USDT-Einfrierung: Der vollständige Leitfaden 2026

Stand: 26. Juli 2026: Tether hat 9.597 USDT-Adressen auf Ethereum und Tron auf die schwarze Liste gesetzt und dabei 5,69 Milliarden Dollar an Stablecoin-Wert eingefroren. Allein in den letzten vierundzwanzig Stunden wurden zehn neue Adressen zur Liste hinzugefügt.

Wenn Sie mit USDT arbeiten – als Compliance-Verantwortlicher, OTC-Desk, Zahlungsdienstleister, Händler oder einfach als jemand, der gerade eine Zahlung erhalten hat – sind diese Zahlen nicht abstrakt. Jede Ihrer eingehenden Adressen könnte die nächste sein, und dieselbe On-Chain-Funktion, die diese 9.597 Adressen markiert hat, könnte Ihre in einer einzigen Transaktion einfrieren.

Dieser Leitfaden ist die vollständige Referenz zu USDT-Einfrierungen im Jahr 2026: wie die On-Chain-Mechanik tatsächlich funktioniert, warum Tether Adressen einfriert (mit echten Falldaten aus 2025–2026), was „zerstörte" USDT für Betroffene wirklich bedeutet, ob eine eingefrorene Adresse wieder freigegeben werden kann und wie man Compliance rund um das Einfrierrisiko aufbaut. Jede Statistik stammt aus Live-Tether-Vertragsdaten über den BlockSec USDT Freeze Tracker; jede Fallstudie ist öffentlich zugänglich und verlinkt.

Besorgt über eine bestimmte Adresse? Nutzen Sie den kostenlosen BlockSec USDT Freeze Checker →, keine Registrierung, On-Chain-Antwort in Sekunden.

So funktionieren USDT-Einfrierungen: die On-Chain-Mechanik

Eine USDT-Einfrierung bedeutet, dass Tether die Funktion addBlackList im USDT-Smart-Contract aufruft, um eine bestimmte Adresse zu markieren und ihr zu verbieten, USDT zu senden, zu empfangen oder transferieren zu lassen. Alles andere bei der Einfrierung (wer entscheidet, wie lange sie dauert, ob sie dauerhaft wird) ergibt sich aus diesem einen Contract-Aufruf.

Im USDT-Contract gibt es tatsächlich drei verwandte Funktionen, und der Unterschied zwischen ihnen ist der Unterschied zwischen einem vorübergehenden Einfrieren, einer dauerhaften Zerstörung und einer Rückgängigmachung:

addBlackList: die Einfrierfunktion

addBlackList(address) ist das On-Chain-Äquivalent eines Sperrvermerks. Wenn Tether sie aufruft, ändern sich drei Dinge für die Zieladresse:

1. isBlackListed(address) gibt true zurück. Jede Wallet oder jeder Explorer, der den Contract abfragt, kann überprüfen, ob die Adresse jetzt markiert ist.
2. transfer- und transferFrom-Aufrufe, bei denen die Adresse als Absender beteiligt ist, werden rückgängig gemacht; das USDT an dieser Adresse kann sich nicht mehr bewegen.
3. Ein AddedBlackList(address)-Ereignis wird ausgegeben, das jeder Indexer (Etherscan, Tronscan, BlockSecs USDT Freeze Tracker) in Echtzeit aufnimmt.

Die Funktion ist nur für den Eigentümer. Im Ethereum-USDT-Contract (0xdAC17F958D2ee523a2206206994597C13D831ec7) kann nur die Eigentümer-Multisig-Adresse von Tether sie aufrufen. Dieselbe Einschränkung gilt für den TRC-20-USDT-Contract (TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t) auf Tron. Kein Gericht, keine Regulierungsbehörde, keine Börse und kein DAO kann dies auf der Contract-Ebene erzwingen – die Entscheidung liegt ausschließlich bei Tether Ltd.

Hier ist der tatsächliche Code des eingesetzten USDT-Contracts auf Ethereum:

function addBlackList (address _evilUser) public onlyOwner {
    isBlackListed[_evilUser] = true;
    emit AddedBlackList(_evilUser);
}

function removeBlackList (address _clearedUser) public onlyOwner {
    isBlackListed[_clearedUser] = false;
    emit RemovedBlackList(_clearedUser);
}

Beachten Sie die Benennung: _evilUser und _clearedUser – das zeigt, dass die ursprünglichen Autoren des Contracts von 2017 den Mechanismus ausdrücklich als strafendes Instrument und nicht als neutrale Sperrmaßnahme konzipiert haben. Der Kommentarverlauf und die Variablennamen sind für immer Teil des On-Chain-Protokolls.

Das Multisig-Verzögerungsfenster. Der Eigentümer von Tether ist kein einzelner Hot Key, sondern eine Multisig mit einer Verzögerungsperiode zwischen dem Einreichen einer Transaktion und ihrer Ausführung. Diese Verzögerung ist öffentlich bekannt: Jeder, der den Mempool und die Aktivität der Eigentümer-Multisig beobachtet, kann eine vorgeschlagene Einfrierungstransaktion sehen, bevor sie ausgeführt wird. Eine AMLBot-Analyse von 3.480 Tron-Blacklist-Ereignissen zwischen November 2017 und Mai 2025 dokumentierte, dass betroffene Adressen während der Einfrierungs-Verzögerungsfenster etwa 78 Millionen Dollar transferierten – manchmal bis zu 44 Minuten (weitere Berichterstattung in Cointelegraph). Tether hat diese Verzögerung öffentlich als Kompromiss beschrieben, um ein Ökosystem von über 100 Milliarden Dollar zu schützen und gleichzeitig weltweit mit Strafverfolgungsbehörden zusammenzuarbeiten.

Dies ist keine „Schwachstelle" im engeren Sinne. Tether kann technisch nicht schneller einfrieren, ohne die Multisig-Governance aufzugeben, aber es ist eine bekannte Compliance-Implikation: Wenn Sie Einfrierungsereignisse in Ihrem Buch überwachen, sollten Sie auf die vorgeschlagene Transaktion achten, nicht nur auf die ausgeführte Einfrierung. Das ist typischerweise ein Vorsprung von mehreren Minuten.

destroyBlackFunds: die Verbrennung

destroyBlackFunds(address) ist die zweite Funktion und grundlegend verschieden von addBlackList. Wo eine Einfrierung ein Sperrvermerk ist, ist eine Zerstörung eine Verbrennung: Das USDT-Guthaben an dieser Adresse geht auf null, der Gesamtumlauf verringert sich um diesen Betrag, und es gibt keinen Contract-seitigen Weg, die spezifisch verbrannten Token zurückzuerhalten.

Es gibt einige wichtige Nuancen, die die meisten Erklärungen aus dem Jahr 2022 falsch darstellen:

• Sie können destroyBlackFunds nicht für eine nicht auf der schwarzen Liste stehende Adresse aufrufen. Der Contract hat eine require-Prüfung: Die Adresse muss bereits auf der schwarzen Liste stehen. Eine Einfrierung geht immer der Zerstörung voraus.
• Die Verbrennung ist an der Quelladresse unumkehrbar, aber der Wert ist nicht immer verloren. Tether kombiniert einen destroyBlackFunds-Aufruf häufig mit einer neuen Prägung eines gleichwertigen USDT-Betrags an eine Opfer- oder gerichtlich bestimmte Adresse – das „Verbrennen-und-Neuausgeben"-Muster. Wir behandeln dies ausführlich im Abschnitt „Zerstört" bedeutet nicht verloren weiter unten.
• Die Zerstörungsrate ist hoch. Laut BlockSecs USDT-Blacklist-Analyse 2025 entsprach das Zerstörungsvolumen im Jahr 2025 55,6 % des Einfrierungsvolumens im gleichen Zeitraum: 698 Millionen Dollar zerstört gegenüber 1,26 Milliarden Dollar eingefroren. Dies ist ein Flussanteil desselben Zeitraums, keine Kohortenüberlebensrate: Einige der Zerstörungen von 2025 entsprechen Adressen, die erstmals in früheren Jahren auf die schwarze Liste gesetzt wurden.

removeBlackList: das Auftauen (ja, das passiert)

removeBlackList(address) macht eine Einfrierung rückgängig. Es löscht die Markierung, gibt ein RemovedBlackList(address)-Ereignis aus und stellt die Fähigkeit der Adresse zu Transaktionen wieder her. Das USDT-Guthaben bleibt unberührt: Es wurde nichts zerstört, und nach der Entfernung verhält sich die Adresse wieder normal.

Ob Tether removeBlackList für eine bestimmte eingefrorene Adresse aufrufen wird, ist eine viel schwierigere Frage als ob die Funktion existiert. Laut BlockSecs Daten für 2025 wurden nur etwa 3,6 % der in diesem Jahr auf die schwarze Liste gesetzten Adressen bis Jahresende wieder entfernt, mit einem medianen Zeitraum von 18,2 Tagen zwischen Einfrierung und Freigabe für die kleine Teilmenge der entfernten Adressen. Das vollständige Drei-Wege-Vorgehen zur Verfolgung einer Freigabe ist im Begleitartikel Wie man eine USDT-Adresse auftaut beschrieben.

Live-Momentaufnahme: der aktuelle Stand der schwarzen Liste

Der Stand der USDT-Blacklist ändert sich täglich, manchmal stündlich. Hier ist das aktuelle Bild vom 26. Juli 2026, 12:58 UTC, direkt aus der BlockSec USDT Freeze Tracker API:

Als konkretes Beispiel: Am 25. Juli 2026 um 14:12 UTC setzte Tether die Tron-Adresse TNJ1tmwF1AhcumgzyY3WrVKf4DQmnKchef auf die schwarze Liste und fror dabei 4.745.173 Dollar in USDT in der Transaktion 0x43602453a16ecb137116952081d4d3fcfa1141ebcf29703287598d74c9039f4b ein. Dies ist das Volumen und der Rhythmus, in dem Sie operieren: einzelne Einfrierungsereignisse im Millionenbereich, die mehrmals täglich stattfinden.

Datenquelle: BlockSec USDT Freeze Tracker, öffentliches Dashboard, Live-Daten zum oben genannten Zeitpunkt.

Warum Tether Adressen einfriert

Tether friert eine Adresse aus einem von drei Gründen ein: (a) eine Strafverfolgungsanfrage in einem konkreten Fall, (b) eine Übereinstimmung mit einem Sanktionsprogramm wie der SDN-Liste des OFAC oder (c) Tethers eigene On-Chain-Risikomodelle, die Betrug, Diebstahl oder Scam-Aktivitäten markieren. Die Grenzen zwischen diesen Kategorien verschwimmen (manchmal löst eine einzelne Adresse alle drei aus), aber die Kategorien helfen zu erklären, was tatsächlich passiert, wenn eine Einfrierung in Ihrem Buch auftaucht.

Strafverfolgungsanfragen (fallbezogene Einfrierungen)

Die öffentlich sichtbarsten Einfrierungen sind diejenigen, die mit konkreten Kriminalfällen verbunden sind, und 2026 hat die größten in der Geschichte dieses Mechanismus hervorgebracht:

• 23. April 2026, koordinierte Einfrierung über 344 Mio. Dollar (größte einzelne Tether-Einfrierung aller Zeiten). Zwei Tron-Adressen (TNiq9...QZH81 mit 213 Mio. Dollar und TTiDL...pjSr9 mit 131 Mio. Dollar) wurden in Koordination mit US-Behörden eingefroren. Das OFAC bezeichnete beide Adressen anschließend als Eigentum von Irans Bank Markazi (Zentralbank des Iran) mit Verbindungen zur IRGC-Quds-Truppe und Hisbollah. Laut On-Chain-Analyse passte das Verhalten beider Adressen eher zur Speicherung staatlicher Reserven als zu aktivem Geldwäsche: Eine Adresse hatte keine ausgehende Historie; die andere bewegte weniger als 16 Mio. Dollar gegen 228 Mio. Dollar eingehend. Tether-CEO Paolo Ardoino bestätigte die Koordination über die offizielle Tether-Ankündigung.
• 14. Juli 2026, 131-Mio.-Dollar-Iran-Einfrierung (Operation Economic Fury). Finanzminister Scott Bessent kündigte OFAC-Designierungen gegen vier Tron-Wallets an, die mit Irans Islamischer Revolutionsgarde und der iranischen Zentralbank gemäß Executive Order 13902 verbunden sind, und Tether führte die Einfrierung aller vier Adressen innerhalb von Stunden nach Bessents Ankündigung durch. Zusammen mit der koordinierten April-Einfrierung über 344 Mio. Dollar belaufen sich öffentlich bekanntgegebene Iran-bezogene USDT-Einfrierungen in 2026 auf mindestens 475 Mio. Dollar (344 Mio. + 131 Mio. Dollar), eine konservative Untergrenze; weitere Iran-bezogene Einfrierungen, die das Finanzministerium oder Tether nicht einzeln angekündigt haben, treiben den tatsächlichen Gesamtwert für 2026 fast sicher höher.
• Frühere Tranchen der Operation Economic Fury: Frühere Iran-bezogene Einfrierungen im Verlauf von 2025–2026 bildeten Teil der umfassenderen iranischen Krypto-Beschlagnahmungskampagne, die in der 131-Mio.-Dollar-Aktion vom Juli 2026 gipfelte; Zuordnungen und Gesamtbeträge wurden größtenteils auf Ebene des Finanzministeriums aggregiert und nicht einfrierungsweise veröffentlicht.
• Reaktion auf den Bybit-Hack: Im Februar 2025 verlor Bybit etwa 1,5 Mrd. Dollar in ETH, ein Einbruch, den das FBI der Lazarus-Gruppe Nordkoreas zuschrieb. Da der Diebstahl überwiegend in ETH und nicht in Stablecoins stattfand, war Tethers spezifische USDT-Einfrierung in diesem Fall gering, und die branchenweite Einfrierungskoordination spielte sich in den folgenden Tagen über Emittenten und Börsen hinweg ab.
• Iran-IRGC-Einfrierung über 6,76 Mio. Dollar (2024): Tether koordinierte mit US- und israelischen Behörden, um USDT einzufrieren, das mit Irans Islamischer Revolutionsgarde und Houthi-Kräften verbunden war (BlockSec-Fallstudie).
• Hamas-Terrorismusfinanzierungsmuster: Mehrere Einfrierungen über 2023–2025 zielten auf USDT-Flüsse zu Hamas-assoziierten Wallets ab, dokumentiert in BlockSecs Following the Frozen-Analyse.

Diese Einfrierungen entstehen typischerweise als formale Informationsanfragen von Strafverfolgungsbehörden an Tethers Compliance-Team. Tether kann und friert vorbeugend ein, während Ermittlungen laufen; für die Einfrierung selbst ist kein Gerichtsbeschluss erforderlich. Laut Tethers eigener aggregierter Berichterstattung rund um die koordinierte April-2026-Einfrierung über 344 Mio. Dollar hat das Unternehmen seit der Gründung mehr als 4,4 Milliarden Dollar eingefroren, davon über 2,1 Milliarden Dollar direkt im Zusammenhang mit US-Behörden, und kooperiert mit mehr als 340 Strafverfolgungsbehörden in 65 Ländern in über 2.300 Fällen weltweit (darunter über 1.200 mit Bezug zu US-amerikanischen Strafverfolgungsbehörden, laut dem CoinDesk-Bericht zur selben Ankündigung).

Sanktionsprogramme (OFAC, EU, UN)

Die zweite Kategorie ist die Einhaltung von Sanktionen. OFACs Liste der Specially Designated Nationals (SDN) enthält seit Jahren Krypto-Wallet-Adressen (die Tornado-Cash-Designierung von 2022 ist das kanonische stablecoin-relevante Beispiel), und Tether behandelt diese Designierungen als Auslöser für Einfrierungen.

Bemerkenswerte Ereignisse:

• Tornado Cash (2022): Das OFAC designierte Ethereum-Adressen, die mit dem Tornado-Cash-Mixing-Service verbunden sind, und Tether fror die entsprechenden USDT-Guthaben an diesen Adressen ein. Die Designierung wurde später angefochten und 2025 aus der Liste entfernt.
• Iranische Zentralbank 344 Mio. Dollar (23. April 2026): Das OFAC designierte zwei Tron-Wallets, die mit Irans Bank Markazi und Verbindungen zur IRGC-Quds-Truppe und Hisbollah verknüpft sind, und Tether fror in Koordination mit US-Behörden etwa 344 Millionen Dollar in USDT (213 Mio. + 131 Mio. Dollar) ein. Dies bleibt die größte einzelne Tether-Einfrierung aller Zeiten gemäß der Tether-Ankündigung.
• Iran IRGC + Zentralbank 131 Mio. Dollar (14. Juli 2026): Vier weitere Tron-Adressen wurden gemäß Executive Order 13902 im Rahmen der Operation Economic Fury zur OFAC-SDN-Liste hinzugefügt, wobei Tether alle vier innerhalb von Stunden nach Bessents Ankündigung einfror.

Das Gegenchecken von Tether-Einfrierungen gegen öffentliche Sanktionslisten ist an sich schon ein Compliance-Forschungsthema. Da Tether keine adressbezogene Begründung veröffentlicht, erfordert die Zuordnung einer auf der schwarzen Liste stehenden Adresse zu einem bestimmten Sanktionsprogramm externe Daten – ein Thema, das wir im kommenden Cluster-S-Artikel zur OpenSanctions-Kreuzreferenzierung behandeln.

Tethers eigene Betrugs- und Diebstahl-Risikomodelle

Der größte Anteil – nach Adressanzahl – ist weder auf Regierungsanfragen noch auf Sanktionsübereinstimmungen zurückzuführen: Es sind Tethers eigene Risikomodelle. Tether betreibt interne On-Chain-Überwachung für Scam-Signaturen, Phishing-Muster und gebündelte Diebstahladressen. Wenn diese Modelle eine Wallet markieren, friert Tether ein.

Dies ist die am wenigsten dokumentierte Kategorie, da Tether die spezifische Begründung pro Einfrierung nicht veröffentlicht. Was wir aus aggregierten Daten wissen:

• Die 4.163 im Jahr 2025 auf die schwarze Liste gesetzten Adressen (laut BlockSec) übertrafen bei weitem jede veröffentlichte Zählung von Strafverfolgungs- oder OFAC-Anfragen.
• Kleine Einfrierungen (fünf- und sechsstellige Beträge) dominieren die Anzahl, was eher zu Scam/Phishing-Wallets als zu großen Beschlagnahmungen passt.
• Tethers eigene Token-Recovery-Richtlinie beschreibt den Schutz von Betrugsopfern als fortlaufende Anwendung des Mechanismus.

Die dadurch entstehende Compliance-Lücke: Wenn Sie eine Ihrer Adressen auf der schwarzen Liste finden und es keinen öffentlichen Sanktions- oder Strafverfolgungsgrund gibt, werden Sie den „Warum" wahrscheinlich in keiner externen Datenbank finden. Die Kreuzreferenzlücke ist eines der schwierigsten Probleme in der USDT-Compliance im Moment.

Einfrieren als regulatorische Pflicht, nicht nur als Ermessen

Historisch gesehen wurden USDT-Einfrierungen – auch von Tether selbst – als freiwilliges Compliance-Instrument dargestellt: Tether kann einfrieren, wenn es will, muss es aber nicht. Diese Sichtweise ist überholt. Im regulatorischen Wandel von 2025–2026 ist die Fähigkeit, bestimmte Adressen einzufrieren, in mehreren Rechtsordnungen zur Lizenzvoraussetzung geworden, und die Bereitschaft, in Koordination mit Sanktionsbehörden einzufrieren, ist zur faktischen Bedingung für den weiteren Betrieb geworden.

Hongkonger Stablecoins-Verordnung (in Kraft seit 1. August 2025)

Hongkongs Stablecoins-Verordnung ist das deutlichste Beispiel. In Kraft seit dem 1. August 2025 unterstellt sie jeden Emittenten eines fiat-referenzierten Stablecoins (einschließlich ausländischer Emittenten, deren Stablecoin behauptet, seinen Wert durch Bezug auf den Hongkong-Dollar aufrechtzuerhalten) einem obligatorischen HKMA-Lizenzierungsregime. Zu den Kernpflichten gehören:

• Mindest-Stammkapital von 25 Mio. HKD
• Vollständige 1:1-Reservedeckung in hochwertigen liquiden Vermögenswerten
• Prompte Rückzahlung zum Nennwert: Der Emittent muss Rückzahlungsanfragen ohne Verzögerung erfüllen können
• Lokale Präsenz in Hongkong: Sinnvolle operative Präsenz
• AML/CFT-Compliance einschließlich Travel Rule für Transfers ≥ 8.000 HKD
• Governance und interne Kontrollen auf dem Niveau von Finanzinstituten
• Einfrierfähigkeit: implizit in den AML/CFT- und Sanktionskooperationsanforderungen; Emittenten müssen in der Lage sein, sanktionierte Adressen auf Verlangen zu identifizieren und zu sperren

Die Strafen für nicht lizenzierte Tätigkeiten sind empfindlich: Geldstrafe von 5 Mio. HKD und bis zu 7 Jahre Gefängnis, zuzüglich 100.000 HKD pro Tag, an dem der Verstoß anhält. Die HKMA hat inzwischen damit begonnen, einer kleinen Anfangskohorte von Emittenten Lizenzen zu erteilen, und es werden weitere erwartet, wenn das Regime reift.

Die MiCA-Abweichung

Das Gegengewicht zu Tethers aktiver Kooperation mit US-Behörden ist seine Haltung gegenüber dem EU-Rahmenwerk für Märkte in Kryptowährungen (MiCA). MiCA stellt ähnliche Anforderungen an Stablecoin-Emittenten wie Hongkong (Reservedeckung, Rückzahlungspflichten, aufsichtsrechtliches Kapital, Lizenzierung), aber Tether hat keine MiCA-Lizenz für USDT angestrebt, was die Verfügbarkeit von USDT über regulierte EU-Vertriebskanäle beeinflusst.

Das Muster ist bemerkenswert: Tether kooperiert aggressiv mit dem OFAC (öffentlich bekanntgegebene Iran-bezogene Einfrierungen in 2026 belaufen sich auf mindestens 475 Mio. Dollar (344 Mio. + 131 Mio. Dollar) über die koordinierte April-Aktion über 344 Mio. Dollar und die Juli-Tranche der Operation Economic Fury über 131 Mio. Dollar, eine konservative Untergrenze, da nicht jede Einfrierung einzeln angekündigt wird), nimmt aber einen anderen Ansatz gegenüber der EU-Stablecoin-Regulierung ein. Für Compliance-Teams signalisiert dies asymmetrische Durchsetzungsprioritäten. OFAC-Compliance ist für jeden Dollar-denominierten Stablecoin nicht verhandelbar – das Einfriermuster ist gesetzt. Bei regionaler Stablecoin-Regulierung kann derselbe Emittent sehr unterschiedliche Lizenzierungsentscheidungen treffen.

US GENIUS Act (2025)

Der GENIUS Act, der am 18. Juli 2025 als Public Law 119-27 unterzeichnet wurde, formalisiert, was Tether informell getan hat: Emittenten von Zahlungs-Stablecoins werden als Finanzinstitute nach dem Bank Secrecy Act behandelt, mit AML-Programmpflichten und, wie das Finanzministerium mit der Umsetzung begonnen hat, obligatorischem Sanktionslistenscreening und technischer Fähigkeit, illegale Transaktionen zu sperren, einzufrieren und abzulehnen. Die „Einfrierfähigkeit" ist kein Nice-to-have mehr; sie ist eine Lizenzvoraussetzung für die Ausgabe von Zahlungs-Stablecoins in den USA.

Was das für den Compliance-Verantwortlichen bedeutet

Zwei Schlussfolgerungen:

1. Eine Einfrierung ist nicht mehr nur Tethers freiwilliger Akt; sie ist die sichtbare Folge davon, dass ein Emittent einer regulatorischen Pflicht nachkommt. Wenn Sie eine Einfrierung sehen, ist der zugrunde liegende Auslöser zunehmend eine spezifische Compliance-Pflicht und nicht nur Tethers eigenes Risikomodell.
2. Der Mechanismus breitet sich über USDT hinaus aus. Da die Lizenzierungsregime von Hongkong, MiCA und dem GENIUS Act reifen, ist zu erwarten, dass jeder Emittenten von Zahlungs-Stablecoins (USDC, PYUSD, RLUSD, FDUSD und zukünftige HKD-referenzierte Token) gleichwertige Einfrierfähigkeiten in seine Contracts einbaut. Adress-Screening und Einfrierungs-Monitoring wird damit nicht nur ein USDT-Problem, sondern ein Problem der gesamten Stablecoin-Kategorie.

Vergleichen Sie Tethers Durchsetzungsmaßstab (~9.600 Adressen und 5,7 Mrd. Dollar eingefroren laut BlockSec USDT Freeze Tracker) mit Circles deutlich kleinerem USDC-Blacklist-Fußabdruck: AMLBots On-Chain-Analyse maß mehr als 3,29 Mrd. Dollar in eingefrorenem USDT über 7.268 Adressen in 2023–2025 gegenüber einem erheblich kleineren USDC-Gesamtbetrag, wobei Circle typischerweise nur auf der Grundlage expliziter gerichtlicher Mandate handelt. Diese Lücke wird sich schließen, wenn sich die regulatorischen Pflichten über alle Emittenten hinweg angleichen.

Die USDT-Einfrierungslandschaft 2025–2026 (Datenabschnitt)

Allein im Jahr 2025 setzte Tether 4.163 Adressen auf die schwarze Liste und fror dabei etwa 1,26 Milliarden Dollar in USDT ein, wobei das Zerstörungsvolumen im gleichen Zeitraum 55,6 % des Einfrierungsvolumens ausmachte (698 Millionen Dollar durch destroyBlackFunds zerstört). Diese Zahlen stammen aus BlockSecs Jahresabschlussanalyse des gesamten USDT-Blacklist-Ereignisstroms auf Ethereum und Tron.

2025 in Zahlen

Quelle: BlockSec USDT Blacklisting Report 2025.

Der Anteil von 55,6 % ist eine Zahl, die das Compliance-Narrativ verändert: Wenn das Verbrennungsvolumen mehr als die Hälfte des Einfrierungsvolumens im gleichen Zeitraum ausmacht, bedeutet das, dass ein großer Anteil der Einfrierungen zu einer dauerhaften Zerstörung fortschreitet, anstatt als unbefristete Sperrung zu verbleiben. (Lesen Sie dies als Flussanteil desselben Zeitraums, nicht als strikte Kohorten-Behauptung „Von den 2025 auf die schwarze Liste gesetzten Adressen wurden 55,6 % zerstört"; einige Zerstörungen von 2025 entsprechen Adressen, die erstmals in früheren Jahren eingefroren wurden.) Und die meisten dieser Verbrennungen sind mit einer neuen Prägung eines gleichwertigen USDT-Betrags an eine Opfer- oder gerichtlich bestimmte Adresse verbunden. Darauf kommen wir im Abschnitt zur Verbrennung-und-Neuausgabe zurück.

Chain-Verteilung: Ethereum gegenüber Tron

Live-Daten vom 26. Juli 2026:

Tron dominiert um ungefähr das 2-Fache. Der Grund ist nicht verdächtig: Es liegt einfach daran, wo das USDT ist. TRC-20-USDT ist eine dominante Zahlungsschiene für grenzüberschreitende Stablecoin-Flows, und der BlockSec USDT Freeze Tracker spiegelt das wider: Wo das Volumen ist, ist das Risiko, und wo das Risiko ist, sind die Einfrierungen.

Für Compliance-Teams bedeutet das, dass die Tron-seitige Überwachung die ergiebigere Fläche ist. Wenn Ihre Infrastruktur nur Ethereum abdeckt, entgeht Ihnen die Mehrheit der Einfrierungsereignisse.

Monatliche Einfrierungsaktivität 2026 (Jan–Jun)

Aus dem BlockSec USDT Freeze Report Archive, monatliche Gesamtwerte für das erste Halbjahr 2026:

Zwei Beobachtungen aus sechs Monaten On-Chain-Daten:

1. Tron-Einfrierungen übersteigen Ethereum-Einfrierungen um etwa 6:1 bei der Anzahl und um etwa 20:1 beim eingefrorenen Wert. Tron ist dort, wo sich USDT-Compliance-Risiken in 2026 konzentrieren.
2. März 2026 war ein Ausreißermonat mit 754 Tron-Einfrierungen, fast dem Dreifachen des sechsmonatigen Monatsdurchschnitts. Die Untersuchung des Ausreißermonats ist an sich schon ein nützliches Compliance-Signal: Starke Anstiege korrelieren mit koordinierten Multi-Adressen-Durchsetzungsmaßnahmen (Iran-bezogene Aktivitäten haben einen Großteil des Einfrierungsvolumens von 2026 angetrieben; siehe die Falldaten im obigen Abschnitt „Warum Tether einfriert").

Die letzten 30 Tage aus dem Archiv

BlockSec veröffentlicht tägliche, wöchentliche und monatliche USDT-Einfrierungsberichte, die jede Einfrierung, Freigabe, Verbrennung und jeden auf Ethereum und Tron ausgeführten Vorschlag abdecken. Direkt aus diesen Berichten entnommen:

Juni 2026 (monatlich):

• 364 Einfrierungen, 14 Freigaben, 65 Verbrennungen, 443 insgesamt ausgeführte Vorschläge
• 185,48 Mio. Dollar USDT eingefroren (Tron 180,66 Mio. Dollar / Ethereum 4,82 Mio. Dollar)
• 37,58 Mio. Dollar USDT verbrannt (Tron 29,08 Mio. Dollar / Ethereum 8,50 Mio. Dollar)
• Größte Einzeleinfrierung: Tron-Adresse TBzrPE...X9Ak9W mit 72,03 Mio. Dollar (Vorschlag #9600)
• Round-Tripping beobachtet: Zwei Tron-Adressen wurden innerhalb des Monats für identische Beträge eingefroren und dann wieder freigegeben (beschleunigter Petitionsprozess für legitime Eigentümer)
• Quelle: Monatsbericht Juni 2026

Woche 29 (13.–19. Juli 2026, wöchentlich):

• 71 Einfrierungen, 5 Freigaben, 12 Verbrennungen
• 142,7 Mio. Dollar USDT eingefroren (Tron 142,4 Mio. Dollar / Ethereum 297.000 Dollar)
• Größte Einzeleinfrierung: Tron-Adresse TFQbqa...C9wC7k mit 85,53 Mio. Dollar, 60 % des gesamten wöchentlichen eingefrorenen Werts in einer einzigen Wallet
• Verbrennungswert auf Ethereum (1,81 Mio. Dollar) überstieg den Einfrierungswert (297.000 Dollar) in jener Woche – ein Bereinigungsmuster, bei dem bereits eingefrorene Ethereum-Guthaben zur Zerstörung fortschritten
• Quelle: Wochenbericht Woche 29

25. Juli 2026 (täglich):

• 11 Einfrierungen, 0 Freigaben, 0 Verbrennungen
• 6,02 Mio. Dollar USDT eingefroren, alles auf Tron
• Größte: Adresse TNJ1tm...nKchef mit 4,75 Mio. Dollar (Vorschlag #10258), 79 % des Tagesgesamts
• Drei Einfrierungsvorschläge wurden gegen Adressen ausgeführt, deren Zielguthaben sich bereits vor der Ausführung bewegt hatten (das Multisig-Verzögerungsfenster in der Praxis: Ziele verbuchen 0-Dollar-Beträge, obwohl sie für sechsstellige Guthaben markiert waren)
• Quelle: Tagesbericht 2026-07-25

Das Muster über diese Zeitfenster hinweg: Tron dominiert ~85–97 % der Aktivität sowohl nach Anzahl als auch nach Wert, einzelne Einfrierungsereignisse machen routinemäßig den Großteil des Tages- oder Wochentotals aus, und das Multisig-Verzögerungsfenster wird jede Woche empirisch von einer kleinen Anzahl beobachteter Adressen ausgenutzt. Das sind die Zahlen, gegen die Ihr Compliance-Programm operiert.

Datenquelle: BlockSec USDT Freeze Tracker, Live-Dashboard; vollständiges Berichtsarchiv.

Verfolgen Sie jedes Blacklist-Ereignis in Echtzeit im BlockSec USDT Freeze Tracker →.

„Zerstört" bedeutet nicht immer verloren: der Mechanismus des Verbrennens und Neuausgebens

Wenn Tether destroyBlackFunds aufruft, werden die Token an dieser Adresse dauerhaft verbrannt, aber Tether kombiniert die Verbrennung häufig mit einer neuen Prägung eines gleichwertigen USDT-Betrags an eine gerichtlich bestimmte oder Opferadresse. Die Token sind weg; der Wert nicht unbedingt.

Dies ist der am häufigsten missverstandene Aspekt der USDT-Einfrierungsmechanik, und es verändert, wie Sie den Zerstörungs-zu-Einfrierungs-Verhältnis von 55,6 % für denselben Zeitraum betrachten sollten.

So funktioniert das Verbrennen und Neuausgeben (der 2-Schritt)

Das Muster hat zwei On-Chain-Schritte:

1. Schritt 1, Zerstörung an der schlechten Adresse. Tether ruft destroyBlackFunds(schlechte_Adresse) auf. Das USDT-Guthaben an dieser Adresse geht auf null, DestroyedBlackFunds wird ausgelöst, und der Gesamtumlauf verringert sich um diesen Betrag.
2. Schritt 2, Prägung an der guten Adresse. Tether ruft die Standard-Ausgabefunktion (nur für den Eigentümer) auf, um einen gleichwertigen USDT-Betrag an eine gerichtlich bestimmte oder Opferadresse zu prägen. Der Gesamtumlauf erhöht sich wieder um denselben Betrag.

Nettoeffekt auf den USDT-Gesamtumlauf: null. Nettoeffekt auf die spezifischen Token, die an der schlechten Adresse waren: weg. Nettoeffekt auf den Wert: Er befindet sich jetzt an einer anderen Adresse, die vom rechtmäßigen Eigentümer oder einem Regierungsverwahrer kontrolliert wird.

Warum der Zwei-Schritt und nicht einfach eine „Neuzuweisung" des Guthabens? Weil es keine reassign-Funktion im USDT-Contract gibt. Die Funktionen transfer und transferFrom erfordern den privaten Schlüssel der Absenderadresse, den das gutgläubige Opfer per Definition nicht hat. Das Verbrennen und Neuausgeben ist der Workaround.

Tethers offizielle Wiederherstellungsrichtlinie

Tether veröffentlicht eine offizielle Token-Wiederherstellungsrichtlinie, die den Prozess für Opfer darlegt:

• Wiederherstellungsanfragen werden für Beträge über 1.000 Dollar akzeptiert.
• Tether erhebt eine Gebühr von bis zu 10 % des Wiederherstellungsbetrags oder mindestens 1.000 Dollar, je nachdem, was höher ist.
• Tethers Bewertung liegt in seinem „alleinigen und absoluten Ermessen" und ist endgültig.
• Offizieller Kanal: Das Tether Information Requests-Team.

Die 10%-Gebühr ist bei großen Wiederherstellungen nicht trivial, und die „alleiniges Ermessen"-Klausel bedeutet, dass es kein formales Recht auf Wiederherstellung gibt. Aber für Opfer von Diebstahl, Hack oder Sanktionsfehlern existiert der Weg.

Die interne Sekundärprüfung

Bevor Tether eine Zerstörung und Neuausgabe durchführt, prüft sein Compliance-Team die Nachverfolgungsnachweise (unabhängig davon, ob die Quelle eine Regierungsanfrage oder eine Privatpetition ist), und Tethers veröffentlichte Wiederherstellungsrichtlinie behält die endgültige Bewertung für Tethers „alleiniges und absolutes Ermessen" vor. Der Grund ist rechtliche Haftung: Wenn Tether USDT zerstört, das einem unschuldigen Dritten gehört, setzt es sich Klagen wegen unerlaubter Aneignung, Verletzung von Treuepflichten und möglicherweise Sammelklagen aus.

Praktisch gesehen wird die Zeitspanne von der Einfrierung bis zur Zerstörung und Neuausgabe in Fällen zivilrechtlicher Einziehung oft in vielen Monaten gemessen (vorbehaltlich des im 18. U.S.C. § 983 kodifizierten Fensters zur Verteidigung des unschuldigen Eigentümers), und ist schneller, wenn Strafverfahren involviert sind.

Fallbeispiel: Drift-Protokoll-Wiederherstellung (April 2026)

Der Drift-Protokoll-Exploit vom 1. April 2026 entzog dem Solana-basierten Perpetual-Futures-Handelsplatz etwa 285 Mio. Dollar (später auf etwa 295 Mio. Dollar an Nutzerverlusten revidiert), nachdem Angreifer monatelang in den inneren Kreis des Protokolls eingedrungen waren und seinen Multisig über Solanas Durable-Nonces-Funktion kompromittiert hatten (Mandiant-Attribution verknüpfte die Operation mit DVRK-nahen Akteuren). Tether leitete eine koordinierte Wiederherstellung: bis zu 127,5 Mio. Dollar von Tether plus 20 Mio. Dollar von Partnern, insgesamt ein Paket von 147,5 Mio. Dollar, das einen Nutzer-Wiederherstellungspool finanziert, der durch Börseneinnahmen wächst, bis die vollen 295,4 Mio. Dollar an Verlusten gedeckt sind (Drifts eigenes Wiederherstellungsplan-Update). Bei der Wiederinbetriebnahme migrierte Drift auch seine Abrechnungsschicht von USDC zu USDT – ein faktischer Gegenpunkt zur Erzählung „Tether vs. Circle Compliance-Agilität", die entstand, nachdem Circle sich geweigert hatte, die 232 Mio. Dollar an USDC einzufrieren, die der Angreifer über CCTP überbrückt hatte.

Fallbeispiel: Reaktion auf den Bybit-Hack (Februar 2025)

Der Bybit-Börsenhack im Februar 2025, ein Verlust von rund 1,5 Milliarden Dollar, den das FBI der Lazarus-Gruppe Nordkoreas zuschrieb, löste eine koordinierte Reaktion über Tether, andere Stablecoin-Emittenten, Börsen und branchenweite Ermittlungsnetzwerke aus. Da der Diebstahl überwiegend in ETH und nicht in Stablecoins stattfand, war Tethers direkte USDT-Einfrierung klein; die bedeutungsvolle Aktion war die Multi-Emittenten-, Multi-Börsen-Koordination in den folgenden Tagen. Dieser Fall veranschaulicht eine Schlüsselbeschränkung des Verbrennen-und-Neuausgeben-Mechanismus: Er funktioniert gut für Erlöse in Stablecoin-Denominierung, tut aber nichts für die große Mehrheit hochkarätiger Hacks, bei denen die Verluste in ETH oder anderen nicht emittentenkontrollierten Vermögenswerten entstehen.

Fallbeispiel: Die Iran-Einfrierung über 344 Mio. Dollar (23. April 2026)

Die größte einzelne Tether-Einfrierung aller Zeiten: 344 Millionen Dollar über zwei Tron-Adressen (TNiq9...QZH81 mit 213 Mio. Dollar und TTiDL...pjSr9 mit 131 Mio. Dollar), ausgeführt in Koordination mit US-Behörden und von CoinDesk mit demselben Gesamtbetrag von 344 Mio. Dollar berichtet. Das OFAC bezeichnete beide Adressen als Eigentum der iranischen Bank Markazi mit Verbindungen zur IRGC-Quds-Truppe und Hisbollah. Dieser Fall ist das kanonische Beispiel für das Muster „Verbrennen und Neuausgeben als Sanktionsdurchsetzung": Das eingefrorene USDT soll über die Einziehung zur Staatskasse über destroyBlackFunds + Neuausgabe voranschreiten.

Was das 55,6%-Zerstörungsverhältnis wirklich bedeutet

Das 55,6%-Verhältnis von Zerstörungen zu Einfrierungen im gleichen Zeitraum wird oft als „698 Millionen Dollar verloren" berichtet. Diese Darstellung ist in zweierlei Hinsicht unvollständig: Das Verhältnis ist eine Flussmessung (Zerstörungen 2025 gemessen an Einfrierungen 2025, keine Kohorten-Überlebensrate), und „verloren" ist nicht das richtige Verb für das Verbrennen und Neuausgeben.

Für die Adresse, die auf die schwarze Liste gesetzt wurde, ja, das USDT ist weg. Aber für den Wert, den diese Token repräsentierten, ist die Zerstörung oft mit einer neuen Prägung an den rechtmäßigen Eigentümer oder einen Regierungsverwahrer verbunden, der dann an Strafverfolgungsbehörden, das Opfer oder einen gerichtlich kontrollierten Verfügungsprozess geht.

Der richtige Rahmen für das Compliance-Narrativ: destroyBlackFunds ist ein Wiederherstellungs-Primitiv, kein Bestrafungswerkzeug. Journalisten, die über Zerstörungsereignisse berichten, sollten immer fragen, ob die Zerstörung mit einer Neuausgabe verbunden war.

Steuer- und buchhalterische Auswirkungen für Opfer

Wenn Sie ein Opfer sind, dessen USDT durch diesen Prozess zerstört und neu ausgegeben wird, ist das steuer- und buchhalterische Bild je nach Rechtsordnung unübersichtlich: allgemeine Vermögensverlust-, Wash-and-Reacquisition- und Stolen-Property-Recovery-Rahmenbedingungen behandeln gepaarte Verbrennen/Neuausgeben-Transaktionen jeweils unterschiedlich, und keines von ihnen wurde mit destroyBlackFunds im Sinn geschrieben. Beauftragen Sie einen lokalen Steuerberater, bevor Sie eine der beiden Buchungen vornehmen.

Die praktische Empfehlung, die wir Compliance-Teams und einzelnen Opfern geben:

1. Dokumentieren Sie sowohl die Zerstörungs- als auch die Neuausgabe-Transaktionen On-Chain, mit den Blocknummern, Zeitstempeln und Beträgen. Das Tether Information Requests-Team stellt Referenznummern bereit.
2. Holen Sie eine schriftliche Bestätigung von Tether ein, dass die Neuausgabe mit der Zerstörung für denselben zugrunde liegenden Wert verbunden war.
3. Beauftragen Sie einen Steuerberater in Ihrer Rechtsordnung, bevor Sie eine der Transaktionen in Ihren Büchern verbuchen.

Weder der US-amerikanische IRS-Krypto-Leitfaden noch das EU-MiCA-Rahmenwerk behandeln destroyBlackFunds/Neuausgabe-Paare spezifisch. Behandeln Sie dies als ungeklärtes Terrain und dokumentieren Sie defensiv.

Für die vollständige Code-Level-Erklärung des Verbrennungsmechanismus, des Neuausgabe-Timings und weiterer Fallstudien, siehe den Begleitartikel: destroyBlackFunds Erklärt.

Kann eine eingefrorene USDT-Adresse aufgetaut werden? (removeBlackList)

Ja. Tether kann removeBlackList(address) aufrufen, um eine Einfrierung rückgängig zu machen, und tut dies für etwa 3,6 % der auf die schwarze Liste gesetzten Adressen (laut BlockSecs Analyse für 2025). Die Freigabe gibt ein RemovedBlackList-Ereignis On-Chain aus und stellt die Fähigkeit der Adresse zur USDT-Überweisung wieder her. Ob dies für Ihre Adresse passieren wird, ist eine viel schwierigere Frage.

Drei Wege zur Freigabe

Es gibt drei reale Wege, eine Freigabe zu verfolgen, jeweils mit unterschiedlichen Erfolgsaussichten, Kosten und Zeitrahmen.

Weg 1, Direkter Nachweis gegenüber Tether. Der Eigentümer (in der Regel über einen Rechtsbeistand) reicht KYC-Dokumentation und Transaktionsnachweise beim Tether Information Requests-Team ein. Tether bewertet intern nach „alleinigem und absolutem Ermessen". Zeitrahmen: Wochen bis Monate. Erfolg: nur wenn der zugrunde liegende Grund (Sanktionsübereinstimmung, Strafverfolgungsanfrage) geklärt wurde.

Weg 2, Rechtliche Anfechtung in einer gewählten Rechtsordnung. Eine Klage gegen Tether Ltd. einreichen. Tether verlegte seinen Hauptsitz im Januar 2025 nach El Salvador, nachdem es zuvor auf den Britischen Jungferninseln registriert war, mit historischen operativen Zentren in Hongkong und anderen Finanzzentren. Grenzüberschreitende Stablecoin-Emittenten-Rechtsstreitigkeiten sind langwierig, kostspielig und ungewiss; am besten geeignet, wenn Tether Weg 1 abgelehnt hat und Sie starke Beweise für unschuldiges Eigentum haben.

Weg 3, US-Bundeseinziehung – Verteidigung des unschuldigen Eigentümers. Wenn die Einfrierung Teil eines US-amerikanischen zivilrechtlichen Einziehungsverfahrens ist, kann die im 18. U.S.C. § 983(d) kodifizierte Verteidigung des unschuldigen Eigentümers Erfolg haben: Nachweisen durch Übergewicht der Beweise, dass Sie nicht wussten, dass das Eigentum der Einziehung unterliegt, oder alles vernünftigerweise Erwartbare getan haben, um seine illegale Nutzung zu beenden. Ein Erfolg dieser Verteidigung veranlasst die Behörde, Tether anzuweisen, removeBlackList aufzurufen.

Realistische Erfolgsaussichten und Zeitrahmen

Die BlockSec-Analyse 2025 liefert die harten Zahlen:

• 3,6 % der in jenem Jahr auf die schwarze Liste gesetzten Adressen wurden bis Jahresende entfernt.
• 18,2 Tage mediane Zeit von der Einfrierung bis zur Freigabe, für die kleine entfernte Teilmenge.
• Die Verteilung ist weit: Einige Freigaben erfolgen innerhalb von Tagen (typischerweise Korrekturen von Strafverfolgungsfehlern), andere dauern viel länger.

Die praktische Schlussfolgerung: Planen Sie für den Verlust, während Sie die Freigabe verfolgen. Behandeln Sie die Freigabe nicht als Compliance-Strategie. Und wenn ein „Freigabe-Service" eine Erfolgsquote von über 20 % verspricht, sollten Sie dies als Betrugsindikator behandeln: Tethers Prozess ist nicht manipulierbar, und keine externe Partei kann die schwarze Liste ändern.

On-Chain-Sichtbarkeit von Freigaben

Jeder removeBlackList-Aufruf gibt ein RemovedBlackList(address)-Ereignis aus, das auf Etherscan und Tronscan öffentlich indiziert ist. Compliance-Teams, die ihr Adressbuch überwachen, können dieses Ereignis abonnieren und in Echtzeit benachrichtigt werden, wenn eine zuvor eingefrorene Adresse freigegeben wird – nützlich sowohl für die Reputationswiederherstellung als auch für die Prüfung.

Das vollständige Drei-Wege-Vorgehen mit dem Poly-Network-Fall als kanonischer Freigabestudie und der Entscheidungsmatrix für die Wahl zwischen den Wegen ist im Begleitartikel beschrieben: Wie man eine USDT-Adresse auftaut.

Was zu tun ist, wenn Ihre USDT-Adresse eingefroren ist (oder sein könnte)

Zuerst mit einem öffentlichen Prüfer verifizieren. Zweitens verstehen, warum sie eingefroren wurde. Drittens: Wenn Sie ein legitimer Eigentümer sind, Dokumentation zusammenstellen und den geeigneten rechtlichen Weg einschlagen. Realistische Freigabe-Chancen liegen bei ~3,6 %, also planen Sie für den Verlust, während Sie die Wiederherstellung verfolgen.

Schritt 1: Die Adresse prüfen (kostenlos, in Ihrem Browser)

Der schnellste Weg ist BlockSecs öffentlicher Prüfer: Eine Adresse einfügen, eine Ja/Nein-Antwort plus das Einfrierungsdatum erhalten, falls zutreffend. Er fragt den USDT-Contract direkt ab, sodass die Antwort autoritativ und kostenlos ist.

Beliebige USDT-Adresse kostenlos prüfen →, keine Registrierung, On-Chain-Antwort in Sekunden.

Eine vollständige Anleitung zum Prüfer sowie alternative Methoden (direkte Abfragen auf Etherscan/Tronscan) finden Sie unter Wie man prüft, ob eine USDT-Adresse eingefroren ist.

Schritt 2: Verstehen, warum sie auf die schwarze Liste gesetzt wurde

Hier hören die meisten leserseitigen Inhalte auf – sollten sie aber nicht. Der Grund für die Einfrierung bestimmt, welcher Weg (wenn überhaupt einer) Aussicht auf Erfolg hat:

• Sanktionsübereinstimmung: Die Adresse mit öffentlichen Sanktionslisten abgleichen (OpenSanctions.org, OFAC-SDN-Liste, EU-Sanktionsliste).
• Entitäts-Clustering: Ein Tool wie MetaSleuth verwenden, um zu sehen, ob die eingefrorene Adresse mit bekannten Scam-, Ransomware- oder Terrorismusfinanzierungsentitäten gebündelt ist.
• Keine öffentliche Übereinstimmung: Dies bedeutet typischerweise, dass Tethers interne Risikomodelle die Adresse markiert haben, und es gibt keine Möglichkeit, den spezifischen Auslöser ohne eine formale Tether-Anfrage zu kennen.

Zur OpenSanctions-Kreuzreferenz-Methodik siehe den kommenden Cluster-S-Artikel zu warum-diese-usdt-adresse-auf-der-schwarzen-liste-steht (erscheint in Woche 2 dieses Batches).

Schritt 3: Freigabe oder Neuausgabe verfolgen

Wenn das eingefrorene USDT Ihnen gehört: Verfolgen Sie die Freigabe über einen der drei oben beschriebenen Wege. Realistische Chancen: 3,6 %.

Wenn das eingefrorene USDT von Ihnen gestohlen wurde (d. h. Sie sind das Opfer, nicht die eingefrorene Partei): Verfolgen Sie keine Freigabe; Sie sind nicht der Eigentümer dieser Adresse. Verfolgen Sie die Neuausgabe über Tethers offiziellen Wiederherstellungsprozess (siehe den obigen Abschnitt Verbrennen und Neuausgeben).

Wenn das eingefrorene USDT in einer US-Einziehung strittig ist: Verfolgen Sie Weg 3 (Verteidigung des unschuldigen Eigentümers).

In allen Fällen: Erwarten Sie keine Freigabe; planen Sie für den Verlust. Die Rate von 3,6 % ist ehrlich, nicht pessimistisch.

Eine Warnung vor „Freigabe-Services"

Es gibt eine ganze Cottage-Industrie von Betrügereien, die sich an Menschen richten, deren USDT eingefroren wurde. Das Muster ist: Ein Betreiber findet eine öffentliche Diskussion über eine eingefrorene Adresse (auf Reddit, Twitter, einem Telegram-Support-Kanal) und meldet sich mit der Behauptung, sie gegen eine Gebühr einfrieren zu können – typischerweise 10–20 % des eingefrorenen Betrags, im Voraus zu zahlen.

Keine externe Partei kann Tethers schwarze Liste ändern. Die Funktionen addBlackList, removeBlackList und destroyBlackFunds sind alle nur für den Eigentümer zugänglich und auf Tethers Multisig beschränkt. Es gibt keine Hintertür, keinen Exploit, keinen „Insider-Kontakt". Jedes anderslautende Versprechen ist ein Betrug.

Seriöse Rechtsbeistände werden:

• Kein bestimmtes Ergebnis versprechen.
• Keine Vorauszahlung eines Prozentsatzes des eingefrorenen Betrags verlangen.
• Auf Stundenbasis oder für eine Pauschale für definierte Arbeiten abrechnen.
• Bereit sein, Sie durch die realistischen Chancen (3,6 %) und den spezifischen Weg zu führen, den sie verfolgen würden.

Wenn sich jemand bei Ihnen meldet und behauptet, Ihr USDT einfrieren zu können, melden Sie dies Ihrer lokalen Finanzaufsichtsbehörde, der Börse (falls zutreffend) und dem Tether Information Requests-Team. Das ist das Problem der gesamten Branche, und Meldungen sind der Weg, es zu verkleinern.

Compliance rund um das USDT-Einfrierungsrisiko aufbauen

Für Teams, die USDT in großem Volumen abwickeln (Börsen, OTC-Desks, Zahlungsdienstleister, Verwahrer), bedeutet Compliance rund um das Einfrierungsrisiko: Pre-Transaction-Adressscreening, Echtzeit-Überwachung für Einfrierungsereignisse auf aktiven Adressen und ein dokumentiertes Reaktions-Playbook.

Pre-Transaction-Screening

Jede eingehende Adresse wird vor der Einzahlungsgutschrift geprüft. Jede ausgehende Adresse wird vor der Auszahlung geprüft. Die SLA – die Zeit zwischen „eine Adresse empfangen" und „eine Screening-Antwort erhalten" – ist genauso wichtig wie die Abdeckung.

Für OTC-Desks und Echtzeit-Zahlungsanwendungsfälle beträgt die operative SLA unter 5 Sekunden. Alles Langsamere und Sie verzögern entweder die Abwicklung (Kundenreibung) oder schreiben gut/zahlen aus, bevor Sie gescreent haben (Compliance-Risiko). Vollständig API-basiertes Screening ist typischerweise der einzige Weg, diese SLA bei Produktionsvolumen zu erreichen.

Für einmalige manuelle Prüfungen funktioniert der kostenlose BlockSec Freeze Checker. Für team-skaliges Screening ist die Adress-Screening-API von Phalcon Compliance für diese Arbeitslast ausgelegt: Suchen in unter einer Sekunde, Batch-Endpunkte und Webhook-Benachrichtigungen bei Zustandsänderungen.

Echtzeit-Überwachung für Einfrierungsereignisse

Screening zum Zeitpunkt der Transaktion ist notwendig, aber nicht ausreichend. Das größere operative Risiko ist eine Adresse, die Sie bereits akzeptiert haben und die nachträglich eingefroren wird – das Szenario „Post-Deposit-Einfrierung". Jede verwahrte Adresse, die Sie halten, jede Kundenabhebungsadresse, an die Sie ausgezahlt haben, jede Gegenpartei-Auszahlungs-Wallet in Ihren Büchern ist eine Überwachungsfläche.

Das Compliance-Muster ist:

1. AddedBlackList- und RemovedBlackList-Ereignisse für alle Adressen in Ihrem Buch abonnieren.
2. Wenn ein Ereignis ausgelöst wird: Alle ausstehenden Transaktionen zu/von dieser Adresse pausieren, die Compliance-Warteschlange benachrichtigen, den Case-Management-Workflow einleiten.
3. Benachrichtigungs-Triage: N Benachrichtigungen pro Tag → K Maßnahmen pro Tag (über Risikobewertung, Deduplication und Case-Verknüpfung).

Für ein OTC-Desk-spezifisches Playbook einschließlich SLA-Mathematik und Beispiel-Richtlinienvorlagen siehe den Begleitartikel OTC Desks USDT Freeze Playbook.

Eine konkrete Integrationsarchitektur

So sieht ein produktionsreifer USDT-Freeze-Compliance-Stack bei einer mittelgroßen Börse oder einem Zahlungsdienstleister aus:

1. Ingest-Schicht: Jede eingehende Adresse (Einzahlung, Gegenpartei, Auszahlung) wird vor dem Fortschritt der Geschäftslogik in die Screening-Service-Warteschlange eingereiht. Die Warteschlange ist begrenzt, sodass die Geschäftslogik nie auf Netzwerk-I/O für die Prüfung wartet.
2. Screening-Service: Suche in unter 500 ms gegen eine gecachte In-Memory-Kopie der schwarzen Liste plus eine Echtzeit-API-Fallback für Adressen mit Cache-Miss. Der Cache wird alle paar Sekunden aus der Quelle der Wahrheit aktualisiert.
3. Entscheidungsschicht – eine Regelmaschine, die Screening-Ergebnisse auf Maßnahmen abbildet (zulassen, halten, blockieren, eskalieren). Die Regeln kodieren Ihre Risikobereitschaft: z. B. „Halte und prüfe jede Adresse mit einem historischen Blacklist-Ereignis, auch wenn sie derzeit entfernt ist."
4. Ereignis-Subscriber – eine dauerhafte Verbindung zu einem AddedBlackList/RemovedBlackList/DestroyedBlackFunds-Ereignisstrom für Ethereum und Tron. Wenn eine Adresse in Ihrem Buch ein Ereignis auslöst, wird innerhalb von Sekunden eine Benachrichtigung an die Compliance-Warteschlange gesendet.
5. Case Management: Jede Benachrichtigung generiert einen Fall mit einem Prüfpfad: Was wurde ausgelöst, wann, was wurde als Reaktion getan, wer hat genehmigt. Dies ist das Artefakt, nach dem Ihr Regulierer fragt.
6. Regulatorisches Reporting – für Rechtsordnungen, die SAR (Suspicious Activity Report) oder entsprechende Einreichungen erfordern, speist das Case-Management-System eine Einreichungs-Pipeline mit den erforderlichen Feldern vor.

Der gesamte Stack kann intern aufgebaut werden, wenn Sie die Engineering-Ressourcen haben, oder über eine Compliance-Plattform erworben werden. Die richtige Wahl hängt von Ihrem Volumen, Ihrer regulatorischen Exposition und der Tiefe Ihres Compliance-Teams ab.

Wenn einmalige Prüfungen nicht mehr ausreichen

Es gibt eine natürliche Progression von kostenlosen Tools über Self-Service zu vollständiger API:

• Gelegentliche Einzeladress-Prüfungen → kostenlose Tools wie BlockSec Freeze Checker passen perfekt. Keine Registrierung, keine Kosten.
• Solo-Compliance-Analyst, kleines Volumen → das Self-Service-Tier von Phalcon Compliance passt hier. Mit einer E-Mail-Adresse registrieren und mit 3 kostenlosen Scans pro Monat beginnen, keine Integration erforderlich. Oberhalb des kostenlosen Kontingents ist die Preisgestaltung Pay-as-you-go.
• Team / Produktion / OTC / Zahlungsdienstleister → das vollständige API + Webhook + Case-Management-Tier von Phalcon Compliance. Hier benötigen Sie die Sub-5-Sekunden-SLA, Batch-Endpunkte und den Prüfpfad für die Regulierungsberichterstattung.

Für Teams, die Screening in großem Volumen durchführen:

Häufig gestellte Fragen

Was ist eine USDT-Einfrierung? Eine USDT-Einfrierung ist ein Aufruf der Funktion addBlackList im USDT-Smart-Contract durch Tethers Eigentümer-Multisig, der eine bestimmte Adresse als gesperrt markiert, sodass sie kein USDT senden, empfangen oder übertragen lassen kann. Die Einfrierung erfolgt On-Chain und ist über die View-Funktion isBlackListed(address) öffentlich überprüfbar.

Wie prüfe ich, ob meine USDT-Adresse eingefroren ist? Der schnellste Weg ist ein öffentlicher Prüfer wie BlockSecs USDT Freeze Checker: kostenlos, keine Registrierung, On-Chain-Antwort in Sekunden. Sie können den USDT-Contract auch direkt auf Etherscan oder Tronscan über die View-Funktion isBlackListed(address) abfragen. Siehe unseren vollständigen Prüfleitfaden für eine Anleitung.

Kann eine eingefrorene USDT-Adresse wieder aufgetaut werden? Ja, über removeBlackList, aber nur etwa 3,6 % der 2025 auf die schwarze Liste gesetzten Adressen wurden entfernt, mit einem Median von 18,2 Tagen für die Teilmenge, die entfernt wurde. Drei Wege existieren (direkte Petition an Tether, rechtliche Anfechtung, US-Bundeseinziehung – Verteidigung des unschuldigen Eigentümers). Siehe unseren vollständigen Freigabe-Leitfaden für die Entscheidungsmatrix.

Sind zerstörte USDT-Token für immer verloren? Die Token an der zerstörten Adresse sind für immer weg: destroyBlackFunds ist an dieser Adresse unumkehrbar. Aber Tether verbindet die Verbrennung häufig mit einer neuen Prägung eines gleichwertigen USDT-Betrags an eine gerichtlich bestimmte oder Opferadresse, sodass der Wert oft nicht verloren ist. Siehe destroyBlackFunds Erklärt für den vollständigen Verbrennen-und-Neuausgeben-Mechanismus.

Wer bei Tether entscheidet über das Einfrieren einer Adresse? Einfrierungen werden von Tethers Compliance-Team über Aufrufe der addBlackList-Funktion des USDT-Contracts ausgeführt, die auf Tethers Eigentümer-Multisig beschränkt ist. Die Entscheidung zum Einfrieren kann durch Strafverfolgungsanfragen, Sanktionsprogramm-Übereinstimmungen oder Tethers eigene On-Chain-Risikomodelle ausgelöst werden. Für die Einfrierung selbst ist kein Gerichtsbeschluss erforderlich.

Friert Tether USDT sowohl auf Ethereum als auch auf Tron ein? Ja, dieselben Funktionen (addBlackList, removeBlackList, destroyBlackFunds) existieren sowohl im Ethereum-USDT-Contract als auch im TRC-20-USDT-Contract auf Tron. Stand Juli 2026 hat Tron erheblich mehr eingefrorenen Wert (3,71 Mrd. Dollar über 6.901 Adressen) als Ethereum (1,98 Mrd. Dollar über 2.696 Adressen).

Wie kann ich eingefrorene Mittel zurückerhalten, wenn ich das Opfer bin? Stellen Sie eine Wiederherstellungsanfrage bei Tether über den offiziellen Tether-Token-Wiederherstellungsprozess. Wiederherstellungsanfragen über 1.000 Dollar werden akzeptiert; Tether erhebt bis zu 10 % oder mindestens 1.000 Dollar. Die Bewertung liegt in Tethers alleinigem Ermessen. Für Beträge unter 1.000 Dollar ist eine Wiederherstellung im Allgemeinen nicht möglich.

Weiterführende Lektüre

• BlockSec USDT Freeze Report Archive: tägliche, wöchentliche und monatliche Berichte
• Die 1,26 Mrd. Dollar Eingefroren: USDT-Blacklisting in 2025 (BlockSec-Bericht)
• Tether-Ankündigung: Koordinierte Einfrierung über 344 Mio. Dollar (April 2026)
• Decrypt: Iran-USDT-Einfrierung über 131 Mio. Dollar (Juli 2026)
• Hongkonger Währungsbehörde: Regulierungsrahmen für Stablecoin-Emittenten
• Tether friert 6,76 Mio. Dollar ein, die mit Irans IRGC und Houthi-Kräften verbunden sind
• Following the Frozen: On-Chain-Analyse des USDT-Blacklistings und seiner Verbindungen zur Terrorismusfinanzierung
• BlockSec USDT Freeze Tracker ist live
• Tether-Token-Wiederherstellung: Offizielle Richtlinie
• Shedding Light on Shadows: SIGMETRICS 2026 (Andy et al.)

Begleitartikel in diesem Batch:

• Wie man prüft, ob eine USDT-Adresse eingefroren ist
• Die USDT-Blacklist erklärt (2026)
• Das OTC-Desk-USDT-Einfrierungs-Playbook
• destroyBlackFunds Erklärt
• Wie man eine USDT-Adresse auftaut

Über den Autor

Andy ist Mitgründer von BlockSec und technischer Leiter hinter MetaSleuth, Trace AI und Phalcon Compliance. Er ist außerdem außerordentlicher Professor an der Chinesischen Universität Hongkong, wo seine Forschung zu System- und Blockchain-Sicherheit das SIGMETRICS-2026-Best-Paper-Runner-Up Shedding Light on Shadows umfasst. Persönliche Homepage: yajin.org.

Folgen: X / Twitter · LinkedIn