Cómo Tether quema USDT y lo reemite a las víctimas

El contrato inteligente de USDT expone una función llamada destroyBlackFunds que permite a Tether quemar permanentemente el saldo de USDT en una dirección previamente incluida en la lista negra, decrementando el suministro total de tokens en esa cadena. A diferencia de un simple bloqueo, que solo impide que una dirección mueva su USDT, una destrucción es irreversible en esa dirección. Los tokens específicos han desaparecido y ninguna ruta en cadena puede recuperarlos. Pero "destruido" no siempre significa "perdido para la víctima". En el flujo de recuperación, la política de Recuperación de Tokens de Tether habitualmente combina la quema con una nueva emisión de USDT equivalente a una dirección designada por un tribunal o a la víctima, de modo que los tokens desaparecen pero el valor no.

El análisis de listas negras de 2025 de BlockSec situó el volumen que movió esta función en 2025 en aproximadamente $698 millones, de los aproximadamente $1,26 mil millones que Tether incluyó en listas negras en Ethereum y Tron. La destrucción no es un caso extremo infrecuente. Representa aproximadamente la mitad de lo que un bloqueo acaba resolviendo.

Esta guía es el recorrido a nivel de código de esa mecánica: la función exacta en el contrato USDT, quién puede invocarla, cuándo Tether utiliza la destrucción frente a un simple bloqueo, el patrón de recuperación para víctimas mediante quema y reemisión, los destacados eventos de destrucción de 2026, y cómo los investigadores y periodistas deben enmarcar el volumen destruido al informar sobre ello.

La función de quema en sí: `destroyBlackFunds`

La función destroyBlackFunds(address) es la tercera del conjunto de tres funciones de aplicación del contrato USDT, siendo las otras dos addBlackList (el bloqueo) y removeBlackList (el desbloqueo). Es la única de las tres que modifica el saldo de USDT del objetivo y el suministro total de tokens en cadena.

El código real del contrato USDT desplegado

A continuación se muestra el fragmento relevante del contrato USDT de Ethereum desplegado en 0xdAC17F958D2ee523a2206206994597C13D831ec7 (pragma solidity ^0.4.17, por lo que la emisión de eventos utiliza la sintaxis anterior a la versión 0.4.21: solo el nombre de la función, sin la palabra clave emit):

function addBlackList (address _evilUser) public onlyOwner {
    isBlackListed[_evilUser] = true;
    AddedBlackList(_evilUser);
}

function removeBlackList (address _clearedUser) public onlyOwner {
    isBlackListed[_clearedUser] = false;
    RemovedBlackList(_clearedUser);
}

function destroyBlackFunds (address _blackListedUser) public onlyOwner {
    require(isBlackListed[_blackListedUser]);
    uint dirtyFunds = balanceOf(_blackListedUser);
    balances[_blackListedUser] = 0;
    _totalSupply -= dirtyFunds;
    DestroyedBlackFunds(_blackListedUser, dirtyFunds);
}

Cinco líneas de Solidity codifican toda la mecánica de destrucción: verificar que la dirección está en la lista negra, leer su saldo en una variable local llamada dirtyFunds, poner el saldo a cero, decrementar _totalSupply y emitir un evento.

El `require`: la destrucción solo puede seguir a un bloqueo

La verificación require(isBlackListed[_blackListedUser]) es la guardia del contrato desplegado. Si la dirección objetivo no está ya en la lista negra, la transacción se revierte. La destrucción siempre sigue a un bloqueo; cada evento de destrucción en cadena tiene un evento de bloqueo precedente, ambos indexables públicamente en orden.

El evento y los dos efectos no reversibles

Cada llamada exitosa a destroy emite DestroyedBlackFunds(_blackListedUser, dirtyFunds), indexado en Etherscan, Tronscan y el rastreador de BlockSec. Dos efectos en cadena son no reversibles: el mapeo balances de la dirección objetivo se pone a cero (no existe ninguna función undoDestroy), y _totalSupply se decrementa permanentemente por el monto quemado. Tether puede compensar el valor mediante una nueva emisión en otro lugar, pero los tokens originales y el cupo de suministro han desaparecido.

Solo la llamada a destroy muta el estado real. El bloqueo simplemente activa una bandera y bloquea las transferencias; el desbloqueo borra esa bandera. Solo destroy pone el saldo a cero y decrementa el suministro total.

Las tres funciones del contrato USDT que Tether puede invocar en cualquier dirección: addBlackList (bloqueo: reversible), removeBlackList (desbloqueo: la reversión infrecuente, tasa del 3,6%), y destroyBlackFunds (quema: irreversible en el origen; el volumen destruido en 2025 fue ~55,6% del valor bloqueado en el mismo año). Las tres son solo para el propietario; destroyBlackFunds también requiere que la dirección ya esté en la lista negra.

Quién puede invocar `destroyBlackFunds`

Destroy es una llamada onlyOwner tanto en el contrato USDT de Ethereum como en el contrato USDT TRC-20. El propietario no es una única clave activa. Es una dirección multifirma controlada por Tether Ltd., con un período de retraso entre la propuesta de transacción y su ejecución.

Ningún actor externo puede desencadenar una destrucción a nivel del contrato. Ningún tribunal, regulador, exchange, DAO u otro emisor puede desencadenarla. Cuando llega una orden judicial de decomiso civil, la secuencia es: orden judicial → el equipo de cumplimiento de Tether la recibe y valida internamente → la multifirma de Tether propone y ejecuta la destrucción → el evento en cadena se produce. Tether es el actor registrado en cadena incluso cuando una agencia gubernamental es la autoridad subyacente.

El retraso de la multifirma es información pública. Cualquiera que observe la actividad de la multifirma propietaria de Tether puede ver una destrucción propuesta antes de que se ejecute. El problema de la ventana de retraso que permite a un subconjunto de objetivos de bloqueo mover su USDT antes de que el bloqueo se produzca es una preocupación del lado del bloqueo, no del lado de la destrucción: en el momento en que se propone una destrucción, la bandera isBlackListed del objetivo ya es true, por lo que los tokens ya están inmovilizados.

El mismo conjunto de tres funciones existe en el contrato TRC-20 con controles equivalentes de solo propietario. El Archivo de Informes de Bloqueo de USDT de BlockSec muestra que Tron domina el volumen destruido de USDT en 2026, típicamente entre el 85-97% de la actividad tanto por cantidad como por valor en una semana determinada, pero la mecánica es idéntica: misma guardia, misma estructura de eventos, mismo decremento de _totalSupply.

Cuándo Tether usa destroy frente a un simple bloqueo

Tether usa un bloqueo solo (sin destrucción) cuando la situación está bajo investigación activa. Tether llama a destroy solo cuando el caso ha resuelto en una disposición formal: una orden judicial de decomiso civil, una designación de la OFAC con una ruta de disposición implícita, o una petición de víctima verificada por Tether para recuperación mediante reemisión.

El patrón se divide en una estructura de autorización de dos niveles.

El primer nivel es solo bloqueo. Un bloqueo se ejecuta a discreción de Tether, sin necesidad de orden judicial, en minutos u horas desde una solicitud de información de las fuerzas del orden hasta el bloque ejecutado. El USDT queda inmovilizado en cadena, con el saldo intacto.

El segundo nivel es destrucción más reemisión. Una destrucción, especialmente cuando se combina con una nueva emisión, requiere un fundamento legal más sólido: una orden judicial de decomiso civil (plazo típico de meses desde el bloqueo hasta la destrucción en casos civiles; más rápido con procedimientos penales), o una petición de víctima verificada por Tether con evidencia de rastreo que cumpla el estándar interno de cumplimiento de Tether. Tether realiza internamente una reauditoría del rastreo antes de ejecutar la acción, porque destruir tokens pertenecientes a un tercero inocente expondría a Tether a riesgos de apropiación indebida e incumplimiento del deber fiduciario.

La clasificación categórica de lo que acaba siendo destruido: destrucciones relacionadas con sanciones (OFAC, programas de financiamiento del terrorismo), que avanzan más rápidamente una vez que la determinación subyacente es definitiva (ver el análisis en cadena de BlockSec); casos de recuperación por fraude donde se ha identificado a la víctima, casi siempre combinados con una reemisión; y decomisos policiales (decomiso civil o penal) donde la reemisión va a una cartera de custodia controlada por el gobierno.

El volumen destruido en 2025 fue de aproximadamente $698 millones frente a aproximadamente $1,26 mil millones del valor bloqueado en el mismo año, alrededor del 55,6%. Ese número describe el rendimiento del flujo a lo largo del año en lugar del destino de cada dólar específicamente bloqueado en 2025, porque algunas destrucciones de 2025 resuelven bloqueos de 2023-2024. Lo que importa para un operador de cumplimiento es la dirección: una gran parte del USDT incluido en listas negras acaba siendo quemado, y esa quema muy a menudo va acompañada de una reemisión en algún lugar de la cadena, como se explica en la siguiente sección.

"Destruido" no significa "perdido": el mecanismo de quema y reemisión

Cuando Tether llama a destroy, los tokens en esa dirección se queman permanentemente. Pero Tether frecuentemente combina la quema con una nueva emisión de USDT equivalente a una dirección designada por un tribunal o a la víctima, de modo que los tokens han desaparecido; el valor no. Este es el aspecto más malinterpretado de la mecánica de destrucción en el contenido SERP de la época 2022, y cambia cómo debe interpretarse la proporción destroy-to-freeze del mismo período.

Cómo funciona quema + reemisión: los 2 pasos

El patrón tiene dos pasos distintos en cadena:

Destrucción en la dirección incorrecta. destroyBlackFunds(bad_address). El saldo va a cero, DestroyedBlackFunds se activa, el suministro total decrementa.
Emisión en la dirección correcta. Tether llama a la función de emisión estándar (también onlyOwner) para acuñar una cantidad equivalente de USDT en una dirección designada por un tribunal o a la víctima. El suministro total vuelve a incrementarse por el mismo monto.

Efecto neto sobre el suministro total de USDT: cero. Efecto neto sobre los tokens específicos que estaban en la dirección incorrecta: desaparecidos. Efecto neto sobre el valor: ahora se encuentra en una dirección diferente, controlada por el propietario legítimo o un custodio gubernamental.

¿Por qué dos pasos en lugar de "reasignar saldo"? Porque el contrato USDT no tiene tal función. transfer y transferFrom, las primitivas estándar de movimiento de ERC-20, requieren la clave privada de la dirección emisora, y por definición la víctima de buena fe no tiene esa clave. La quema y reemisión es el mecanismo que permite que el valor llegue a la víctima sin necesitar la clave privada del atacante ni revertir la dirección de origen.

La política oficial de recuperación de Tether

Tether publica una política formal de Recuperación de Tokens que detalla el proceso para las víctimas:

Solicitudes de recuperación aceptadas por montos superiores a $1,000.
Tarifa: hasta el 10% del monto de recuperación, o $1,000 mínimo, lo que sea mayor.
La evaluación de Tether es a "discreción única y absoluta" y es definitiva.
Canal formal: el equipo de Solicitudes de Información de Tether.

La tarifa del 10% no es trivial para recuperaciones grandes, y "discreción única" significa que no existe un derecho formal a la recuperación. Pero la vía existe y se utiliza a escala real.

La auditoría secundaria interna de Tether

Antes de ejecutar una destrucción y reemisión, el equipo de cumplimiento de Tether realiza una auditoría interna secundaria de la evidencia de rastreo: volviendo a ejecutar el agrupamiento de direcciones, verificando la reclamación de propiedad y comprobando que ninguna cartera de tercero inocente esté involucrada con el objetivo de la destrucción. El motivo es la exposición legal: destruir USDT que pertenecía a una contraparte inocente (un depósito de custodia reciente, una cartera activa de un exchange, una parte OTC posterior) expone a Tether a riesgos de apropiación indebida e incumplimiento del deber fiduciario. Por eso el plazo de bloqueo a destrucción generalmente se extiende muchos meses para casos de decomiso civil, y por qué el volumen destruido en cualquier mes dado tiende a ser casos de bloqueo de meses anteriores.

Lo que "destruido" significa realmente para el valor

La proporción destroy-to-freeze del mismo período de ~55,6% a menudo se informa como "$698 millones perdidos". Para la dirección que fue incluida en la lista negra, sí: el USDT ha desaparecido. Pero para el valor que representaban esos tokens, la destrucción a menudo se combina con una nueva emisión al propietario legítimo o a un custodio gubernamental. Ese nuevo USDT va luego a las fuerzas del orden, a la víctima, o a un proceso de disposición controlado por el tribunal.

El marco correcto es que la destrucción es una primitiva de recuperación, no un castigo. Los periodistas que escriben sobre un evento de destrucción específico siempre deben preguntar si la destrucción se combinó con una reemisión en algún lugar de la cadena, y dónde aterrizaron los tokens reemitidos. Esa es la historia de lo que realmente le sucedió al valor.

Eventos de destrucción destacados

Casos relevantes de destrucción en el calendario 2024-2026, los más recientes primero.

Bloqueo de $131M al IRGC de Irán (14 de julio de 2026): el Secretario del Tesoro Scott Bessent anunció designaciones de la OFAC contra cuatro carteras de Tron vinculadas al IRGC de Irán y al Banco Central bajo la Orden Ejecutiva 13902, parte de la Operación Furia Económica. Tether ejecutó el bloqueo en las cuatro en cuestión de horas. Combinados con la acción de abril, los bloqueos de USDT vinculados a Irán divulgados públicamente en 2026 totalizan al menos $475M ($344M más $131M), un piso conservador ya que los bloqueos adicionales vinculados a Irán no siempre se anuncian individualmente. Todos son candidatos para destrucción y reemisión a medida que maduran los procedimientos de decomiso.
Bloqueo de $344M a Irán (23 de abril de 2026), el mayor bloqueo único de Tether registrado: dos direcciones de Tron (TNiq9...QZH81 con $213M y TTiDL...pjSr9 con $131M), ejecutado en coordinación con autoridades de EE. UU. La OFAC designó ambas direcciones como propiedad del Banco Markazi de Irán (Banco Central de Irán) con vínculos a la Fuerza Quds del IRGC y Hizballah; el comportamiento de ambas direcciones se ajusta al almacenamiento de reservas soberanas más que al lavado activo. El CEO de Tether, Paolo Ardoino, confirmó la coordinación en el anuncio oficial. Se espera que el USDT bloqueado progrese a través del decomiso civil hacia la custodia gubernamental mediante la vía de quema y reemisión.
Drift Protocol (abril de 2026): un exploit en un DEX de perpetuos en Solana que drenó inicialmente ~$285M, revisado a ~$295M en pérdidas de usuarios después de que Mandiant atribuyera la operación a actores vinculados a Corea del Norte que habían pasado meses infiltrando el equipo. Tether luego lideró un paquete de rescate de hasta $147,5M ($127,5M de Tether más $20M de socios) con USDT reemplazando a USDC como capa de liquidación de Drift en el relanzamiento. La escala de nueve cifras en un único evento de recuperación para víctimas muestra que el patrón de quema y reemisión opera mucho más allá de casos puntuales de cinco cifras.
$182M en enero de 2026 en 5 carteras de Tron: un tramo anterior de la Operación Furia Económica, en gran medida no divulgado en cuanto a atribución específica pero parte de los ~$1B en criptomonedas iraníes que el Secretario del Tesoro Bessent dijo que EE. UU. había confiscado desde el inicio de la campaña.
IRGC de Irán $6,76M (2024): Tether coordinó con autoridades de EE. UU. e Israel para bloquear USDT vinculado al Cuerpo de la Guardia Revolucionaria Islámica de Irán y a las fuerzas Houthi (caso de estudio de BlockSec). El seguimiento en cadena de BlockSec muestra que partes han progresado hacia la destrucción.
Patrones de financiamiento del terrorismo de Hamás (2023-2025): múltiples bloqueos dirigidos a flujos de USDT hacia carteras afiliadas a Hamás. Las destrucciones han seguido para el subconjunto vinculado a designaciones formales.

Para el volumen agregado de destrucciones, el Archivo de Informes de Bloqueo de USDT de BlockSec publica recuentos diarios, semanales y mensuales en ambas cadenas. Muestras recientes: mensual de junio de 2026, 65 quemas, $37,58M destruidos (Tron $29,08M / Ethereum $8,50M); Semana 29 (13-19 de julio de 2026), 12 quemas. La actividad de destrucción es menor que la actividad de bloqueo en cualquier semana dada. Los bloqueos son la puerta delantera y las destrucciones son la puerta trasera del mismo flujo, con una latencia de procesamiento de casos de 6 a 18 meses entre ambos.

Convertir ese flujo en una imagen operativa de su propio libro es donde entran en juego el rastreo de carteras y el monitoreo de eventos.

Qué significa "destrucción" para el cumplimiento y los receptores

Para el receptor cuya dirección es destruida, la recuperación a nivel de contrato es nula: no existe undoDestroy, ni ruta de administración para restaurar el saldo quemado. La única vía es la política de recuperación de Tether, ejercida como una petición con evidencia de rastreo. El resultado realista depende de demostrar una propiedad inocente a satisfacción de Tether; si la dirección fue marcada por causa legítima (coincidencia con sanciones, solicitud de las fuerzas del orden), las probabilidades de una reemisión son efectivamente nulas.

Para el operador de cumplimiento que monitorea su libro, un evento de destrucción en una dirección con la que tenía exposición es un desencadenante de gestión de casos incluso después de que el flujo de trabajo inicial de bloqueo se cerró. Las obligaciones de reporte regulatorio continúan a lo largo del ciclo de vida de destrucción y reemisión. El artefacto de auditoría debe registrar los tres eventos en esa dirección: AddedBlackList, DestroyedBlackFunds y (si es visible) la reemisión combinada en la dirección de destino.

Para el panorama fiscal y contable, el tratamiento varía según la jurisdicción. En algunas jurisdicciones, la destrucción se trata como una pérdida y la reemisión como una nueva adquisición (potencialmente desencadenando un evento imponible aunque económicamente la víctima esté de vuelta donde empezó); en otras, las transacciones combinadas se tratan como una tenencia continua única. El IRS no ha emitido orientación específica sobre pares de destrucción y reemisión a mediados de 2026, y el marco MiCA de la UE guarda silencio en el lado fiscal. Documente ambas transacciones en cadena con números de bloque y marcas de tiempo, y consulte a un asesor fiscal en su jurisdicción. Para los escritorios OTC y comerciantes, el riesgo de destrucción es posterior al riesgo de bloqueo. En el momento en que se ejecuta la destrucción, la exposición OTC generalmente ya se ha resuelto a través del caso de bloqueo; el manual de estrategias es el mismo: rastreo previo a la transacción más monitoreo de eventos posterior a la transacción.

Contexto académico e industrial

La conexión académico-industrial aquí es nuestro trabajo más amplio sobre flujos de fondos ilícitos en cadena, incluyendo el artículo de SIGMETRICS 2026 Shedding Light on Shadows, que introduce el marco MFTracer para rastrear flujos de dinero a través de rutas complejas en cadena. Ese linaje analítico es lo que informa la instrumentación del Rastreador de Bloqueos de USDT de BlockSec del flujo de eventos de lista negra / destrucción / reemisión. El lado del rastreo (seguir el dinero) es complementario al lado de la discreción (lo que Tether hace con lo que encuentra). Tratar el volumen destruido en cualquier período como una señal de cumplimiento independiente malinterpreta los datos, porque la destrucción es una función rezagada del volumen de bloqueo de meses anteriores.

La implicación regulatoria es que la capacidad de destrucción se está convirtiendo en un prerequisito de facto de licencia para los emisores de stablecoins de pago. Bajo la Ley GENIUS de EE. UU. (2025), los emisores de stablecoins de pago permitidos se tratan como instituciones financieras reguladas bajo la Ley de Secreto Bancario, con obligaciones de Mantenimiento de Registros / Regla de Viaje para transferencias de $3,000 o más y rastreo obligatorio de listas de sanciones bajo la norma de implementación propuesta por el Tesoro. El bloqueo (y la destrucción posterior bajo una disposición legal formal) ya no es un elemento opcional; es una condición previa de licencia. La Ordenanza de Stablecoins de Hong Kong (vigente desde el 1 de agosto de 2025) implica la misma capacidad a través de sus requisitos de AML/CFT y cooperación en sanciones, y el régimen MiCA de la UE empuja a los emisores en la misma dirección. Se espera que todos los emisores de stablecoins de pago (USDC, PYUSD, RLUSD, FDUSD y futuros tokens referenciados en HKD) desarrollen capacidades equivalentes de destrucción y reemisión a medida que maduran los regímenes de licencias.

Preguntas frecuentes

¿Puede recuperarse el USDT destruido? No en la dirección contra la que fue destruido. La destrucción pone el saldo a cero y decrementa el suministro total, sin reversión a nivel de contrato. Pero cuando Tether combina la destrucción con una nueva emisión a una víctima o a una dirección designada por un tribunal (el patrón de quema y reemisión), el valor se recupera como USDT recién emitido. Las víctimas deben seguir este proceso a través del proceso oficial de Recuperación de Tokens de Tether.

¿Cuál es la diferencia entre destroyBlackFunds y una quema normal de tokens? Una quema normal requiere la clave privada del titular del token. El titular llama a la función de quema en su propio saldo, en línea con el modelo de movimiento ERC-20. La destrucción de Tether es onlyOwner, funciona sobre el saldo de otra persona y está protegida por una verificación require de que la dirección objetivo ya está en la lista negra. Es un mecanismo de aplicación/recuperación controlado por el emisor, no una quema orientada al usuario.

¿Quién puede invocar destroyBlackFunds? Solo la multifirma propietaria de Tether, tanto en el contrato USDT de Ethereum en 0xdAC17F958D2ee523a2206206994597C13D831ec7 como en el contrato USDT TRC-20 en TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Ningún tribunal, regulador o exchange puede desencadenar la destrucción a nivel del contrato.

¿Funciona destroyBlackFunds en el USDT de Tron? Sí. El mismo conjunto de tres funciones existe en ambas cadenas con controles equivalentes de solo propietario. En 2026, el Archivo de Informes de Bloqueo de USDT de BlockSec muestra que Tron domina la actividad de destrucción, típicamente entre el 85-97% del total de una semana determinada.

¿Cuánto USDT se ha destruido hasta la fecha? El informe de 2025 de BlockSec registró aproximadamente $698 millones destruidos frente a aproximadamente $1,26 mil millones bloqueados en el mismo año, una proporción de flujo del mismo período de aproximadamente el 55,6% (no una tasa de supervivencia de cohorte, ya que algunas destrucciones corresponden a bloqueos de años anteriores). Los volúmenes mensuales de destrucción en 2026 han sido de decenas de millones (por ejemplo, $37,58M en junio de 2026). El volumen acumulado histórico puede reconstruirse a partir del flujo de eventos DestroyedBlackFunds en ambas cadenas a través de Etherscan y Tronscan.

Si mi USDT fue destruido, ¿puedo seguir siendo compensado? Si usted es una víctima legítima de terceros (no el titular de la dirección marcada), sí: envíe una solicitud de recuperación a través del proceso oficial de Tether. Se aceptan solicitudes superiores a $1,000; tarifa de hasta el 10% o mínimo $1,000. Si usted era el titular de la dirección marcada y el bloqueo fue por causa legítima, las probabilidades prácticas son efectivamente nulas.