Congelación de USDT: La Guía Completa 2026

A partir del 26 de julio de 2026, Tether ha incluido en lista negra 9.597 direcciones USDT en Ethereum y Tron, congelando $5.690 millones en valor de stablecoins según el BlockSec USDT Freeze Tracker. Solo en las últimas veinticuatro horas, se añadieron diez nuevas direcciones a la lista.

Si manejas USDT, ya sea como operador de cumplimiento normativo, mesa OTC, procesador de pagos, comerciante, o simplemente una persona que acaba de recibir un pago, esas cifras no son abstractas. Cualquiera de tus direcciones entrantes podría ser la siguiente, y la misma función on-chain que marcó esas 9.597 direcciones podría congelar la tuya en una sola transacción.

Esta guía es la referencia completa sobre congelaciones de USDT en 2026: cómo funciona realmente el mecanismo on-chain, por qué Tether congela direcciones (con datos reales de casos 2025-2026), qué significa realmente el USDT "destruido" para las víctimas, si una dirección congelada puede descongelarse, y cómo estructurar el cumplimiento normativo en torno al riesgo de congelación. Cada estadística proviene de datos en vivo del contrato de Tether a través del BlockSec USDT Freeze Tracker; cada caso de estudio está documentado públicamente y enlazado.

El BlockSec USDT Freeze Checker es una herramienta on-chain gratuita para consultar cualquier dirección en segundos sin necesidad de registro, útil cuando tienes una dirección específica que verificar.

Cómo funcionan las congelaciones de USDT: el mecanismo on-chain

Una congelación de USDT es cuando Tether llama a la función addBlackList en el contrato inteligente de USDT para marcar una dirección específica, bloqueando esa dirección para enviar, recibir o transferir USDT. Todo lo demás sobre la congelación (quién decide, cuánto dura, si se vuelve permanente) es consecuencia de esa única llamada al contrato.

En realidad, existen tres funciones relacionadas en el contrato USDT, y la diferencia entre ellas es la diferencia entre una retención temporal, una destrucción permanente y una reversión:

addBlackList: la función de congelación

addBlackList(address) es el equivalente on-chain de una retención. Cuando Tether la invoca, tres cosas cambian para la dirección objetivo:

1. isBlackListed(address) comienza a devolver true. Cualquier billetera o explorador que consulte el contrato puede verificar que la dirección está marcada.
2. Las llamadas a transfer y transferFrom que involucran la dirección como remitente se revierten; el USDT en esa dirección ya no puede moverse.
3. Se emite un evento AddedBlackList(address), que cualquier indexador (Etherscan, Tronscan, el USDT Freeze Tracker de BlockSec) recoge en tiempo real.

La función es exclusiva del propietario. En el contrato USDT de Ethereum (0xdAC17F958D2ee523a2206206994597C13D831ec7), solo la dirección multisig propietaria de Tether puede invocarla. La misma restricción aplica en el contrato TRC-20 USDT (TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t) en Tron. Ningún tribunal, regulador, exchange o DAO puede forzar esto a nivel de contrato; la decisión recae completamente en Tether Ltd.

A continuación, el código real del contrato USDT desplegado en Ethereum:

function addBlackList (address _evilUser) public onlyOwner {
    isBlackListed[_evilUser] = true;
    emit AddedBlackList(_evilUser);
}

function removeBlackList (address _clearedUser) public onlyOwner {
    isBlackListed[_clearedUser] = false;
    emit RemovedBlackList(_clearedUser);
}

Nótese el nombre de las variables: _evilUser y _clearedUser, lo que revela que los autores originales del contrato en 2017 concibieron el mecanismo explícitamente como una herramienta punitiva, no como una retención neutral. El historial de comentarios y los nombres de las variables forman parte del registro on-chain para siempre.

La ventana de retraso del multisig. El propietario de Tether no es una única clave activa; es un multisig con un período de retraso entre la propuesta de transacción y su ejecución. Ese retraso es información pública: cualquiera que monitoree el mempool y la actividad del multisig propietario puede ver una transacción de congelación propuesta antes de que se ejecute. Un análisis de AMLBot de 3.480 eventos de lista negra en Tron entre noviembre de 2017 y mayo de 2025 documentó que las direcciones objetivo movieron aproximadamente $78 millones durante las ventanas de retraso de congelación, en ocasiones hasta 44 minutos. Tether ha encuadrado públicamente ese retraso como un compromiso para proteger un ecosistema de más de $100.000 millones mientras sigue colaborando con las fuerzas del orden en todo el mundo.

Esto no es una "vulnerabilidad" en sentido estricto. Tether no puede congelar más rápido en la práctica sin renunciar a la gobernanza multisig, pero sí es una implicación conocida para el cumplimiento normativo: si estás monitoreando eventos de congelación en tu libro de operaciones, debes vigilar la transacción de propuesta, no solo la congelación ejecutada. Eso suele representar una ventaja de varios minutos.

destroyBlackFunds: la quema

destroyBlackFunds(address) es la segunda función, y es fundamentalmente diferente de addBlackList. Mientras que una congelación es una retención, una destrucción es una quema: el saldo USDT en esa dirección queda en cero, el suministro total se reduce en ese importe, y no existe ninguna vía a nivel de contrato para recuperar los tokens específicos quemados.

Hay algunos matices importantes que la mayoría de las explicaciones de 2022 pasan por alto:

• No se puede llamar a destroyBlackFunds sobre una dirección que no está en lista negra. El contrato tiene una verificación require: la dirección ya debe estar en lista negra primero. La congelación siempre precede a la destrucción.
• La quema es irreversible en la dirección de origen, pero el valor no siempre se pierde. Tether suele combinar una llamada a destroyBlackFunds con una nueva emisión equivalente de USDT a una dirección designada por la víctima o por un tribunal; el patrón de "quema y reemisión". Lo abordamos en detalle en la sección El USDT "destruido" no siempre significa pérdida más abajo.
• La tasa de destrucción es alta. Según el análisis de lista negra de USDT de 2025 de BlockSec, el volumen destruido en 2025 equivalió al 55,6% del volumen congelado en el mismo período: $698 millones destruidos frente a $1.260 millones congelados. Esta es una relación de flujo del mismo período, no un número de supervivencia de cohorte: algunas destrucciones de 2025 corresponden a direcciones incluidas por primera vez en años anteriores.

removeBlackList: la descongelación (sí, esto ocurre)

removeBlackList(address) revierte una congelación. Elimina el marcador, emite un evento RemovedBlackList(address) y restaura la capacidad de la dirección para realizar transacciones. El saldo USDT queda intacto: nada fue destruido, y una vez eliminada, la dirección funciona con normalidad.

Si Tether llamará a removeBlackList para una dirección congelada específica es una pregunta mucho más difícil que si la función existe. Según los datos de BlockSec de 2025, solo alrededor del 3,6% de las direcciones incluidas en lista negra ese año fueron eliminadas antes de fin de año, con una mediana de 18,2 días entre la congelación y la descongelación para el subconjunto eliminado. El manual completo de tres vías para perseguir una descongelación se encuentra en el artículo complementario, Cómo descongelar una dirección USDT.

Instantánea en vivo: el estado actual de la lista negra

El estado de la lista negra de USDT cambia cada día, a veces cada hora. A continuación, la imagen actual a 26 de julio de 2026, 12:58 UTC, obtenida en vivo de la API del BlockSec USDT Freeze Tracker:

Como ejemplo concreto: el 25 de julio de 2026 a las 14:12 UTC, Tether incluyó en lista negra la dirección de Tron TNJ1tmwF1AhcumgzyY3WrVKf4DQmnKchef, congelando $4.745.173 en USDT en la transacción 0x43602453a16ecb137116952081d4d3fcfa1141ebcf29703287598d74c9039f4b. Este es el volumen y la cadencia con los que operas: eventos de congelación individuales de millones, ocurriendo múltiples veces al día.

Fuente de datos: BlockSec USDT Freeze Tracker, panel público, datos en vivo a la fecha indicada arriba.

Por qué Tether congela direcciones

Tether congela una dirección por una de tres razones: (a) una solicitud de las fuerzas del orden en un caso específico, (b) una coincidencia con un programa de sanciones como la Lista SDN de la OFAC, o (c) los propios modelos de riesgo on-chain de Tether que detectan fraude, robo o actividad de estafa. Las líneas entre estas categorías se difuminan (a veces una sola dirección activa las tres), pero las categorías ayudan a explicar lo que realmente ocurre cuando se produce una congelación en tu libro de operaciones.

Solicitudes de las fuerzas del orden (congelaciones caso por caso)

Las congelaciones más visibles públicamente son las vinculadas a casos penales específicos, y 2026 ha producido las más grandes en la historia del mecanismo:

• 23 de abril de 2026, congelación coordinada de $344M (la mayor congelación individual de Tether en la historia). Dos direcciones de Tron (TNiq9...QZH81 con $213M y TTiDL...pjSr9 con $131M) fueron congeladas en coordinación con las autoridades estadounidenses. La OFAC designó posteriormente ambas direcciones como propiedad del Bank Markazi de Irán (Banco Central de Irán) con vínculos con la Fuerza Quds del CGRI y Hizballah. El análisis on-chain mostró que el comportamiento de ambas direcciones encajaba con almacenamiento de reservas soberanas más que con lavado activo: una dirección no tenía historial de salidas; la otra movió menos de $16M contra $228M de entradas. El CEO de Tether, Paolo Ardoino, confirmó la coordinación a través del anuncio oficial de Tether.

• 14 de julio de 2026, congelación de $131M a Irán (Operación Furia Económica). El Secretario del Tesoro Scott Bessent anunció designaciones de la OFAC contra cuatro billeteras de Tron vinculadas al Cuerpo de la Guardia Revolucionaria Islámica de Irán y al Banco Central de Irán bajo la Orden Ejecutiva 13902, con Tether ejecutando la congelación de las cuatro direcciones en cuestión de horas. Combinadas con la congelación coordinada de $344M de abril, las congelaciones de USDT vinculadas a Irán divulgadas públicamente en 2026 suman al menos $475M ($344M + $131M), un mínimo conservador; las congelaciones adicionales relacionadas con Irán que el Tesoro o Tether no han anunciado individualmente casi con certeza elevan el total real de 2026.

• Tramos anteriores de la Operación Furia Económica: las congelaciones anteriores vinculadas a Irán a lo largo de 2025-2026 formaron parte de la campaña más amplia de incautación de criptomonedas iraníes que culminó en la acción de $131M de julio de 2026, con atribuciones y totales agregados principalmente a nivel del Tesoro en lugar de publicarse congelación por congelación.

• Respuesta al hackeo de Bybit: en febrero de 2025 Bybit perdió aproximadamente $1.500M en ETH, una brecha que el FBI atribuyó al Grupo Lazarus. Debido a que el robo fue principalmente en ETH y no en stablecoins, la congelación específica de USDT de Tether en este caso fue pequeña, y la coordinación de congelaciones en toda la industria se desarrolló entre emisores y exchanges en los días siguientes.

• Congelación de $6,76M del CGRI iraní (2024): Tether coordinó con autoridades estadounidenses e israelíes para congelar USDT vinculado al Cuerpo de la Guardia Revolucionaria Islámica de Irán y a las fuerzas Houthi (véase el caso de estudio de BlockSec).

• Patrones de financiación del terrorismo de Hamás: múltiples congelaciones entre 2023 y 2025 apuntaron a flujos de USDT hacia billeteras afiliadas a Hamás, documentados en el análisis Following the Frozen de BlockSec.

Estas congelaciones generalmente se originan como solicitudes formales de información de las fuerzas del orden al equipo de cumplimiento de Tether. Tether puede y efectivamente congela de forma preventiva mientras las investigaciones están en curso; no se requiere ninguna orden judicial para la congelación en sí. Según los informes agregados de Tether en torno a la congelación coordinada de $344M de abril de 2026, la empresa ha congelado más de $4.400 millones en activos desde su lanzamiento, con más de $2.100 millones vinculados directamente a las autoridades estadounidenses, y coopera con más de 340 agencias de seguridad en 65 países en más de 2.300 casos globales (incluidos más de 1.200 vinculados a las fuerzas del orden de EE. UU., según el artículo de CoinDesk).

Programas de sanciones (OFAC, UE, ONU)

La segunda categoría es el cumplimiento de sanciones. La Lista de Nacionales Especialmente Designados (SDN) de la OFAC ha incluido direcciones de billeteras de criptomonedas durante años (la designación de Tornado Cash en 2022 es el ejemplo canónico relevante para stablecoins), y Tether trata esas designaciones como activadores de congelación.

Episodios notables:

• Tornado Cash (2022): la OFAC designó direcciones de Ethereum asociadas con el servicio de mezcla Tornado Cash, y Tether congeló los saldos USDT correspondientes en esas direcciones. La designación fue posteriormente impugnada y eliminada en 2025.
• Banco Central de Irán $344M (23 de abril de 2026): la OFAC designó dos billeteras de Tron vinculadas al Bank Markazi de Irán con conexiones a la Fuerza Quds del CGRI y Hizballah, y Tether congeló aproximadamente $344 millones en USDT ($213M + $131M) en coordinación con las autoridades estadounidenses. Esta sigue siendo la mayor congelación individual de Tether en la historia.
• CGRI iraní + Banco Central $131M (14 de julio de 2026): cuatro direcciones adicionales de Tron añadidas a la lista SDN de la OFAC bajo la Orden Ejecutiva 13902 como parte de la Operación Furia Económica, con Tether congelando las cuatro en cuestión de horas tras el anuncio de Bessent.

La comparación entre lo que Tether ha congelado y las listas de sanciones públicas es en sí misma un tema de investigación en materia de cumplimiento normativo. Dado que Tether no publica el razonamiento por dirección, hacer coincidir una dirección incluida en lista negra con un programa de sanciones específico requiere datos externos, un tema que abordamos en el próximo artículo del Grupo S sobre referencias cruzadas con OpenSanctions.

Los propios modelos de riesgo de fraude y robo de Tether

El grupo más amplio, por número de direcciones, no son solicitudes gubernamentales ni coincidencias con sanciones: son los propios modelos de riesgo de Tether. Tether opera monitoreo on-chain interno para firmas de estafas, patrones de phishing y agrupaciones de direcciones de robo. Cuando esos modelos marcan una billetera, Tether congela.

Esta es la categoría menos documentada, porque Tether no publica el razonamiento específico por cada congelación. Lo que sabemos a partir de los datos agregados:

• Las 4.163 direcciones incluidas en lista negra en 2025 (según BlockSec) superaron ampliamente cualquier recuento publicado de solicitudes de las fuerzas del orden o de la OFAC.
• Las congelaciones pequeñas (cantidades de cinco y seis cifras) dominan el recuento, lo que encaja con billeteras de estafas y phishing más que con grandes incautaciones.
• La propia política de recuperación de tokens de Tether enmarca la protección de víctimas de fraude como un uso continuo del mecanismo.

La brecha de cumplimiento que esto crea: si ves una de tus direcciones en la lista negra y no hay ninguna razón pública de sanciones o de fuerzas del orden, probablemente no encontrarás el "por qué" en ninguna base de datos externa. La brecha en la referencia cruzada es uno de los problemas más difíciles en el cumplimiento normativo de USDT en la actualidad.

La congelación como obligación regulatoria, no solo como discrecionalidad

Históricamente, las congelaciones de USDT se enmarcaban, incluso por el propio Tether, como una herramienta discrecional de cumplimiento: Tether puede congelar si quiere, no tiene obligación de hacerlo si no quiere. Ese enfoque está desactualizado. En el cambio regulatorio de 2025-2026, la capacidad de congelar direcciones específicas se ha convertido en un requisito previo de licencia en múltiples jurisdicciones, y la voluntad de congelar en coordinación con las autoridades de sanciones se ha convertido en una condición de facto para continuar operando.

Ordenanza de Stablecoins de Hong Kong (en vigor desde el 1 de agosto de 2025)

La Ordenanza de Stablecoins de Hong Kong es el ejemplo más explícito. En vigor desde el 1 de agosto de 2025, somete a cualquier emisor de una stablecoin referenciada a moneda fiduciaria (incluidos los emisores extranjeros cuya stablecoin pretende mantener su valor en referencia al dólar de Hong Kong) a un régimen obligatorio de licencia de la HKMA. Las obligaciones principales incluyen:

• Capital social mínimo desembolsado de HK$25 millones
• Respaldo de reservas 1:1 completo segregado en activos líquidos de alta calidad
• Reembolso inmediato a la par: el emisor debe poder atender las solicitudes de reembolso sin demora
• Presencia local en Hong Kong: presencia operativa significativa
• Cumplimiento AML/CFT incluida la Regla de Viaje para transferencias ≥ HK$8.000
• Gobernanza y controles internos al nivel esperado de las instituciones financieras
• Capacidad de congelación: implícita en los requisitos de AML/CFT y cooperación en sanciones; los emisores deben poder identificar y bloquear direcciones sancionadas a demanda

Las sanciones por actividad sin licencia son severas: multa de HK$5 millones y hasta 7 años de prisión, más HK$100.000 por día que continúe la infracción. La HKMA ha comenzado desde entonces a conceder licencias a un pequeño grupo inicial de emisores, con más esperados a medida que el régimen madure.

La divergencia con MiCA

El contrapunto a la activa cooperación de Tether con las autoridades estadounidenses es su postura hacia el marco Mercados de Criptoactivos (MiCA) de la UE. MiCA impone requisitos a los emisores de stablecoins ampliamente similares a los de Hong Kong (respaldo de reservas, obligaciones de reembolso, capital prudencial, licencia), pero Tether no ha solicitado la licencia MiCA para USDT, lo que afecta a la disponibilidad de USDT a través de canales de distribución regulados en la UE.

El patrón merece atención: Tether coopera activamente con la OFAC (las congelaciones relacionadas con Irán divulgadas públicamente en 2026 suman al menos $475M entre la acción coordinada de $344M de abril y el tramo de $131M de la Operación Furia Económica de julio, un mínimo conservador ya que no se anuncia individualmente cada congelación) mientras adopta un enfoque diferente hacia la regulación de stablecoins de la UE. Para los operadores de cumplimiento, esto señala prioridades de aplicación asimétricas. El cumplimiento de la OFAC es innegociable para cualquier stablecoin denominada en dólares; el patrón de congelaciones está establecido. La regulación regional de stablecoins puede ver al mismo emisor tomar decisiones de licencia muy diferentes.

Ley GENIUS de EE. UU. (2025)

La Ley GENIUS, promulgada como Ley Pública 119-27 el 18 de julio de 2025, formaliza lo que Tether ha estado haciendo de manera informal: los emisores de stablecoins de pago son tratados como instituciones financieras bajo la Ley de Secreto Bancario, con obligaciones de programas AML y, a medida que el Tesoro ha comenzado a implementar, detección obligatoria de listas de sanciones y capacidad técnica para bloquear, congelar y rechazar transacciones ilícitas. La "capacidad de congelación" ya no es algo deseable; es una condición previa de licencia para la emisión de stablecoins de pago en EE. UU.

Lo que esto significa para el operador de cumplimiento

Dos conclusiones:

1. Una congelación ya no es simplemente el acto discrecional de Tether; es la consecuencia visible de que un emisor cumple con una obligación regulatoria. Cuando ves una congelación, el activador subyacente es cada vez más un deber de cumplimiento específico, no solo el propio modelo de riesgo de Tether.
2. El mecanismo se extiende más allá de USDT. A medida que maduren los regímenes de licencia de Hong Kong, MiCA y la Ley GENIUS, espera que todos los emisores de stablecoins de pago (USDC, PYUSD, RLUSD, FDUSD y futuros tokens referenciados en HKD) incorporen capacidades equivalentes de congelación en sus contratos. La detección de direcciones y el monitoreo de congelaciones se convierte no solo en un problema de USDT sino en un problema de la categoría de stablecoins en su conjunto.

Compara la escala de aplicación de Tether (~9.600 direcciones y $5.700M congelados según el BlockSec USDT Freeze Tracker) con la huella mucho menor de la lista negra de USDC de Circle: el análisis on-chain de AMLBot midió más de $3.290M en USDT congelado en 7.268 direcciones en 2023-2025 frente a un total de USDC sustancialmente menor, con Circle actuando típicamente solo ante mandatos judiciales explícitos. Esa brecha se reducirá a medida que las obligaciones regulatorias se igualen entre emisores.

El panorama de congelaciones de USDT en 2025-2026 (sección de datos)

Solo en 2025, Tether incluyó en lista negra 4.163 direcciones, congelando aproximadamente $1.260 millones en USDT, con el volumen destruido en el mismo período equivalente al 55,6% del volumen congelado ($698 millones destruidos mediante destroyBlackFunds). Esos números provienen del análisis de fin de año de BlockSec de todo el flujo de eventos de lista negra de USDT tanto en Ethereum como en Tron.

2025 en cifras

Fuente: Informe de Lista Negra USDT 2025 de BlockSec.

La relación del 55,6% es un número que cambia la narrativa de cumplimiento: el volumen de quemas que supera la mitad del volumen de congelaciones del mismo período significa que una gran parte de las congelaciones avanza hacia una destrucción permanente en lugar de quedar como retenciones indefinidas. (Léase como una relación de flujo del mismo período, no como una afirmación estricta de cohorte de que el 55,6% de las direcciones incluidas en lista negra en 2025 fueron destruidas; algunas destrucciones de 2025 corresponden a direcciones congeladas por primera vez en años anteriores.) Y la mayoría de esas quemas van acompañadas de una nueva emisión equivalente de USDT al propietario legítimo o a un custodio designado por el gobierno. A esto volvemos en la sección de quema y reemisión.

Distribución por cadena: Ethereum frente a Tron

Datos en vivo a 26 de julio de 2026:

Tron domina aproximadamente en una proporción de 2:1. La razón no es siniestra: es simplemente donde está el USDT. El USDT TRC-20 es un canal de pago dominante para los flujos de stablecoins transfronterizos, y el BlockSec USDT Freeze Tracker refleja eso: donde está el volumen, está el riesgo, y donde está el riesgo, están las congelaciones.

Para los equipos de cumplimiento, eso significa que el monitoreo del lado de Tron es la superficie de mayor rendimiento. Si tu infraestructura solo cubre Ethereum, te estás perdiendo la mayoría de los eventos de congelación.

Actividad mensual de congelaciones de USDT en 2026 (enero-junio)

Extraído del Archivo de Informes de Congelaciones de USDT de BlockSec, totales mensuales del primer semestre de 2026:

Dos observaciones de seis meses de datos on-chain:

1. Las congelaciones en Tron superan a las de Ethereum en aproximadamente 6:1 en cantidad, y en aproximadamente 20:1 en valor congelado. Tron es donde se concentra el riesgo de cumplimiento de USDT en 2026.
2. Marzo de 2026 fue un mes atípico con 754 congelaciones en Tron, casi el triple de la media mensual del semestre. Investigar el mes atípico es una señal de cumplimiento útil en sí misma: los picos pronunciados se correlacionan con acciones de aplicación coordinadas de múltiples direcciones (la actividad relacionada con Irán ha impulsado gran parte del volumen de congelaciones de 2026; consulta los datos de casos en la sección "Por qué Tether congela" más arriba).

Los últimos 30 días del archivo

BlockSec publica informes diarios, semanales y mensuales de congelaciones de USDT que cubren cada congelación, descongelación, quema y propuesta ejecutada tanto en Ethereum como en Tron. Extraídos directamente de esos informes:

Junio de 2026 (mensual):

• 364 congelaciones, 14 descongelaciones, 65 quemas, 443 propuestas ejecutadas en total
• $185,48M de USDT congelado (Tron $180,66M / Ethereum $4,82M)
• $37,58M de USDT quemado (Tron $29,08M / Ethereum $8,50M)
• Mayor congelación individual: dirección de Tron TBzrPE...X9Ak9W en $72,03M (propuesta #9600)
• Se observó ida y vuelta: dos direcciones de Tron fueron congeladas y luego descongeladas por importes idénticos durante el mes (peticiones de propietario legítimo tramitadas rápidamente)
• Fuente: Informe Mensual de BlockSec de junio de 2026

Semana 29 (13-19 de julio de 2026, semanal):

• 71 congelaciones, 5 descongelaciones, 12 quemas
• $142,7M de USDT congelado (Tron $142,4M / Ethereum $297K)
• Mayor congelación individual: dirección de Tron TFQbqa...C9wC7k en $85,53M, el 60% del valor total congelado de la semana en una sola billetera
• El valor quemado en Ethereum ($1,81M) superó el valor congelado ($297K) esa semana, un patrón de limpieza donde los saldos de Ethereum ya congelados avanzaron hacia la destrucción
• Fuente: Informe Semanal de BlockSec, Semana 29

25 de julio de 2026 (diario):

• 11 congelaciones, 0 descongelaciones, 0 quemas
• $6,02M de USDT congelado, todo en Tron
• La mayor: dirección TNJ1tm...nKchef en $4,75M (propuesta #10258), el 79% del total del día
• Tres propuestas de congelación ejecutadas contra direcciones cuyos saldos objetivo ya se habían movido antes de la ejecución (la ventana de retraso del multisig en acción: los objetivos registrando $0 a pesar de haber sido marcados por saldos de seis cifras)
• Fuente: Informe Diario de BlockSec 2026-07-25

El patrón en esas ventanas: Tron domina aproximadamente el 85-97% de la actividad tanto en cantidad como en valor, los eventos de congelación individuales representan rutinariamente la mayoría del total de un día o una semana, y la ventana de retraso del multisig es explotada empíricamente por un pequeño número de direcciones monitoreadas cada semana. Estas son las cifras con las que opera tu programa de cumplimiento.

Fuente de datos: BlockSec USDT Freeze Tracker, panel en vivo; informes completos del archivo.

"Destruido" no siempre significa perdido: el mecanismo de quema y reemisión

Cuando Tether llama a destroyBlackFunds, los tokens en esa dirección se queman permanentemente, pero Tether a menudo combina la quema con una nueva emisión equivalente de USDT a una dirección designada por el tribunal o por la víctima. Los tokens han desaparecido; el valor, no.

Este es el aspecto más incomprendido del mecanismo de congelación de USDT, y cambia la forma en que deberías interpretar la relación de destrucción-congelación del 55,6% del mismo período.

Cómo funciona la quema y reemisión (los 2 pasos)

El patrón tiene dos pasos on-chain:

1. Paso 1, destrucción en la dirección mala. Tether llama a destroyBlackFunds(bad_address). El saldo USDT en esa dirección queda en cero, se activa DestroyedBlackFunds, y el suministro total se reduce en ese importe.
2. Paso 2, emisión en la dirección buena. Tether llama a la función estándar de emisión (exclusiva del propietario) para acuñar una cantidad equivalente de USDT en una dirección designada por el tribunal o por la víctima. El suministro total se incrementa de nuevo en el mismo importe.

Efecto neto sobre el suministro total de USDT: cero. Efecto neto sobre los tokens específicos que estaban en la dirección mala: desaparecidos. Efecto neto sobre el valor: ahora se encuentra en una dirección diferente, controlada por el propietario legítimo o por un custodio gubernamental.

¿Por qué los dos pasos en lugar de simplemente "reasignar" el saldo? Porque no existe ninguna función reassign en el contrato USDT. Las funciones transfer y transferFrom requieren la clave privada de la dirección emisora, que por definición la víctima de buena fe no posee. La quema y reemisión es la solución alternativa.

La política oficial de recuperación de Tether

Tether publica una política oficial de recuperación de tokens que detalla el proceso para las víctimas:

• Las solicitudes de recuperación se aceptan para importes superiores a $1.000.
• Tether cobra una comisión de hasta el 10% del importe de la recuperación, o $1.000 como mínimo, lo que sea mayor.
• La evaluación de Tether queda a su "exclusivo y absoluto criterio" y es definitiva.
• Canal formal: el equipo de Solicitudes de Información de Tether.

La comisión del 10% no es trivial para recuperaciones de gran cuantía, y la cláusula de "criterio exclusivo" significa que no existe un derecho formal a la recuperación. Pero para las víctimas de robo, hackeo o error de sanciones, la vía existe.

La auditoría secundaria interna

Antes de que Tether ejecute la destrucción y reemisión, su equipo de cumplimiento revisa las pruebas de rastreo (ya sea que la fuente sea una solicitud gubernamental o una petición de parte privada), y la política de recuperación publicada de Tether reserva la evaluación final al "exclusivo y absoluto criterio" de Tether. El motivo es la exposición legal: si Tether destruye USDT perteneciente a un tercero inocente, se expone a demandas por conversión, incumplimiento de deber fiduciario y potencialmente demandas colectivas.

En la práctica, el plazo desde la congelación hasta la destrucción y reemisión suele medirse en muchos meses para los casos de decomiso civil (sujetos a la ventana de defensa del propietario inocente codificada en 18 U.S.C. § 983), y es más rápido cuando hay procedimientos penales involucrados.

Caso de estudio: recuperación del Protocolo Drift (abril de 2026)

El exploit del Protocolo Drift del 1 de abril de 2026 drenó aproximadamente $285M (revisado posteriormente a unas pérdidas de $295M para los usuarios) del lugar de futuros perpetuos basado en Solana después de que los atacantes pasaran meses infiltrando el círculo interno del protocolo y comprometieran su multisig a través de la función de nonces duraderos de Solana, con la atribución de Mandiant vinculando la operación a actores relacionados con Corea del Norte. Tether lideró un paquete de recuperación coordinado de $147,5M (hasta $127,5M de Tether más $20M de socios), financiando un fondo de recuperación de usuarios que crece a través de los ingresos del exchange hasta cubrir la totalidad de las pérdidas de $295,4M (véase la actualización del plan de recuperación de Drift). En el relanzamiento, Drift también migró su capa de liquidación de USDC a USDT, un contrapunto fáctico a la narrativa de "agilidad de cumplimiento de Tether vs Circle" que surgió después de que Circle se negara a congelar los $232M de USDC que el atacante canalizó a través de CCTP.

Caso de estudio: respuesta al hackeo de Bybit (febrero de 2025)

La brecha en el exchange Bybit en febrero de 2025, una pérdida de aproximadamente $1.500 millones que el FBI atribuyó al Grupo Lazarus de Corea del Norte, generó una respuesta coordinada entre Tether, otros emisores de stablecoins, exchanges y redes de investigación de toda la industria. Dado que el robo fue principalmente en ETH y no en stablecoins, la congelación directa de USDT de Tether fue pequeña; la acción significativa fue la coordinación entre múltiples emisores y exchanges en los días siguientes. Este caso ilustra un límite clave del mecanismo de quema y reemisión: funciona bien para los fondos denominados en stablecoins, pero no sirve de nada para la gran mayoría de los hackeos de alto perfil donde las pérdidas son en ETH u otros activos no controlados por el emisor.

Caso de estudio: la congelación de $344M a Irán (23 de abril de 2026)

La mayor congelación individual de Tether en la historia: $344 millones en dos direcciones de Tron (TNiq9...QZH81 con $213M y TTiDL...pjSr9 con $131M), ejecutada en coordinación con las autoridades estadounidenses e informada con el mismo total de $344M por CoinDesk. La OFAC designó ambas direcciones como propiedad del Bank Markazi de Irán con vínculos con la Fuerza Quds del CGRI y Hizballah. Este caso es el ejemplo canónico del patrón de "quema y reemisión como aplicación de sanciones": se espera que el USDT congelado avance a través del decomiso civil hacia la custodia gubernamental mediante destroyBlackFunds + reemisión.

Lo que realmente significa la relación de destrucción del 55,6%

La relación de destrucción-congelación del 55,6% del mismo período se informa con frecuencia como "$698 millones perdidos". Ese enfoque es incompleto por dos razones: la relación es una medición de flujo (destrucciones de 2025 medidas frente a congelaciones de 2025, no un número de supervivencia de cohorte), y "perdido" no es el verbo correcto para la quema y reemisión.

Para la dirección que fue incluida en lista negra, sí, el USDT ha desaparecido. Pero para el valor que esos tokens representaban, la destrucción a menudo va acompañada de una nueva emisión al propietario legítimo o a un custodio gubernamental, que luego pasa a las fuerzas del orden, a la víctima o a un proceso de disposición controlado por el tribunal.

El marco correcto para la narrativa de cumplimiento: destroyBlackFunds es una herramienta de recuperación primitiva, no un castigo. Los periodistas que informan sobre eventos de destrucción siempre deberían preguntar si la destrucción fue acompañada de una reemisión.

Implicaciones fiscales y contables para las víctimas

Si eres una víctima cuyo USDT es destruido y reemitido a través de este proceso, el panorama fiscal y contable es complicado según la jurisdicción: los marcos generales de pérdida de propiedad, compraventa y readquisición, y recuperación de propiedad robada tratan de forma diferente las transacciones de quema/reemisión combinadas, y ninguno de ellos fue redactado pensando en destroyBlackFunds. Consulta con asesoría fiscal local antes de contabilizar cualquiera de las dos operaciones.

La guía práctica que recomendamos a los equipos de cumplimiento y a las víctimas individuales:

1. Documenta tanto las transacciones de destrucción como las de reemisión on-chain, con los números de bloque, marcas de tiempo e importes. El equipo de Solicitudes de Información de Tether proporcionará números de referencia.
2. Obtén una declaración escrita de Tether confirmando que la reemisión fue vinculada a la destrucción por el mismo valor subyacente.
3. Consulta con asesoría fiscal en tu jurisdicción antes de contabilizar cualquiera de las transacciones en tus libros.

Ni la orientación del IRS de EE. UU. sobre criptomonedas ni el marco MiCA de la UE abordan específicamente los pares destroyBlackFunds/reemisión. Trátalo como terreno sin resolver y documenta de forma defensiva.

Para el análisis completo a nivel de código del mecanismo de quema, el momento de la reemisión y casos de estudio adicionales, consulta el artículo complementario: destroyBlackFunds Explicado.

¿Puede descongelarse una dirección USDT congelada? (removeBlackList)

Sí. Tether puede llamar a removeBlackList(address) para revertir una congelación, y lo hace para aproximadamente el 3,6% de las direcciones incluidas en lista negra (según el análisis de BlockSec de 2025). La descongelación emite un evento RemovedBlackList on-chain y restaura la capacidad de la dirección para transferir USDT. Si ocurrirá para tu dirección es una pregunta mucho más difícil.

Tres vías para descongelar

Existen tres vías reales para perseguir una descongelación, cada una con diferentes probabilidades, costes y plazos.

Vía 1, Prueba directa ante Tether. El propietario (generalmente a través de abogados) presenta documentación KYC y pruebas de transacciones al equipo de Solicitudes de Información de Tether. Tether evalúa internamente, a su "exclusivo y absoluto criterio". Plazo: semanas a meses. Éxito: solo si la razón subyacente (coincidencia de sanciones, solicitud de fuerzas del orden) ha sido resuelta.

Vía 2, Impugnación legal en una jurisdicción elegida. Presentar una demanda contra Tether Ltd. Tether trasladó su sede a El Salvador en enero de 2025, tras estar registrada anteriormente en las Islas Vírgenes Británicas, con centros operativos históricos en Hong Kong y otros centros financieros. Los litigios transfronterizos contra emisores de stablecoins son largos, costosos e inciertos; es la mejor opción cuando Tether ha rechazado la Vía 1 y tienes pruebas sólidas de propiedad inocente.

Vía 3, Defensa del propietario inocente en el decomiso federal de EE. UU. Si la congelación forma parte de un procedimiento de decomiso civil de EE. UU., la defensa del propietario inocente codificada en 18 U.S.C. § 983(d) puede prosperar: demostrando por preponderancia que no sabías que la propiedad estaba sujeta a decomiso, o que hiciste todo lo razonablemente esperado para poner fin a su uso ilegal. Ganar la defensa activa que la agencia instruya a Tether para que llame a removeBlackList.

Probabilidades y plazos realistas

El análisis de BlockSec de 2025 ofrece los números concretos:

• 3,6% de las direcciones incluidas en lista negra ese año fueron eliminadas antes de fin de año.
• 18,2 días de tiempo mediano desde la congelación hasta la descongelación, para el pequeño subconjunto que fue eliminado.
• La distribución es amplia: algunas descongelaciones ocurren en días (normalmente correcciones de errores de las fuerzas del orden), otras tardan mucho más.

La conclusión práctica: planifica la pérdida mientras persigues la descongelación. No trates la descongelación como una estrategia de cumplimiento. Y si algún "servicio de descongelación" te promete una tasa de éxito superior al 20%, trátalo como una señal de estafa: el proceso de Tether no es manipulable, y ninguna parte externa puede modificar la lista negra.

Visibilidad on-chain de las descongelaciones

Cada llamada a removeBlackList emite un evento RemovedBlackList(address) que es indexado públicamente en Etherscan y Tronscan. Los equipos de cumplimiento que monitorean su libro de direcciones pueden suscribirse a este evento y recibir notificación en tiempo real cuando una dirección previamente congelada es descongelada; útil tanto para la restauración de reputación como para la auditoría.

El manual completo de tres vías, con el caso de Poly Network como estudio canónico de descongelación y la matriz de decisión para elegir entre vías, se encuentra en el artículo complementario: Cómo descongelar una dirección USDT.

Qué hacer si tu dirección USDT está (o podría estar) congelada

Primero, verifica con un comprobador público. Segundo, entiende por qué fue congelada. Tercero, si eres el propietario legítimo, reúne documentación y sigue la vía legal apropiada. Las probabilidades reales de descongelación son de aproximadamente el 3,6%, así que planifica la pérdida mientras persigues la recuperación.

Paso 1: comprueba la dirección (gratis, en tu navegador)

La forma más rápida es el comprobador público de BlockSec: pega una dirección, obtén una respuesta de sí/no más la fecha de congelación si corresponde. Consulta directamente el contrato USDT, por lo que la respuesta es autorizada y gratuita.

Para un tutorial completo del comprobador y métodos alternativos (consultas directas en Etherscan/Tronscan), consulta Cómo comprobar si una dirección USDT está congelada.

Paso 2: entiende por qué fue incluida en lista negra

Aquí es donde la mayoría del contenido orientado al lector se detiene, pero no debería. La razón de la congelación determina qué vía (si alguna) tiene posibilidades de funcionar:

• Coincidencia de sanciones: compara la dirección con las listas de sanciones públicas (OpenSanctions.org, Lista SDN de la OFAC, lista consolidada de sanciones de la UE).
• Agrupación de entidades: usa una herramienta como MetaSleuth para ver si la dirección congelada está agrupada con entidades conocidas de estafas, ransomware o financiación del terrorismo.
• Sin coincidencia pública: esto normalmente significa que los modelos de riesgo internos de Tether marcaron la dirección, y no hay forma de conocer el activador específico sin una consulta formal a Tether.

Para la metodología de referencia cruzada con OpenSanctions, consulta el próximo artículo del Grupo S sobre por-qué-esta-dirección-usdt-está-en-lista-negra (publicándose en la Semana 2 de este lote).

Paso 3: persigue la descongelación o la reemisión

Si el USDT congelado te pertenece: persigue la descongelación a través de una de las tres vías descritas anteriormente. Las probabilidades reales son del 3,6%.

Si el USDT congelado te fue robado (es decir, eres la víctima, no la parte congelada): no persigues la descongelación; no eres el propietario de esa dirección. Persigue la reemisión a través del proceso oficial de recuperación de Tether (véase la sección quema y reemisión más arriba).

Si el USDT congelado está en disputa en un decomiso de EE. UU.: persigue la Vía 3 (defensa del propietario inocente).

En todos los casos: no esperes la descongelación; planifica la pérdida. La tasa del 3,6% es honesta, no pesimista.

Una advertencia sobre los "servicios de descongelación"

Existe toda una industria paralela de estafas dirigidas a personas cuyo USDT ha sido congelado. El patrón es: un operador encuentra una discusión pública sobre una dirección congelada (en Reddit, Twitter, un canal de soporte de Telegram) y se pone en contacto afirmando poder descongelarla por una tarifa, normalmente del 10-20% del importe congelado, pagada por adelantado.

Ninguna parte externa puede modificar la lista negra de Tether. Las funciones addBlackList, removeBlackList y destroyBlackFunds son todas exclusivas del propietario, restringidas al multisig de Tether. No existe puerta trasera, exploit ni "contacto interno". Cualquier promesa en sentido contrario es una estafa.

El asesoramiento legal legítimo:

• No promete un resultado específico.
• No solicita el pago anticipado de un porcentaje del importe congelado.
• Cobra en base a horas facturables estándar o una tarifa fija por el trabajo definido.
• Está dispuesto a explicarte las probabilidades reales (3,6%) y la vía específica que seguiría.

Si alguien te contacta afirmando que puede descongelar tu USDT, repórtalo a tu regulador financiero local, al exchange (si corresponde) y al equipo de Solicitudes de Información de Tether. Es el problema de toda la industria, y los informes son la forma de reducirlo.

Cómo estructurar el cumplimiento normativo en torno al riesgo de congelación de USDT

Para los equipos que manejan USDT en volumen (exchanges, mesas OTC, procesadores de pago, custodios), el cumplimiento en torno al riesgo de congelación implica la detección previa a la transacción de direcciones, el monitoreo en tiempo real de eventos de congelación en direcciones activas y un protocolo de respuesta documentado.

Detección previa a la transacción

Cada dirección entrante se verifica antes de acreditar el depósito. Cada dirección saliente se verifica antes del pago. El SLA, el tiempo entre "recibir una dirección" y "obtener una respuesta de la detección", importa tanto como la cobertura.

Para mesas OTC y casos de uso de pago en tiempo real, el SLA operativo es inferior a 5 segundos. Cualquier cosa más lenta implica o bien retrasar la liquidación (fricción del cliente) o acreditar/pagar antes de haber realizado la detección (riesgo de cumplimiento). La detección completamente basada en API es normalmente la única forma de alcanzar ese SLA en volumen de producción.

Para una verificación manual puntual de una sola dirección, el Comprobador de Congelaciones de BlockSec gratuito funciona perfectamente. Para la detección a escala de equipo, la API de detección de direcciones de Phalcon Compliance está diseñada para esta carga de trabajo: búsquedas en menos de un segundo, endpoints por lotes y alertas webhook sobre cambios de estado.

Monitoreo en tiempo real de eventos de congelación

La detección en el momento de la transacción es necesaria pero no suficiente. El mayor riesgo operativo es que una dirección que ya has aceptado sea congelada después, el escenario de "congelación posterior al depósito". Cada dirección custodiada que tienes, cada dirección de retiro de cliente a la que has pagado, cada billetera de pago a contraparte en tus libros es una superficie de monitoreo.

El patrón de cumplimiento es:

1. Suscribirse a los eventos AddedBlackList y RemovedBlackList para todas las direcciones de tu libro.
2. Cuando se active un evento: pausar cualquier transacción pendiente hacia/desde esa dirección, notificar a la cola de cumplimiento, iniciar el flujo de trabajo de gestión de casos.
3. Clasificación de alertas: N alertas por día → K acciones por día (mediante puntuación de riesgo, deduplicación y vinculación de casos).

Para un manual específico de mesa OTC que incluye cálculos de SLA y plantillas de políticas de muestra, consulta el artículo Manual de Congelación USDT para Mesas OTC.

Una arquitectura de integración concreta

Así es como se ve una pila de cumplimiento de congelaciones de USDT de nivel producción en un exchange o procesador de pagos de tamaño medio:

1. Capa de ingesta: cada dirección entrante (depósito, contraparte, pago) se pone en cola en el servicio de detección antes de que proceda la lógica de negocio. La cola está acotada para que la lógica de negocio nunca se bloquee en espera de E/S de red para la verificación.
2. Servicio de detección: búsqueda en menos de 500 ms contra una copia en caché en memoria de la lista negra más una API en tiempo real como respaldo para direcciones con caché desactualizado. La caché se actualiza desde la fuente de verdad cada pocos segundos.
3. Capa de decisión: un motor de reglas que mapea los resultados de la detección a acciones (permitir, retener, bloquear, escalar). Las reglas codifican tu apetito de riesgo: por ejemplo, "retener y revisar cualquier dirección con cualquier evento histórico de lista negra, incluso si actualmente ha sido eliminada".
4. Suscriptor de eventos: una conexión persistente a un flujo de eventos AddedBlackList/RemovedBlackList/DestroyedBlackFunds tanto para Ethereum como para Tron. Cuando cualquier dirección de tu libro activa un evento, se envía una alerta a la cola de cumplimiento en segundos.
5. Gestión de casos: cada alerta genera un caso con una pista de auditoría: qué se activó, cuándo, qué se hizo en respuesta, quién dio su visto bueno. Este es el artefacto que tu regulador solicita.
6. Informes regulatorios: para jurisdicciones que requieren informes SAR (Informe de Actividad Sospechosa) o equivalentes, el sistema de gestión de casos alimenta un canal de presentación con los campos requeridos ya cumplimentados.

La pila completa puede construirse internamente si tienes los recursos de ingeniería, o adquirirse a través de una plataforma de cumplimiento. La elección correcta depende de tu volumen, tu exposición regulatoria y la profundidad de tu equipo de cumplimiento.

Cuándo superas las verificaciones puntuales

Existe una progresión natural desde herramientas gratuitas hasta autoservicio hasta API completa:

• Verificaciones ocasionales de una sola dirección → las herramientas gratuitas como el Comprobador de Congelaciones de BlockSec son perfectamente adecuadas. Sin registro, sin coste.
• Analista de cumplimiento individual, volumen pequeño → el nivel de autoservicio de Phalcon Compliance encaja aquí. Regístrate con una dirección de correo electrónico y comienza con 3 escaneos gratuitos al mes, sin necesidad de integración. Por encima de la cuota gratuita, el precio es de pago por uso.
• Equipo / producción / OTC / procesador de pagos → el nivel completo de API + webhook + gestión de casos de Phalcon Compliance. Aquí es donde necesitas el SLA de menos de 5 segundos, los endpoints por lotes y la pista de auditoría para informes a reguladores.

Preguntas frecuentes

¿Qué es una congelación de USDT? Una congelación de USDT es una llamada a la función addBlackList del contrato inteligente de USDT por parte del multisig propietario de Tether, que marca una dirección específica como bloqueada para enviar, recibir o transferir USDT. La congelación es on-chain y verificable públicamente a través de la función de consulta isBlackListed(address).

¿Cómo compruebo si mi dirección USDT está congelada? La forma más rápida es un comprobador público como el BlockSec USDT Freeze Checker: gratuito, sin registro, respuesta on-chain en segundos. También puedes consultar el contrato USDT directamente en Etherscan o Tronscan a través de la función de consulta isBlackListed(address). Consulta nuestra guía completa de verificación para un tutorial.

¿Puede descongelarse una dirección USDT congelada? Sí, a través de removeBlackList, pero solo aproximadamente el 3,6% de las direcciones incluidas en lista negra en 2025 fueron eliminadas, con una mediana de 18,2 días para el subconjunto que fue eliminado. Existen tres vías (petición directa a Tether, impugnación legal, defensa del propietario inocente en decomiso federal de EE. UU.). Consulta nuestra guía completa de descongelación para la matriz de decisión.

¿Los tokens USDT destruidos se pierden para siempre? Los tokens en la dirección destruida desaparecen para siempre: destroyBlackFunds es irreversible en esa dirección. Pero Tether suele combinar la quema con una nueva emisión equivalente de USDT a una dirección designada por el tribunal o por la víctima, por lo que el valor a menudo no se pierde. Consulta destroyBlackFunds Explicado para el mecanismo completo de quema y reemisión.

¿Quién en Tether decide congelar una dirección? Las congelaciones son ejecutadas por el equipo de cumplimiento de Tether mediante llamadas a la función addBlackList del contrato USDT, que está restringida al multisig propietario de Tether. La decisión de congelar puede ser activada por solicitudes de las fuerzas del orden, coincidencias con programas de sanciones o los propios modelos de riesgo on-chain de Tether. No se requiere ninguna orden judicial para la congelación en sí.

¿Tether congela USDT tanto en Ethereum como en Tron? Sí, el mismo conjunto de funciones (addBlackList, removeBlackList, destroyBlackFunds) existe tanto en el contrato USDT de Ethereum como en el contrato TRC-20 USDT en Tron. A julio de 2026, Tron tiene significativamente más valor congelado ($3.710M en 6.901 direcciones) que Ethereum ($1.980M en 2.696 direcciones).

¿Cómo puedo recuperar los fondos congelados si soy la víctima? Presenta una solicitud de recuperación a Tether a través del proceso oficial de Recuperación de Tokens Tether. Se aceptan solicitudes de recuperación superiores a $1.000; Tether cobra hasta el 10% o $1.000 como mínimo. La evaluación queda a discreción exclusiva de Tether. Para importes inferiores a $1.000, la recuperación generalmente no está disponible.

Lecturas relacionadas

• Régimen de emisores de stablecoins de la HKMA
• El BlockSec USDT Freeze Tracker está activo

Artículos complementarios de este lote:

• Cómo comprobar si una dirección USDT está congelada
• La Lista Negra de USDT, Explicada (2026)
• El Manual de Congelación USDT para Mesas OTC
• destroyBlackFunds Explicado
• Cómo descongelar una dirección USDT

Sobre el autor

Andy es cofundador de BlockSec. BlockSec desarrolla MetaSleuth, Trace AI y Phalcon Compliance. También es Profesor Asociado en la Universidad China de Hong Kong, donde su investigación se centra en la seguridad de sistemas y blockchain. Página personal: yajin.org.

Seguir: X / Twitter · LinkedIn