USDT-Blacklist 2026: Wer steht drauf und wie entscheidet Tether?

Die USDT-Sperrliste ist eine Liste von Ethereum- und Tron-Adressen, die Tether als gesperrt für das Senden oder Empfangen von USDT markiert hat. Tether pflegt die Liste on-chain über die Funktion addBlackList im USDT-Smart-Contract, die nur von Tethers Eigentümeradresse aufgerufen werden kann.

Stand 26. Juli 2026 enthält die Liste 9.597 Adressen auf beiden Chains und immobilisiert 5,69 Milliarden US-Dollar an Stablecoin-Wert. In den letzten vierundzwanzig Stunden wurden zehn neue Adressen hinzugefügt. Dieser Umfang – zusammen mit den regulatorischen Veränderungen der letzten achtzehn Monate (dem U.S. GENIUS Act, der Hongkonger Stablecoins Ordinance) – ist der Grund, warum die Sperrliste für jeden OTC-Desk, Zahlungsabwickler, jede Börse und jeden ernsthaften USDT-Inhaber von Bedeutung ist. Dies ist der verständliche Leitfaden: was die Liste ist, wer sie verwaltet, wer auf ihr landet und was sich 2026 ändert.

Was die USDT-Sperrliste tatsächlich ist

Die USDT-Sperrliste ist eine im USDT-Smart-Contract gespeicherte Menge von Adressen, für die der Contract die Übertragung von Token verweigert. Sie lebt als Mapping im on-chain Contract-Speicher, das das Verhalten von USDT für die darin enthaltenen Adressen verändert – nicht als Off-Chain-Tabelle oder rechtliches Dokument.

Es gibt drei Funktionen, die auf diesem Mapping operieren, alle beschränkt auf Tethers Eigentümer-Multisig:

• addBlackList(address) fügt eine Adresse zur Liste hinzu und blockiert Senden, Empfangen und Übertragen von USDT.
• removeBlackList(address) entfernt sie und stellt die Übertragbarkeit wieder her.
• destroyBlackFunds(address) verbrennt dauerhaft das USDT-Guthaben an einer gesperrten Adresse.

Wenn Tether die Einfrierungsfunktion aufruft, geschehen drei Dinge gleichzeitig: Das on-chain Flag wechselt auf „wahr", Transfers mit dieser Adresse werden im Contract zurückgewiesen, und ein öffentliches Event wird für Indexer ausgegeben. Jede Wallet, jeder Block-Explorer oder jedes Compliance-Dashboard kann den Einfrierungsstatus innerhalb von Sekunden überprüfen. Für eine vollständige Beschreibung auf Code-Ebene siehe USDT-Einfrierung: Der vollständige Leitfaden 2026.

Wer die Kontrolle hat

Nur Tethers Eigentümer-Multisig kann die Sperrliste ändern. Auf Ethereum liegt diese Befugnis beim USDT-Contract unter 0xdAC17F958D2ee523a2206206994597C13D831ec7; auf Tron liegt sie beim TRC-20-USDT-Contract unter TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Der Multisig hat eine öffentliche Verzögerung zwischen Vorschlag und Ausführung, sodass jeder, der die Aktivität des Eigentümers beobachtet, eine vorgeschlagene Einfrierung sehen kann, bevor sie wirksam wird. Kein Gericht, keine Regulierungsbehörde, keine Börse und keine DAO kann eine Einfrierung auf Contract-Ebene erzwingen.

Zwei getrennte Listen, eine Richtlinie

Ethereum-USDT und TRC-20-USDT sind technisch unterschiedliche Token auf verschiedenen Chains und führen unabhängige Sperrlisten. Das Einfrieren einer Adresse auf Tron friert keine entsprechende Adresse auf Ethereum ein, obwohl dieselbe Richtlinie für beide Listen gilt. In der Praxis findet der Großteil der Einfrierungsaktivitäten 2026 auf Tron statt, wo der Großteil des USDT-Zahlungsvolumens fließt.

Eine kurze Geschichte der Sperrliste

2017–2019: Anfänge

Die Sperrlisten-Funktionen sind seit dem aktuellen Ethereum-Deployment im Jahr 2017 im USDT-Contract enthalten. Die Variablenbenennung im deployed Code (_evilUser in addBlackList, _clearedUser in removeBlackList) offenbart den ursprünglichen Rahmen: von Anfang an als Strafmechanismus konzipiert. Durch 2018 und 2019 war die Nutzung selten und meist reaktiv: Exchange-Hacks oder eindeutige Diebstähle führten zu einer isolierten Einfrierung, oft nach wochenlanger Koordination.

2019–2022: Wachstum und die ersten großen Einfrierungen

Als das USDT-Angebot von einstelligen Milliarden auf über 70 Mrd. $ anwuchs, entwickelte sich die Sperrliste von einem Nischeninstrument zu einem routinemäßigen Compliance-Werkzeug. Die sichtbarste Nutzung in dieser Ära war rund um Exchange-Verstöße. Der Poly-Network-Fall im August 2021 ist es wert, erinnert zu werden, weil er mit einer vollständigen Aufhebung der Einfrierung endete: 33,4 Millionen USDT wurden eingefroren, fünfzehn Tage lang gehalten und dann an Poly Networks Multisig zurückgegeben, nachdem der Angreifer freiwillig jeden anderen Vermögenswert zurückgegeben hatte. Es ist eines der klarsten Beispiele dafür, dass der Mechanismus als reversible Sperre statt als dauerhafte Beschlagnahme funktioniert.

2022–2024: Die Sanktionsära

Die OFAC-Designation von Tornado Cash im August 2022 markierte einen Wandel. OFAC nannte 38 Ethereum-Wallet-Adressen (plus 6 USDC-Adressen), die mit dem Mixing-Dienst auf der Specially Designated Nationals-Liste in Verbindung stehen, und Tether fror die entsprechenden USDT-Guthaben ein. Das setzte das Muster, das die nächsten zwei Jahre dominierte: Sanktionsdesignationen auf Regierungsebene, Einfrierungsausführung auf Emittenten-Ebene, typischerweise innerhalb von Stunden nach der öffentlichen Ankündigung. Durch 2023 und 2024 weitete sich die Koordination auf das aus, was Tethers eigene Berichte als Zusammenarbeit mit mehr als 340 Strafverfolgungsbehörden in 65 Ländern und über 4,4 Milliarden Dollar kumulativer Einfrierungen beschreiben.

2025: Das Rekordjahr

Tether hat 4.163 Adressen auf die Sperrliste gesetzt und in einem einzigen Jahr ca. 1,26 Milliarden Dollar in USDT auf Ethereum und Tron eingefroren – der höchste Wert aller Zeiten. Im gleichen Zeitraum vernichtete Tether 698 Millionen Dollar durch Verbrennung (55,6 % des Jahres-Einfrierungswerts) und entfernte 3,6 % der gesperrten Adressen, mit einem Median von 18,2 Tagen zwischen Einfrierung und Entfernung für diese entfernte Teilmenge. Diese werden als Durchfluss-Verhältnisse desselben Zeitraums gelesen, nicht als strikte Kohortenüberlebensraten: Vernichtungen und Entfernungen, die 2025 verbucht wurden, können auf Adressen angewendet werden, die erstmals in früheren Jahren gesperrt wurden. Diese Zahlen haben die Compliance-Diskussion für 2026 neu gesetzt.

Wer auf der Sperrliste landet (und warum)

Es gibt drei wesentliche Gründe, warum eine Adresse auf der USDT-Sperrliste landet: eine Anfrage der Strafverfolgungsbehörden, eine Übereinstimmung mit einem Sanktionsprogramm oder ein Flag aus Tethers eigenen Risikomodellen. Die Kategorien überschneiden sich. Eine einzelne Adresse kann alle drei gleichzeitig treffen.

Anfragen der Strafverfolgungsbehörden

Die öffentlich sichtbarsten Einfrierungen kommen aus spezifischen Strafverfahren. Im Jahr 2026 haben drei Fälle den Maßstab gesetzt:

• 23. April 2026 · Koordinierte Einfrierung von 344 Mio. $ über zwei Tron-Adressen (TNiq9...QZH81 mit 213 Mio. $ und TTiDL...pjSr9 mit 131 Mio. $). OFAC designierte beide Adressen als Eigentum von Irans Bank Markazi (Zentralbank des Iran) mit Verbindungen zur IRGC-Qods Force und Hizballah; das Verhalten beider Adressen passte eher zur Speicherung von Staatsreserven als zu aktivem Geldwäsche. Die offizielle Tether-Ankündigung bestätigte die Koordination.
• 14. Juli 2026 · 131-Mio.-$-Iran-Einfrierung (Operation Economic Fury). Vier Tron-Adressen, die mit dem Islamischen Revolutionsgarden Irans und der Zentralbank verbunden sind, wurden von OFAC gemäß Executive Order 13902 designiert; Tether führte alle vier Einfrierungen innerhalb von Stunden aus.
• Kumulative Iran-Beschlagnahmen · ca. 1 Milliarde Dollar seit Beginn der Operation Economic Fury.

Diese Einfrierungen gehen typischerweise als formelle Informationsanfragen an Tethers Compliance-Team aus. Für die Einfrierung selbst ist kein Gerichtsbeschluss erforderlich. Tether kann präventiv einfrieren, während eine Untersuchung noch läuft.

Sanktionsprogramme

Die zweite Kategorie ist die Einhaltung von Sanktionen: OFACs SDN-Liste, EU-Sanktionen, UN-Designationen. Wenn eine Wallet auf einer Sanktionsliste erscheint, behandelt Tether die Designation als Auslöser für eine Einfrierung und führt diese typischerweise innerhalb von Stunden nach der öffentlichen Ankündigung aus. Die Tornado-Cash-Designationen 2022 und die Iran-Designationen 2026 folgten beide diesem Muster. Was sich 2026 verändert hat, ist die Geschwindigkeit: Die Koordination zwischen OFAC und Tether ist so eng geworden, dass einige Einfrierungen nun der öffentlichen Ankündigung vorausgehen.

Tethers eigene Risikomodelle

Nach Adressanzahl kommt der größte Anteil aus Tethers eigenem On-Chain-Monitoring auf Betrugs-Signaturen, Phishing-Muster und gebündelte Diebstahladressen – nicht von Strafverfolgungsbehörden oder Sanktionen. Die 4.163 Adressen, die 2025 auf die Sperrliste gesetzt wurden, übertrafen bei weitem jede veröffentlichte Zahl formeller Strafverfolgungsanfragen oder OFAC-Anfragen, und Einfrierungen mit kleinen Beträgen (fünf- und sechsstellige Summen) dominieren die Zählung. Diese Zahlen passen zu Betrugs- und Phishing-Wallets, nicht zu großen Beschlagnahmen.

Die Querverweislücke

Tether veröffentlicht keine Begründungen pro Adresse. Wenn eine der Adressen, die Sie berühren, auf der Sperrliste erscheint und kein öffentliches Sanktions- oder Strafverfolgungsverfahren übereinstimmt, werden Sie das „Warum" typischerweise in keiner externen Datenbank finden. Diese Lücke ist eines der schwierigeren Probleme in der USDT-Compliance heute. Der standardmäßige externe Untersuchungsweg ist der Quervergleich von On-Chain-Einfrierungsereignissen mit öffentlichen Sanktionsdaten (OpenSanctions, OFAC SDN-Liste).

Aktueller Stand der Sperrliste (live)

Hier ist das aktuelle Bild, live aus dem BlockSec USDT Freeze Tracker gezogen, Stand 26. Juli 2026, 12:58 UTC:

Tron dominiert mit etwa dem 2-fachen beim eingefrorenen Wert und dem 2,6-fachen bei der Adresszahl. TRC-20-USDT ist die dominante Zahlungsschiene für grenzüberschreitende Stablecoin-Flows in Südostasien, Lateinamerika und Teilen Afrikas. Einfrierungen konzentrieren sich dort, wo sich das Volumen und das Risiko konzentrieren.

Tempo-Vergleich mit 2025. Die Jahresgesamtzahlen 2025 waren 4.163 Adressen und 1,26 Mrd. $ eingefroren. Im ersten Halbjahr 2026 hat Tether bereits 347 Ethereum-Einfrierungen plus 2.116 Tron-Einfrierungen hinzugefügt und 79 Mio. $ auf Ethereum plus 1,58 Mrd. $ auf Tron eingefroren – ungefähr 1,66 Mrd. $ an Stablecoin-Wert in sechs Monaten. Das extrapoliert zu einem Tempo für 2026, das sowohl nach Anzahl als auch nach Wert deutlich über 2025 liegt.

Als jüngeres Beispiel: Am 25. Juli 2026 setzte Tether die Tron-Adresse TNJ1tm...nKchef auf die Sperrliste und fror 4,75 Mio. $ in einem einzigen Ereignis ein, das 79 % des Tagstotals ausmachte. Das ist der Takt, gegen den ein Compliance-Programm arbeitet: einzelne Einfrierungsereignisse in Millionenhöhe, die mehrmals täglich stattfinden.

Diesen täglichen Ereignisstrom in umsetzbare Alerts für die Adressen umzuwandeln, die Sie tatsächlich berühren, ist der Zweck eines Compliance-Tools. Dies als Abonnement statt als selbst gebauten Event-Indexer zu betreiben, ist für die meisten Betriebe exponentiell günstiger, und Phalcon Compliance ist BlockSecs Plattform für genau diese Aufgabe: nutzungsbasierte Preisgestaltung, Adressbuch-Upload und Echtzeit-Webhook-Alerts auf Ethereum und Tron.

Was nach einer Einfrierung passiert

Eine Einfrierung ist nicht das Ende der Geschichte. Sobald eine Adresse auf der Sperrliste steht, passiert eines von drei Dingen: Sie bleibt auf unbestimmte Zeit eingefroren, sie wird zur dauerhaften Vernichtung (Verbrennung) übergeleitet, oder sie wird entfernt (Aufhebung der Einfrierung). Gemessen als Durchfluss-Verhältnisse desselben Zeitraums in 2025 entsprach das Vernichtungsvolumen 55,6 % des Jahres-Einfrierungswerts, und 3,6 % der gesperrten Adressen wurden aufgetaut, während der Rest am Jahresende noch eingefroren war. Dies sind Durchfluss-Verhältnisse und keine Kohortenüberlebenstabelle: Vernichtungen und Entfernungen, die 2025 verbucht wurden, können Adressen betreffen, die erstmals in früheren Jahren eingefroren wurden.

Eingefroren ≠ standardmäßig vernichtet

Eine Einfrierung selbst tut nichts mit dem zugrunde liegenden USDT-Guthaben. Die Token sitzen an der eingefrorenen Adresse, unübertragbar, existieren aber noch im Ledger und zählen noch zur Gesamtversorgung. Nichts wird vernichtet, bis Tether separat das Guthaben an dieser Adresse verbrennt.

Burn-and-Reissue: wie destroyBlackFunds passt

Wenn Tether das Guthaben verbrennt, sinkt das USDT an der eingefrorenen Adresse auf null, und das Gesamtangebot verringert sich um diesen Betrag. Die Vernichtung ist der erste Schritt eines zweistufigen Wiederherstellungsprozesses. Die Token an der schlechten Adresse verbrennen, dann eine entsprechende Menge neuer USDT an eine gerichtlich bestimmte oder Opfer-Adresse neu ausgeben. Netto-Angebotsänderung ist null. Netto-Effekt für den rechtmäßigen Eigentümer ist vollständige Wiederherstellung, geliefert als frisch gemintetes USDT an einer anderen Adresse.

Dies existiert, weil es keine reassign-Funktion im USDT-Contract gibt: Der einzige Weg, Token ohne den sendenden privaten Schlüssel zu bewegen, ist Verbrennen und Neu-Minten. Zeitrahmen von Einfrierung bis Vernichtung und Neuausgabe betragen typischerweise sechs bis achtzehn Monate bei zivilrechtlichen Einziehungsverfahren, schneller bei aktiven Strafverfolgungsverfahren. Für die vollständige Mechanik und Fallbeispiele siehe Wie Tether USDT verbrennt und an Opfer neu ausgibt.

Entfernung (removeBlackList)

Einfrierungen sind reversibel. Tether kann eine Adresse entsperren, um das Flag zu löschen und die Übertragbarkeit wiederherzustellen; die Aufhebung der Einfrierung erzeugt ein öffentliches Event on-chain. In 2025 als Durchfluss-Verhältnis desselben Zeitraums entsprachen Entfernungen 3,6 % der gesperrten Adressen, mit einem Median von 18,2 Tagen zwischen Einfrierung und Entfernung für diese entfernte Teilmenge. Dies ist keine Kohortenüberlebenskurve, da einige Entfernungen in 2025 Adressen betreffen, die erstmals in früheren Jahren gesperrt wurden. Die drei realen Wege zur Beantragung einer Entsperrung (direkte Petition an Tether, rechtliche Anfechtung in einer gewählten Gerichtsbarkeit, Unschuldsverteidigung des Eigentümers im US-amerikanischen Bundeseinziehungsverfahren) werden in Wie man eine USDT-Adresse entsperrt behandelt.

Was sich 2026 ändert

Zwei regulatorische Veränderungen haben neu definiert, wie der Sperrlisten-Mechanismus zu lesen ist.

Der U.S. GENIUS Act, verabschiedet 2025, behandelt Emittenten von Zahlungs-Stablecoins als regulierte Finanzinstitutionen gemäß dem Bank Secrecy Act. Ausdrückliche Travel-Rule-Verpflichtungen gelten für Transfers ab 3.000 USD, obligatorisches Sanktionslisten-Screening gilt für jede Gegenpartei, und die Fähigkeit, bestimmte Adressen einzufrieren, wird zur Voraussetzung für eine Lizenz. Einfrierungen hören auf, ein diskretionärer Gefallen zu sein, und werden zur Compliance-Pflicht.

Die Hongkonger Stablecoins Ordinance, in Kraft seit 1. August 2025, wendet dasselbe Muster regional an: Jeder Emittent von fiat-referenzierten Stablecoins, der den Hongkonger Markt bedient, benötigt eine HKMA-Lizenz, 25 Millionen HKD eingezahltes Kapital, vollständige 1:1-Reserven, Travel-Rule-Compliance für Transfers ab 8.000 HKD und Einfrierungsfähigkeit. Bisher wurden zwei Lizenzen erteilt. USDT gehört nicht dazu.

Die wahrscheinliche Richtung für 2026–2027 ist Harmonisierung. Regulatoren in den USA, Hongkong und (über MiCA) der EU konvergieren auf eine gemeinsame Reihe von Stablecoin-Emittenten-Pflichten, und Branchengruppen haben begonnen, standardisierte Einfrierungs-APIs zu diskutieren. Noch ist nichts standardisiert, aber die Reiserichtung deutet auf mehr Einfrierungsaktivität bei jedem Zahlungs-Stablecoin hin.

Häufig gestellte Fragen

Ist USDT dezentralisiert? Nein. USDT wird von Tether Ltd., einem privaten Unternehmen, ausgegeben, und der zugrunde liegende Smart Contract verfügt über Eigentümer-exklusive Funktionen (einschließlich addBlackList, removeBlackList und destroyBlackFunds), die nur Tethers Multisig aufrufen kann. USDT ist ein zentral verwaltetes dollarreferenziertes Token, das auf öffentlichen Blockchains abgewickelt wird.

Kann ich gegen eine USDT-Sperrlisteneintragung Einspruch erheben? Ja, über drei Wege: direkte Petition an Tether mit KYC- und Transaktionsnachweisen, rechtliche Anfechtung in einer gewählten Gerichtsbarkeit gegen Tether Ltd. oder (in den USA) eine Unschuldsverteidigung des Eigentümers in einem Bundeseinziehungsverfahren. Das Durchfluss-Verhältnis desselben Zeitraums für 2025 betrug 3,6 % der gesperrten Adressen wurden entfernt, mit einem Median von 18,2 Tagen für diese entfernte Teilmenge, zu lesen als Basisrate und nicht als strenge Kohortenerfolgwahrscheinlichkeit. Siehe Wie man eine USDT-Adresse entsperrt für die vollständige Entscheidungsmatrix.

Gilt die Sperrliste auf allen Chains? Ethereum-USDT und TRC-20-USDT führen jeweils unabhängige Sperrlisten. Das Einfrieren einer Adresse auf einer Chain friert nicht automatisch die entsprechende Adresse auf der anderen ein, obwohl Tether typischerweise dieselbe Begründung auf beiden Chains anwendet, wenn eine Entität auf beiden operiert. USDT auf anderen Chains (Solana, Avalanche usw.) hat sein eigenes Contract-Verhalten, das je nach Deployment variiert.

Was ist der Unterschied zwischen Sperrliste und Vernichtung? Ein Sperrlisten-Eintrag (über addBlackList) ist eine Sperre: Die Token existieren noch, können sich aber nicht bewegen. Eine Vernichtung (über destroyBlackFunds) verbrennt die Token an der eingefrorenen Adresse; das Angebot verringert sich und die spezifischen Token sind weg. Vernichtungen sind häufig mit einem frischen Mint entsprechender USDT an eine gerichtlich bestimmte oder Opfer-Adresse gekoppelt, sodass „vernichtet" nicht immer „für das Opfer verloren" bedeutet.

Wie oft friert Tether Adressen ein? Im Jahr 2025 hat Tether 4.163 Adressen auf Ethereum und Tron gesperrt. In der ersten Hälfte des Jahres 2026 hat sich dieses Tempo auf rund 2.463 Adressen auf beiden Chains in sechs Monaten beschleunigt. Der typische Takt sind mehrere Einfrierungsereignisse pro Tag, konzentriert auf Tron.

Hat USDC eine ähnliche Sperrliste? Ja. Circle, der Emittent von USDC, betreibt äquivalente Sperrlisten- und Verbrennungsfunktionen auf seinen Contracts. Über 2023–2025 hat Circle 372 Adressen gesperrt und etwa 109 Millionen Dollar in USDC eingefroren, gegenüber Tethers 7.268 Adressen und 3,29 Milliarden Dollar – ein 30-facher Unterschied sowohl bei Anzahl als auch Wert. Diese Lücke wird voraussichtlich kleiner werden, da sich die regulatorischen Verpflichtungen unter dem GENIUS Act und vergleichbaren regionalen Rahmenwerken über alle Emittenten angleichen.

Weiterführende Lektüre

• USDT-Einfrierung: Der vollständige Leitfaden 2026
• Wie man überprüft, ob eine USDT-Adresse eingefroren ist
• Wie man eine USDT-Adresse entsperrt
• Wie Tether USDT verbrennt und an Opfer neu ausgibt
• Das OTC-Desk-USDT-Einfrierungs-Playbook
• Den Eingefrorenen folgen: On-Chain-Analyse der USDT-Sperrlistung

Über den Autor

Andy ist Mitgründer von BlockSec. BlockSec entwickelt MetaSleuth, Trace AI und Phalcon Compliance. Er ist außerdem außerordentlicher Professor an der Chinese University of Hong Kong, wo seine Forschung auf System- und Blockchain-Sicherheit fokussiert ist. Persönliche Homepage: yajin.org.

Folgen: X / Twitter · LinkedIn