 Milliarden US-Dollar an eingefrorenen Mitteln blockiert wurden. Das entspricht etwa 3,4 Millionen US-Dollar, die jeden einzelnen Tag eingefroren wurden.

Hinweis: Unsere Analyse zählt eindeutige Adressen, nicht Ereignisse. Drei Adressen auf Tron wurden im Jahr 2025 mehrfach auf die schwarze Liste gesetzt (zwei wurden entfernt und dann wieder hinzugefügt, eine scheint eine doppelte Operation zu sein). Wir haben sie dedupliziert, indem wir nur das erste Ereignis pro Adresse beibehalten haben, um Doppelzählungen zu vermeiden.

Doch die reinen Zahlen erzählen nur einen Teil der Geschichte. Wenn man die Muster untersucht (welche Chains betroffen sind, wie viel auf dem Spiel steht, wer ins Visier genommen wird und wie selten Adressen wieder entsperrt werden), erkennt man, wie wichtig proaktive Compliance für jeden ist, der mit Stablecoins arbeitet.

Lassen Sie uns das alles im Detail aufschlüsseln.

Wie die USDT-Blacklist tatsächlich funktioniert

Bevor wir in die Daten eintauchen, stellen wir sicher, dass wir uns über die Mechanismen einig sind. Wenn Sie bereits wissen, wie die Blacklist von Tether funktioniert, können Sie diesen Abschnitt überspringen. Doch selbst erfahrene Krypto-Experten sind manchmal von den Details überrascht.

Die drei Schlüsselfunktionen

Der Smart Contract von Tether USDT (sowohl auf Ethereum als auch auf Tron) enthält drei privilegierte Funktionen, die nur der Eigentümer des Contracts aufrufen kann:

1. addBlackList(address): Markiert eine Wallet als eingefroren. Sobald dies ausgeführt wird, kann die Adresse kein USDT mehr senden oder empfangen. Die Token sind in der Wallet noch sichtbar, aber völlig unbeweglich. Dies löst ein AddedBlackList-Ereignis auf der Chain aus.
2. removeBlackList(address): Hebt die Sperre auf und stellt die normale Überweisungsfähigkeit wieder her. Löst ein RemovedBlackList-Ereignis aus. Wie Sie in den Daten sehen werden, kommt dies weitaus seltener vor als das Blacklisting.
3. destroyBlackFunds(address): Die „atomare“ Option. Damit werden die auf einer auf der schwarzen Liste stehenden Adresse gehaltenen USDT dauerhaft vernichtet, was das Gesamtangebot reduziert. Die Token sind für immer weg. Löst ein DestroyedBlackFunds-Ereignis aus.

Diese Funktionen befinden sich direkt im Smart Contract. Sie können sie auf Etherscan für die ERC20-Version nachlesen. Die Tron-Version spiegelt dieselbe Architektur wider.

Was löst eine Sperrung aus?

Tether veröffentlicht kein detailliertes Grundsatzdokument, aber basierend auf ihren offiziellen Aussagen, öffentlichen Offenlegungen und beobachtbaren Mustern werden Adressen auf drei Hauptwegen gesperrt:

1. Anfragen von Strafverfolgungsbehörden (der häufigste Weg). Eine Behörde (FBI, DOJ, Secret Service, DEA, Europol oder eine der über 275 Behörden in 59 Ländern, mit denen Tether arbeitet) identifiziert verdächtige Wallets während einer Untersuchung und sendet eine verifizierte Anfrage. Tether verlangt nicht immer einen formellen Gerichtsbeschluss; eine verifizierte Anfrage von einer offiziellen behördlichen Domain unter Angabe rechtlicher Gründe reicht aus. In dringenden Fällen hat Tether sogar auf informelle E-Mail-Benachrichtigungen hin gehandelt, gefolgt von formellen Unterlagen. Über drei Jahre hinweg hat Tether über 900 Einfrierungsanfragen von Strafverfolgungsbehörden bearbeitet, davon etwa 460 allein von US-Behörden.

2. OFAC/Sanktions-Compliance (automatisch seit Dezember 2023). Tether friert proaktiv jede Adresse ein, die auf der OFAC SDN-Liste (Specially Designated Nationals) erscheint; hier ist keine Anfrage von Strafverfolgungsbehörden erforderlich. Als diese Richtlinie eingeführt wurde, sperrte Tether sofort alle 161 Adressen, die bereits auf der SDN-Liste standen.

3. Proaktive Sperrung basierend auf Blockchain-Intelligence. Durch Partnerschaften mit der T3 Financial Crime Unit (eine gemeinsame Initiative mit TRON und TRM Labs, die 2024 gestartet wurde) sperrt Tether Adressen, die mit Hacks, Betrug und Terrorismusfinanzierung in Verbindung stehen – manchmal bevor formelle Anfragen von Strafverfolgungsbehörden eintreffen. Die T3 FCU hat bis Oktober 2025 über 300 Millionen US-Dollar an kriminellen Vermögenswerten in 23 Ländern eingefroren.

Die Aktivitäten, die zu Sperrungen führen, umfassen:

• Terrorismusfinanzierung: Die Analyse von BlockSec belegte, dass Tether proaktiv 17 mit der Hamas in Verbindung stehende Adressen auf die schwarze Liste setzte, noch vor der öffentlichen Bekanntgabe entsprechender Beschlagnahmungsanordnungen. Die Durchsetzungswelle vom Juni 2025 zielte auf 151 Adressen ab, die auf Tron mit terroristischen Organisationen verknüpft waren.

• Betrug und Scams: „Pig Butchering“-Betrug, Schneeballsysteme und Anlagebetrug. Im Juni 2025 reichten Bundesstaatsanwälte eine Zivilklage auf Einziehung ein, um etwa 225 Millionen US-Dollar in USDT zu beschlagnahmen, die angeblich in Kryptowährungs-Anlagebetrug verwickelt waren.

• Wiederherstellung nach Hacks: Die T3 FCU fror im März 2025 9 Millionen US-Dollar im Zusammenhang mit dem Bybit-Hack ein. In einem anderen Fall froren Stablecoin-Herausgeber, darunter Tether, 5 Millionen US-Dollar ein, die mit der Lazarus-Gruppe in Verbindung standen, nachdem eine Untersuchung des Blockchain-Forschers ZachXBT stattgefunden hatte.

• Geldwäsche und illegale Waren: Laut dem Jahresbericht der T3 FCU machten illegale Waren und Dienstleistungen 39 % der untersuchten Kriminalitätsarten aus, neben Betrug, Hacks, Operationen mit Bezug zur DVRK und Terrorismusfinanzierung.

Ein wichtiger Unterschied: Einfrieren und Beschlagnahmung sind zwei separate Schritte. Das Einfrieren (addBlackList) ist ein vorübergehender Stopp, der keinen Gerichtsbeschluss erfordert. Die tatsächliche Beschlagnahmung, bei der Tether destroyBlackFunds() aufruft, um eingefrorenes USDT zu verbrennen und neue Token an eine regierungskontrollierte Wallet auszugeben, erfordert in der Regel einen Gerichtsbeschluss im Rahmen von zivilrechtlichen Einziehungsverfahren. Dieser "Burn and Reissue"-Prozess ist die Art und Weise, wie Strafverfolgungsbehörden tatsächlich die Kontrolle über eingefrorene Gelder erlangen.

Das Problem der Multisig-Verzögerung

Hier ist ein Detail, das für Sie wichtig ist, wenn Sie über Compliance-Zeitpläne nachdenken. Auf Tron nutzt Tether eine Multisig-Wallet, um das Blacklisting auszuführen. Dies schafft einen zweistufigen Prozess: Zuerst reicht ein Unterzeichner die Blacklist-Anfrage ein (was auf der Chain öffentlich sichtbar ist), und dann bestätigt ein zweiter Unterzeichner sie, was das tatsächliche AddedBlackList-Ereignis auslöst.

Dadurch entsteht ein Zeitfenster (manchmal bis zu 44 Minuten), in dem eine Zieladresse noch Gelder bewegen kann, nachdem der Blacklist-Versuch öffentlich sichtbar geworden ist. Laut Cointelegraph ermöglichte diese Verzögerung das Verschieben von über 78 Millionen illegalem USDT, bevor die Durchsetzung wirksam wurde.

Genau deshalb ist Echtzeit-Überwachung wichtig. Wenn Sie darauf warten, dass Blockchain-Explorer ein bestätigtes Blacklist-Ereignis anzeigen, sind Sie bereits im Rückstand. Anspruchsvolle Akteure überwachen den Mempool und Multisig-Einreichungen, um der Durchsetzung zuvorzukommen. Ihre Compliance-Tools müssen genauso schnell sein.

Die Daten für 2025: Was uns On-Chain-Ereignisse sagen

Wir haben alle AddedBlackList-, RemovedBlackList- und DestroyedBlackFunds-Ereignisse für USDT sowohl auf Ethereum (ERC20) als auch auf Tron (TRC20) für das gesamte Jahr 2025 analysiert. Das haben wir herausgefunden.

Das Gesamtbild

Einige Dinge stechen sofort ins Auge.

Über die Hälfte des eingefrorenen USDT wurde schließlich vernichtet. Tether verbrannte 698 Millionen der 1,26 Milliarden US-Dollar, die eingefroren waren – das sind 55,6 % der eingefrorenen Werte, die dauerhaft aus dem Umlauf genommen wurden. Das deutet darauf hin, dass ein großer Teil der gelisteten Gelder mit abgeschlossenen Ermittlungen verbunden war, bei denen niemand sein Geld zurückbekam. Sobald Ihr USDT vernichtet ist, kann es keine rechtliche Maßnahme, kein Einspruch und kein Verfahren mehr zurückholen. Beachten Sie, dass die vernichteten Gelder in der Regel neu geprägt und an die Opfer zurückgegeben oder an Strafverfolgungsbehörden freigegeben werden.

Von der schwarzen Liste zu kommen, ist extrem selten. Von den 4.163 eindeutigen Adressen, die Tether 2025 auf die schwarze Liste setzte, wurden später nur 150 (3,6 %) innerhalb desselben Jahres wieder entfernt. Die anderen 231 Entfernungsereignisse im Jahr 2025 betrafen Adressen, die bereits vor 2025 gesperrt worden waren. Sobald man auf der Liste steht, stehen die Chancen, wieder herunterzukommen, extrem schlecht.

Chain-Aufschlüsselung: Tron vs. Ethereum

Tron hatte 5,3-mal mehr Adressen auf der schwarzen Liste als Ethereum, was mit dem vielberichteten Trend übereinstimmt, dass illegale Akteure Tron wegen seiner niedrigeren Transaktionsgebühren und schnelleren Bestätigungszeiten bevorzugen. Die Analyse von BlockSec zur Terrorismusfinanzierung ergab, dass während der Durchsetzungswelle vom Juni 2025 90 % der gelisteten Adressen auf Tron lagen.

Ethereum-Adressen hatten jedoch ein 2,5-mal höheres Durchschnittsguthaben (613.000 $ gegenüber 243.000 $), was bedeutet, dass sich größere Mittelkonzentrationen tendenziell auf Ethereum befinden. In absoluten Dollarbeträgen übertraf Tron Ethereum deutlich (853 Mio. $ gegenüber 403 Mio. $ an eingefrorenem Gesamtwert), was das massive Volumen illegaler Aktivitäten auf dieser Chain widerspiegelt.

Das Fazit: Wenn Sie mit USDT auf Tron arbeiten, sind Sie mit einer drastisch höheren Anzahl riskanter Adressen konfrontiert (84,2 % aller gelisteten Adressen waren auf Tron). Wenn Sie auf Ethereum sind, sind die individuellen Einsätze pro Adresse tendenziell größer.

Monatliche Trends: Der Anstieg im Juli

Hier wird es bei den Daten wirklich interessant. Der Juli 2025 sticht bei weitem als der Monat mit der aktivsten Durchsetzung hervor.

Die zweite Hälfte des Jahres 2025 war aktiver als die erste. Das zweite Halbjahr (Juli-Dezember) verzeichnete 2.539 gelistete Adressen (657,28 Mio. $ eingefroren) gegenüber 1.624 Adressen im ersten Halbjahr (598,77 Mio. $). Allein der Anstieg im Juli (1.158 Adressen) machte fast die Hälfte der Summe des zweiten Halbjahres aus.

Was erklärt den massiven Anstieg im Juli? Mehrere Faktoren:

1. Große koordinierte Aktionen der Strafverfolgungsbehörden: Die Daten zeigen, dass im Juli fast dreimal so viele Adressen auf der schwarzen Liste landeten wie in jedem anderen Monat. Dies sieht nach einem massiven koordinierten Durchgreifen aus, das wahrscheinlich mit den erweiterten Operationen der T3 Financial Crime Unit zusammenhängt. Die 1.069 Tron-Adressen, die allein im Juli gesperrt wurden, repräsentieren eine konzentrierte Durchsetzungswelle.

2. Folgen des GENIUS Act: Mit der Unterzeichnung der US-Stablecoin-Gesetzgebung am 17. Juli 2025 könnte Tether die Durchsetzung beschleunigt haben, um die Einhaltung des neuen regulatorischen Rahmens zu demonstrieren. Der Anstieg unmittelbar nach Verabschiedung des Gesetzes passt zu dieser Erzählung.

3. Wellen der Terrorismusbekämpfung: Der Anstieg im Juni 2025 (194 Adressen, 98,81 Mio. $) stimmt mit der dokumentierten Durchsetzungswelle überein, die auf Adressen abzielte, die mit Terrorismusfinanzierung auf Tron verknüpft waren. Die noch größere Welle im Juli könnte die Fortsetzung und Ausweitung dieser Operationen darstellen.

4. Quartalsmuster: Das dritte Quartal war mit Abstand das aktivste Quartal (1.784 Adressen, 384,62 Mio. $), was darauf hindeutet, dass Durchsetzungsmittel in diesem Zeitraum stark konzentriert wurden.

Der Zeitplan für vernichtete Gelder

Tether hat 2025 nicht nur Gelder eingefroren. Sie haben 698 Millionen davon dauerhaft vernichtet. Hier ist, wie sich die Vernichtungsereignisse Monat für Monat entwickelten:

Der Juni 2025 sticht massiv hervor: 238,87 Millionen US-Dollar wurden in nur 21 Ereignissen vernichtet – über ein Drittel aller Vernichtungen des Jahres 2025 in einem einzigen Monat, mit einem Durchschnitt von 11,37 Millionen US-Dollar pro Ereignis. Wir glauben, dass dies der Höhepunkt einer großen Untersuchung war, die ihre Endphase erreichte. Tether erhielt grünes Licht, Gelder dauerhaft zu verbrennen, die nicht an Opfer zurückgegeben werden konnten.

Beachten Sie die Verzögerung zwischen Einfrieren und Vernichtung. Der Höhepunkt der Vernichtungsereignisse im August (179 Ereignisse) kam nach der massiven Einfrierungswelle im Juli. Diese Verzögerung verrät uns etwas Wichtiges: Tether vernichtet eingefrorene Gelder nicht sofort. Es gibt typischerweise eine Zeitspanne, in der Gelder eingefroren bleiben, während Ermittlungen abgeschlossen und rechtliche Prozesse durchlaufen werden. Aber sobald die Vernichtungsanordnung kommt, ist sie endgültig.

Guthabenverteilung: Wer wird eingefroren?

Die Verteilung der eingefrorenen Guthaben offenbart, wen Tether ins Visier nimmt und wer im Netz landet.

33,7 % der Adressen auf der schwarzen Liste hatten zum Zeitpunkt der Sperrung exakt ein Guthaben von null. Weitere 7,4 % hatten weniger als 100 US-Dollar. Somit hielten etwa 41 % aller gelisteten Adressen vernachlässigbare oder gar keine Gelder. Warum macht sich Tether die Mühe? Weil diese Adressen immer noch Teil der Ermittlungsunterlagen sind. Es handelt sich um Wallets, die illegale Gelder bewegten, bevor die Durchsetzung sie einholte, und das Einfrieren verhindert jede zukünftige Nutzung.

Die Analyse von BlockSec stützt dies: 54 % der gelisteten Adressen hatten bereits den Großteil ihrer Gelder verschoben, bevor die Durchsetzung zuschlug. Die „bösen Akteure“ sind oft schneller als die Blacklist.

Die „Wal-Wallets“ erzählen die wichtigste Geschichte. Allein 18 Adressen im Bereich über 10 Millionen US-Dollar machten 313,15 Millionen oder 24,9 % des gesamten eingefrorenen Werts aus. Der Bereich von 1 bis 10 Millionen US-Dollar fügte weitere 631,74 Millionen US-Dollar bei 257 Adressen hinzu. Zusammen hielten diese 275 Adressen (6,6 % der Gesamtzahl) 75,2 % des gesamten eingefrorenen Werts.

Wir glauben, dass dies auf einen zweistufigen Durchsetzungsansatz hindeutet. Die „großen Fische“, die wahrscheinlich mit großen Ermittlungen verbunden sind, verursachen den größten Dollar-Einfluss. In der Zwischenzeit geht es bei den Tausenden kleinerer Adressen darum, die Infrastruktur zu demontieren: das Ausschalten von „Läufer-Wallets“, Vermittlern und Geldwäscheknoten, die illegale Netzwerke am Laufen halten.

Hier sind die 5 größten individuellen Sperrungen im Jahr 2025:

Alle fünf größten Sperrungen erfolgten auf Ethereum. Die größte einzelne Tron-Sperrung betrug 15,21 Millionen US-Dollar (7. Februar) bei der Adresse TXRxg7DRpNsMCFYZtRjZMmhhZ9SfGhwzoq. Diese Konzentration von Mega-Sperrungen auf Ethereum unterstreicht den Chain-Vergleich: Tron beherbergt weitaus mehr illegale Adressen, aber Ethereum beherbergt die größeren „einzelnen Fische“.

Wochentagsmuster: Wann drückt Tether den Abzug?

Der Samstag ist Tether's geschäftigster Tag für Blacklistings, und zwar mit deutlichem Vorsprung. Über 22 % aller Sperrungen im Jahr 2025 geschahen samstags. Der Sonntag verzeichnet mit nur 2,1 % der Ereignisse eine dramatisch geringere Aktivität.

Der Anstieg am Samstag ist für einen Geschäftsbetrieb etwas unerwartet. Er könnte koordinierte Durchsetzungsmaßnahmen widerspiegeln, die ausgeführt werden, wenn die normale Marktaktivität geringer ist, oder es könnte auf eine Stapelverarbeitung (Batch Processing) angesammelter Anfragen vor der neuen Woche hindeuten. Der Montag ist der zweitgeschäftigste Tag (18,9 %), was auf ein Muster von Durchsetzungen am Wochenende mit nachfolgenden Arbeiten unter der Woche hindeutet.

Wenn Sie Compliance betreiben, ist dies erwähnenswert: Erhebliche Blacklisting-Aktivitäten finden über das Wochenende statt, daher sollte Ihre Überwachung keine freien Tage einlegen.

Entsperrungsmuster: Wie stehen die Chancen?

Wenn Ihre Adresse auf die schwarze Liste gerät, wie stehen Ihre Chancen, wieder entfernt zu werden?

Die ehrliche Antwort: Nicht gut.

• Entfernungsrate innerhalb desselben Jahres: Nur 150 von 4.163 eindeutigen Adressen, die 2025 gelistet wurden, wurden später entfernt – nur 3,6 %.
• Durchschnittliche Zeit bis zur Entfernung (Median): 18,2 Tage (für die wenigen Glücklichen, die entfernt werden).
• Durchschnittliche Zeit bis zur Entfernung: 55,4 Tage.
• Längste Wartezeit: 278 Tage bis zur Entfernung.

Die Kluft zwischen dem Median (18,2 Tage) und dem Durchschnitt (55,4 Tage) erzählt eine wichtige Geschichte. Die meisten Entfernungen geschehen relativ schnell, was wahrscheinlich auf irrtümliche Sperrungen oder vorübergehende Ermittlungshalter zurückzuführen ist, die schnell gelöst werden. Aber eine bedeutende Minderheit der Adressen verbringt Monate auf der schwarzen Liste, bevor sie geklärt werden. Und 96,4 % der im Jahr 2025 gelisteten Adressen wurden innerhalb des Jahres überhaupt nicht entfernt.

Zusätzlich wurden 231 Adressen, die 2025 entfernt wurden, ursprünglich 2024 oder früher gelistet. Dies sind Fälle, in denen Ermittlungen abgeschlossen und Adressen endlich geklärt wurden, manchmal mehr als ein Jahr nach der ersten Sperrung. Die Compliance-Mühlen mahlen langsam.

Die Einordnung: Warum 2025 ein Wendepunkt war

Die Blacklisting-Daten von 2025 existierten nicht im luftleeren Raum. Ein paar große Verschiebungen machten dieses Jahr zu einem echten Wendepunkt für die Stablecoin-Compliance.

Der GENIUS Act hat alles verändert

Der GENIUS Act (Guiding and Establishing National Innovation for U.S. Stablecoins), der am 17. Juli 2025 in Kraft trat, schuf den ersten umfassenden US-Bundesrahmen für Stablecoins. Hier ist, was wichtig ist:

• Stablecoin-Herausgeber sind jetzt „Finanzinstitute“ nach dem Bank Secrecy Act. Das bedeutet, dass eine vollständige AML/CFT- und Sanktions-Compliance rechtlich erforderlich ist, nicht nur eine „Best Practice“.
• Ausländische Herausgeber müssen sich bei der OCC registrieren: Tether, mit Sitz auf den Britischen Jungferninseln, muss die Fähigkeit nachweisen, US-„rechtmäßigen Anordnungen“ zu entsprechen, einschließlich Vermögenssperren und AML-Richtlinien.
• Dreijährige Übergangsphase: Herausgeber haben bis Mitte 2028 Zeit, vollständig konform zu sein. Aber die Zeichen stehen auf Veränderung. Durchsetzungsmaßnahmen warten nicht.
• Vollständige Reserve-Audits erforderlich: Herausgeber mit über 50 Milliarden US-Dollar an ausstehenden Stablecoins müssen geprüfte jährliche Abschlüsse einreichen.

Für jeden, der mit Stablecoins auf dem US-Markt arbeitet, gilt dieses Gesetz nicht nur für Herausgeber. VASPs, Börsen, OTC-Desks und Zahlungsabwickler befinden sich alle im Compliance-Netz. Wenn Sie noch keine Adressen screenen und Transaktionen überwachen, läuft die regulatorische Uhr.

Stablecoins = 84 % des illegalen Krypto-Volumens

Laut dem Crypto Crime Report 2026 von Chainalysis (der Daten von 2025 abdeckt), machen Stablecoins mittlerweile 84 % des gesamten illegalen Kryptowährungstransaktionsvolumens aus. Das liegt nicht daran, dass Stablecoins von Natur aus schlecht sind. Es liegt daran, dass sie die am weitesten verbreitete Krypto-Asset-Klasse sind, Punkt. Legitime und illegitime Aktivitäten fließen gleichermaßen durch Stablecoins.

Was bedeutet das für Sie? Wenn Sie Stablecoins in irgendeinem Umfang verarbeiten, ist es fast garantiert, dass Sie auf Adressen mit einer gewissen Verbindung zu illegalen Aktivitäten stoßen. Es ist keine Frage des „Ob“, sondern eine Frage des „Wann“. Und das Einzige, was in diesem Moment zählt, ist, ob Sie es rechtzeitig bemerkt haben.

Das 3,3-Milliarden-Dollar-Gesamtbild

Unsere Daten für 2025 zeigen 1,26 Mrd. $ an eingefrorenem USDT. Aber das ist nur ein Ausschnitt aus einem Jahr. Laut On-Chain-Daten hat Tether zwischen 2023 und 2025 über 3,29 Milliarden US-Dollar über 7.268 Adressen eingefroren. Der Trend ist klar: Jedes Jahr bringt mehr Sperrungen als das Vorjahr.

Und wie wir in den Daten vom Januar 2026 sehen (außerhalb unseres Analysezeitraums), hat Tether 182 Millionen US-Dollar über nur fünf Tron-Adressen eingefroren, in einer einzigen koordinierten Aktion, was darauf hindeutet, dass 2026 das Durchsetzungstempo von 2025 fortsetzen oder übertreffen wird.

Was sollten Sie also konkret tun?

Wenn Sie dies lesen und denken: „Das betrifft mich nicht“, dann überdenken Sie das bitte. Sie müssen kein Krimineller sein, um in eine Sperrung zu geraten. Alles, was Sie tun müssen, ist USDT von der falschen Adresse zu empfangen, mit einem DeFi-Protokoll zu interagieren, durch das Gelder fließen, die mit illegalen Quellen verbunden sind, oder ein OTC-Geschäft von einem Partner entgegenzunehmen, dessen Wallet Upstream-Verbindungen zu einer gelisteten Adresse hat.

Hier ist ein praktischer Leitfaden, um sich zu schützen.

1. Screenen Sie jede Adresse, bevor Sie handeln

Dies ist der wichtigste Einzelschritt, den Sie unternehmen können. Bevor Sie bedeutende USDT-Beträge senden oder empfangen, überprüfen Sie die Adresse des Gegenübers.

Der grundlegende Ansatz: On-Chain-Blacklist-Check. Sie können getBlackListStatus(address) oder isBlackListed(address) direkt auf dem USDT-Smart-Contract über Etherscan oder Tronscan abfragen. Wenn true zurückgegeben wird, ist die Adresse derzeit auf der schwarzen Liste. Aber das verrät Ihnen nur den aktuellen Blacklist-Status. Es warnt Sie nicht, wenn eine Adresse kurz davor steht, gesperrt zu werden oder Upstream-Verbindungen zu sanktionierten Einheiten, Betrugsoperationen oder Mixer-Ausgängen hat.

Was Sie tatsächlich brauchen: AML/KYT-Screening. Für echten Schutz benötigen Sie Tools, die über die einfache Blacklist hinausgehen. Eine ordnungsgemäße Screening-Plattform überprüft Adressen auf:

• Aktuelle Blacklists (USDT und andere Stablecoin-Herausgeber)
• OFAC-Sanktionslisten und andere regulatorische Beobachtungslisten
• Bekannte Betrugs-, Phishing- und Scammer-Adressen
• Mixer- und Tumbler-Ausgänge
• Darknet-Marktplatz-Adressen
• Hochrisiko-Börsen- und Service-Adressen
• Verbindungen im Geldfluss (mehrere Hops, nicht nur direkt)

BlockSec Phalcon Compliance ermöglicht es Ihnen, jede Wallet-Adresse direkt von deren Website aus zu scannen, ohne Kontoerstellung oder Demo-Gespräche. Es screent gegen über 400 Millionen markierte Adressen über 20+ Blockchains (Ethereum, Tron, BSC, Polygon, Base, Optimism und mehr) mit API-Reaktionszeiten im Millisekundenbereich. Sie können in Sekunden mit dem Screening beginnen und es in Ihren Transaktionsworkflow integrieren, ohne Reibung hinzuzufügen.

2. Implementieren Sie eine kontinuierliche Transaktionsüberwachung

Einmaliges Screening reicht nicht aus. Die Daten verraten uns, warum: Adressen, die heute sauber sind, könnten morgen auf der schwarzen Liste landen. Unsere Analyse zeigt, dass 33,7 % der gelisteten Adressen ein Guthaben von 0 $ hatten – das heißt, sie wurden als Teil von Ermittlungen markiert, nachdem sie bereits verwendet worden waren. Wenn Sie diese Adresse gescreent hätten, als sie noch Guthaben hatte, wäre sie sauber erschienen.

Sie benötigen eine kontinuierliche Überwachung, die:

• Eingehende Transaktionen von neu gelisteten oder hochriskanten Adressen markiert.
• Sie warnt, wenn sich das Risikoprofil von Gegenparteien ändert (z. B. wenn das Wallet eines Kunden beginnt, mit sanktionierten Einheiten zu interagieren).
• Geldflüsse über mehrere Hops tief verfolgt, nicht nur direkte Verbindungen, da anspruchsvolle Geldwäsche Ketten von Zwischen-Wallets nutzt.
• Compliance-Berichte generiert, die Sie Regulierungsbehörden vorlegen können, falls Fragen aufkommen.

BlockSec Phalcon Compliance bietet eine Echtzeit-KYT-Überwachung (Know Your Transaction) mit einer KI-Engine, die 500+ Transaktionen pro Sekunde verarbeitet und über 200 Risikosignale gleichzeitig analysiert. Es verfolgt Geldflüsse über 20+ Cross-Chain-Bridges, um Geldwäsche zu erfassen, die zwischen Chains springt. Wenn etwas verdächtig aussieht, können Sie mit einem Klick einen Bericht über verdächtige Transaktionen (STR) erstellen, der den FATF-Standards in über 27 Gerichtsbarkeiten entspricht. Das ist genau die Art von „Papierspur“, die Sie benötigen, wenn eine Aufsichtsbehörde anklopft.

3. Warten Sie nicht auf die Sperrung. Handeln Sie bei frühen Warnsignalen

Erinnern Sie sich an die Multisig-Verzögerung, die wir besprochen haben? Smarte Akteure überwachen Tether's Multisig-Einreichungen, um Blacklisting zu erkennen, bevor es bestätigt wird. Ihr Compliance-System sollte diese Signale ebenfalls verfolgen.

Darüber hinaus sollten Sie bei Ihren Gegenparteien auf diese Warnsignale achten:

• Plötzliche große Zuflüsse von unbekannten Adressen, insbesondere auf Tron.
• Gelder, die durch bekannte Mixer wie Tornado Cash geflossen sind.
• Adressen, die Gelder von kürzlich gelisteten Wallets erhalten haben, oft Downstream im selben illegalen Netzwerk.
• Transaktionsmuster, die mit „Layering“ konsistent sind: Schnelle Überweisungen durch mehrere Wallets in schneller Folge.

Wenn Sie diese Muster erkennen, überwachen Sie nicht nur. Handeln Sie. Markieren Sie die Transaktion, eskalieren Sie intern und reichen Sie bei Bedarf ein STR ein. Über eine dokumentierte Spur proaktiver Compliance-Entscheidungen zu verfügen, ist Ihr stärkster Schutz, falls Regulierungsbehörden oder Strafverfolgungsbehörden später Fragen stellen.

4. Falls Sie eingefroren werden: Was Sie erwartet

Was ist, wenn Ihre Adresse trotz Ihrer besten Bemühungen auf der schwarzen Liste landet? Hier ist, was uns die Daten und Präzedenzfälle sagen.

Es gibt keinen formellen öffentlichen Einspruchsprozess, aber es gibt Wege zur Lösung. Tether veröffentlicht kein klares Verfahren, um eine Sperrung anzufechten, und historisch gesehen wurden bisher nur etwa 6 % aller gelisteten Wallets jemals entfernt. Dennoch kommen erfolgreiche Entsperrungen über verschiedene Kanäle vor:

• Ermittlungskanäle: Wenn Sie als Teil einer Untersuchung eingefroren wurden und anschließend entlastet wurden, koordiniert die ermittelnde Behörde in der Regel mit Tether, um den Block aufzuheben. Dies macht den Großteil der 150 Entfernungsereignisse im selben Jahr in unseren Daten aus. In einigen Fällen kann Tether Sie an den leitenden Bundesagenten verweisen, der Ihren Fall bearbeitet.
• Direkte Kontaktaufnahme mit Tether: Sie können das Compliance-Team von Tether unter Angabe Ihrer eingefrorenen Adresse, Transaktionsunterlagen, Identitätsprüfung und Nachweis der legitimen Geldherkunft kontaktieren. Die Reaktionszeiten sind unvorhersehbar, aber Tether hat erklärt, dass sie Fälle prüfen und nach der Verifizierung entsperren können.
• Rechtliche Schritte: In einem bemerkenswerten Fall von 2025 verklagte eine Firma aus Texas Tether, nachdem 44,7 Millionen US-Dollar auf Ersuchen der bulgarischen Polizei eingefroren wurden, mit dem Argument, dass ordnungsgemäße internationale Rechtsverfahren nicht eingehalten wurden. Rechtliche Anfechtungen können funktionieren, sind aber teuer und langsam. Ziehen Sie in Betracht, einen Anwalt mit Erfahrung in der Einziehung von Krypto-Vermögenswerten zu beauftragen. Dies entwickelt sich zu einem spezialisierten Fachgebiet.

Verstehen Sie den zweistufigen Prozess. Eine Sperrung (addBlackList) ist ein vorübergehender Stopp: Ihre Token sind gesperrt, existieren aber noch. Der permanente Schritt ist die Beschlagnahmung (destroyBlackFunds), die in der Regel einen Gerichtsbeschluss im Rahmen von zivilrechtlichen Einziehungsverfahren erfordert. Wenn Ihre Gelder eingefroren, aber noch nicht vernichtet sind, haben Sie noch ein Zeitfenster, um Ihren Fall vorzubringen. Sobald die Vernichtung stattfindet, gibt es kein Zurück mehr.

Ihre Compliance-Aufzeichnungen werden zu Ihrer Lebensader. Wenn Sie glauben, dass Sie zu Unrecht eingefroren wurden, stärkt alles, was Sie über Ihren Sorgfaltsprozess vorlegen können (Transaktions-Screening-Protokolle, KYC-Unterlagen für Gegenparteien, AML-Richtlinien, STR-Einreichungen), Ihren Fall für eine Entfernung. Dies ist ein weiterer Grund, in Compliance-Tools zu investieren, bevor Sie sie benötigen.

Zeit ist entscheidend. Die mediane Entfernungszeit beträgt 18,2 Tage für die 3,6 %, die innerhalb desselben Jahres wieder entsperrt werden. Aber wenn Sie nicht zu dieser glücklichen Minderheit gehören, könnten Sie 9+ Monate warten. Und wenn Tether mit destroyBlackFunds fortfährt, ist Ihr USDT permanent weg. Allein im Jahr 2025 wurden 698 Millionen US-Dollar vernichtet.

Hüten Sie sich vor Betrügern. Leute, die behaupten, sie könnten Tether's Contract „hacken“ oder eine Blacklist rückgängig machen, betreiben Betrug. Die Blacklist wird exklusiv von Tether's Multi-Signatur-Governance kontrolliert. Kein Dritter kann sie modifizieren.

5. Bauen Sie jetzt Compliance-Infrastruktur auf, nicht später

Die dreijährige Übergangsphase des GENIUS Act bedeutet, dass bis Mitte 2028 jeder Stablecoin-Akteur auf dem US-Markt eine vollständige BSA/AML-Compliance benötigt. Aber hier ist, was smarte Betreiber bereits wissen: Bis zur Frist zu warten, ist ein strategischer Fehler.

• Regulierungsbehörden schauen bereits zu. Durchsetzungsmaßnahmen pausieren nicht für Übergangsphasen.
• Partner setzen es voraus. Banken, Börsen und institutionelle Gegenparteien fordern zunehmend Compliance-Dokumentationen, bevor sie eine Zusammenarbeit eingehen.
• Der Aufbau braucht Zeit. Das Einrichten von Screening-Workflows, Personalschulungen, der Aufbau von Beziehungen zu Regulierungsbehörden und das Sammeln einer Compliance-Historie dauern Monate oder Jahre, nicht Wochen.

Wenn Sie ein VASP, OTC-Büro, Zahlungsanbieter oder ein DeFi-Protokoll sind, das Stablecoins verarbeitet, verschafft Ihnen der Aufbau Ihrer Compliance-Infrastruktur jetzt einen Wettbewerbsvorteil. Sie brauchen keine riesige Compliance-Abteilung, um loszulegen. BlockSec Phalcon Compliance ist für Teams jeder Größe gebaut, mit einem „Search-first“-Ansatz, der es Ihnen ermöglicht, mit dem Screening zu beginnen, sobald Sie die Website besuchen. Keine Verkaufsanrufe, kein Onboarding-Prozess, keine langen Verträge. Die kreditbasierte Pay-as-you-go-Preisgestaltung bedeutet, dass Sie nur für das zahlen, was Sie nutzen, und mit Ihrem tatsächlichen Volumen skalieren können. Es wird bereits von über 500 Organisationen vertraut, darunter große Börsen und Regulierungsbehörden.

Das Fazit

Im Jahr 2025 hat Tether 1,26 Milliarden US-Dollar über 4.163 eindeutige USDT-Adressen eingefroren. Nur 3,6 % davon wurden innerhalb desselben Jahres wieder entsperrt. 698 Millionen US-Dollar wurden dauerhaft vernichtet. Die Durchsetzung erreichte im Juli einen dramatischen Höhepunkt, wobei der Samstag der aktivste Tag für neue Blacklistings war. Und da der GENIUS Act nun Gesetz ist und die weltweiten AML-Anforderungen verschärft werden, wird sich dieses Tempo voraussichtlich noch beschleunigen.

Die Zeiten, in denen Stablecoins als „einfach digitale Dollar“ ohne Bedingungen behandelt wurden, sind vorbei. Egal, ob Sie eine Börse betreiben, Zahlungen abwickeln, die Kasse eines Protokolls verwalten oder einen großen Bestand an USDT in einer Hot Wallet halten: Das Risiko der Sperrung ist real und es wächst.

So sehen wir das: Die Kosten für das Screening einiger tausend Adressen sind ein Rundungsfehler im Vergleich zu den Kosten für eine Sperrung. Und sie sind nichts im Vergleich dazu, zuzusehen, wie Ihr USDT permanent vernichtet wird, weil Sie eine kontaminierte Gegenpartei nicht rechtzeitig erkannt haben.

Warten Sie nicht, bis Sie Ihre Adresse auf der schwarzen Liste sehen. Bis dahin ist es bereits zu spät.

Diese Analyse deckt ausschließlich USDT auf Ethereum (ERC20) und Tron (TRC20) ab, die zusammen den dominanten Großteil des USDT-Umlaufs repräsentieren. USDT auf anderen Chains (Solana, Avalanche, etc.) ist nicht enthalten. Alle Zeitstempel und Daten in diesem Artikel sind in koordinierter Weltzeit (UTC) angegeben. Alle Statistiken stammen aus den Contract-Ereignissen AddedBlackList, RemovedBlackList und DestroyedBlackFunds für das volle Jahr 2025, wobei eine Deduplizierung angewendet wurde, um eindeutige Adressen und nicht Ereignisse zu zählen. Unsere Daten wurden anhand von Dune-Analytics-Abfragen (100 % Übereinstimmung für die monatlichen Zahlen von Ethereum und Tron) kreuzvalidiert und durch On-Chain-Stichproben von über 20 % aller Datensätze verifiziert. Statistiken wurden unabhängig unter Verwendung von Python- und Go-Implementierungen mit identischen Ergebnissen verifiziert. Externe Datenpunkte sind im Text verlinkt.

Für Adress-Screening in Echtzeit und Transaktionsüberwachung besuchen Sie BlockSec Phalcon Compliance. Scannen Sie jede Adresse sofort aus Ihrem Browser, keine Anmeldung erforderlich. Über 400 Mio. markierte Adressen, 20+ Blockchains, API-Antwort im Millisekundenbereich und Pay-as-you-go-Preise.

Haftungsausschluss: Die Daten in diesem Artikel stammen aus öffentlich zugänglichen On-Chain-Ereignissen und öffentlich gemeldeten Informationen. Obwohl wir unsere Analyse unter Verwendung mehrerer unabhängiger Implementierungen und On-Chain-Verifizierungen kreuzvalidiert haben, sind Fehler nicht auszuschließen. Sollten Sie Unstimmigkeiten feststellen, kontaktieren Sie uns bitte, damit wir diese umgehend korrigieren können.