destroyBlackFunds é uma função do contrato inteligente USDT que permite à Tether queimar permanentemente o saldo de USDT mantido em um endereço previamente colocado na lista negra, diminuindo o fornecimento total de tokens naquela cadeia. Ao contrário de addBlackList, que apenas impede um endereço de movimentar seu USDT, destroyBlackFunds é irreversível naquele endereço: os tokens específicos desaparecem e não existe um caminho on-chain para recuperá-los. Mas "destruído" nem sempre significa "perdido para a vítima." No fluxo de recuperação, a Tether comumente combina a queima com uma nova emissão de USDT equivalente para um endereço designado pelo tribunal ou para a vítima, de modo que os tokens desaparecem, mas o valor não (conforme a política de Recuperação de Tokens da Tether).
Em 2025, essa função fez mais trabalho do que a maioria dos conteúdos explicativos reconhece. No Ethereum e no Tron naquele ano, a Tether colocou na lista negra aproximadamente $1,26 bilhão em USDT e queimou aproximadamente $698 milhões via destroyBlackFunds. Isso representa uma proporção de fluxo no mesmo período de cerca de 55,6% do valor congelado em relação ao valor destruído, de acordo com a análise de lista negra de 2025 da BlockSec. Nota: esta é uma proporção de fluxo no mesmo período, não uma taxa de sobrevivência de coorte; algumas destruições de 2025 se aplicam a endereços colocados na lista negra pela primeira vez em 2023-2024, e alguns congelamentos de 2025 só serão destruídos em anos posteriores. A conclusão direcional se mantém: uma grande parcela de USDT na lista negra progride para queima permanente e, frequentemente, para uma reemissão. A afirmação mais restrita ("55,6% do USDT colocado na lista negra em 2025 foi destruído em 2025") não é o que os dados sustentam.
Este guia é o passo a passo em nível de código dessa mecânica: a função exata no contrato USDT, quem pode chamá-la, quando a Tether usa a destruição versus um simples congelamento, o padrão de queima e reemissão para recuperação de vítimas, os notáveis eventos de destruição de 2026 e como pesquisadores e jornalistas devem enquadrar o volume de destruição ao reportá-lo.
Artigo complementar: para o lado
removeBlackList(descongelar) da mecânica, os três caminhos que um proprietário legítimo pode seguir, as probabilidades reais e o manual on-chain, consulte Como Descongelar um Endereço USDT. Para o contexto completo de conformidade, consulte o guia principal Congelamento de USDT: O Guia Completo 2026.
destroyBlackFunds: a função de queima
destroyBlackFunds(address) é a terceira função no conjunto de três funções de aplicação do contrato USDT, sendo as outras duas addBlackList (o congelamento) e removeBlackList (o descongelamento). É a única das três que altera o saldo de USDT do alvo e o fornecimento total de tokens on-chain.
O código real do contrato USDT implantado
Aqui está o trecho relevante do contrato USDT do Ethereum implantado em 0xdAC17F958D2ee523a2206206994597C13D831ec7 (pragma solidity ^0.4.17, portanto a emissão de eventos usa a sintaxe anterior ao 0.4.21: apenas o nome da função, sem a palavra-chave emit):
function addBlackList (address _evilUser) public onlyOwner {
isBlackListed[_evilUser] = true;
AddedBlackList(_evilUser);
}
function removeBlackList (address _clearedUser) public onlyOwner {
isBlackListed[_clearedUser] = false;
RemovedBlackList(_clearedUser);
}
function destroyBlackFunds (address _blackListedUser) public onlyOwner {
require(isBlackListed[_blackListedUser]);
uint dirtyFunds = balanceOf(_blackListedUser);
balances[_blackListedUser] = 0;
_totalSupply -= dirtyFunds;
DestroyedBlackFunds(_blackListedUser, dirtyFunds);
}Cinco linhas de Solidity codificam toda a mecânica de destruição: verificar se o endereço está na lista negra, ler seu saldo em uma variável local chamada dirtyFunds, zerar o saldo, decrementar _totalSupply e emitir um evento.
O require: a destruição só pode ocorrer após um congelamento
require(isBlackListed[_blackListedUser]) é o guarda no contrato implantado. Se o endereço alvo ainda não estiver na lista negra, a transação é revertida. A destruição sempre segue um congelamento — cada evento de destruição on-chain tem um evento de congelamento como precursor, ambos publicamente indexáveis em ordem.
O evento e os dois efeitos não reversíveis
Cada chamada de destruição bem-sucedida emite DestroyedBlackFunds(_blackListedUser, dirtyFunds), indexada no Etherscan, Tronscan e no rastreador da BlockSec. Dois efeitos on-chain são não reversíveis: o mapeamento balances do endereço alvo é zerado (nenhuma função undoDestroy existe) e _totalSupply é permanentemente decrementado pelo valor queimado. A Tether pode compensar o valor por meio de uma nova emissão em outro lugar (consulte a seção de queima e reemissão abaixo), mas os tokens originais e o slot de fornecimento desaparecem.
Para contraste com as funções irmãs (todas as três visíveis no código-fonte do contrato implantado): addBlackList apenas inverte o booleano isBlackListed e bloqueia transferências; saldo intacto. removeBlackList limpa o sinalizador e restaura a transferibilidade; novamente, saldo intacto. Apenas destroyBlackFunds altera o saldo e o fornecimento total.
Quem pode chamar destroyBlackFunds
destroyBlackFunds é uma função onlyOwner tanto no contrato USDT do Ethereum quanto no contrato USDT TRC-20 no Tron em TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. O proprietário não é uma única chave ativa. É um endereço multisig controlado pela Tether Ltd., com um período de atraso entre a proposta e a execução da transação.
Nenhum agente externo pode acionar uma destruição na camada do contrato. Nem um tribunal, nem um regulador, nem uma exchange, nem uma DAO, nem outro emissor. Quando uma ordem judicial de confisco civil chega, a sequência é: ordem judicial → conformidade da Tether recebe e valida internamente → o multisig da Tether propõe e executa a destruição → o evento on-chain é registrado. A Tether é o agente registrado on-chain, mesmo quando uma agência governamental é a autoridade subjacente.
O atraso do multisig é informação pública. Qualquer pessoa monitorando a atividade do multisig do proprietário da Tether pode ver uma destruição proposta antes de ser executada. A questão da janela de atraso que permite que um subconjunto de alvos de congelamento mova seu USDT antes que o congelamento seja efetivado é uma preocupação do lado do congelamento, não do lado da destruição: no momento em que uma destruição é proposta, o sinalizador isBlackListed do alvo já é true, portanto os tokens já estão imobilizados.
O mesmo conjunto de três funções existe no contrato TRC-20 com controles equivalentes exclusivos do proprietário. O Tron domina o volume de destruição de USDT em 2026 (tipicamente 85-97% da atividade por contagem e valor em uma determinada semana, conforme o Arquivo de Relatórios de Congelamento de USDT da BlockSec), mas a mecânica é idêntica: mesmo guarda, mesma estrutura de evento, mesmo decremento de _totalSupply.
Quando a Tether usa destruição versus apenas congelamento
A Tether usa addBlackList sozinho (congelar, sem destruir) quando a situação está sob investigação ativa. A Tether usa destroyBlackFunds quando o caso se resolveu em uma disposição formal: uma ordem judicial de confisco civil, uma designação da OFAC com um caminho de disposição implícito, ou uma petição de vítima verificada pela Tether para recuperação via reemissão.
O padrão se divide em uma estrutura de autorização de dois níveis. Nível 1: apenas congelar. addBlackList é executado a critério da Tether, sem necessidade de ordem judicial, de minutos a horas a partir de uma solicitação de informação de aplicação da lei até o congelamento executado. O USDT é imobilizado on-chain, saldo intacto. Nível 2: destruir mais reemissão. destroyBlackFunds, especialmente quando combinado com uma nova emissão, requer um predicado legal mais robusto: uma ordem judicial de confisco civil (cronograma típico de meses do congelamento à destruição para casos civis; mais rápido com procedimentos criminais), ou uma petição de vítima verificada pela Tether com evidências de rastreamento que atendam ao critério de conformidade interno da Tether. A Tether audita novamente internamente o rastreamento antes de acionar, porque destruir tokens pertencentes a um terceiro inocente exporia a Tether a riscos de conversão e violação de dever fiduciário.
A categorização do que acaba sendo destruído: destruições relacionadas a sanções (OFAC, programas de financiamento ao terrorismo), que avançam mais rapidamente assim que a determinação subjacente é final (consulte a análise on-chain da BlockSec); casos de recuperação de fraude em que a vítima foi identificada, quase sempre combinados com uma reemissão; e apreensões de aplicação da lei (confisco civil ou criminal) em que a reemissão vai para uma carteira custodiada pelo governo.
O número manchete de 2025. Em 2025, o volume de destruição via destroyBlackFunds chegou a aproximadamente $698 milhões contra aproximadamente $1,26 bilhão de valor congelado no mesmo ano, uma proporção de fluxo no mesmo período de cerca de 55,6%. Dois avisos vale a pena declarar explicitamente: (1) esta é uma proporção de fluxo no mesmo período, não uma taxa de sobrevivência de coorte por congelamento: algumas destruições realizadas em 2025 correspondem a congelamentos de 2023 ou 2024, portanto o número descreve a taxa de transferência do pipeline, não o destino de qualquer dólar específico colocado na lista negra em 2025; (2) a direção é, no entanto, clara: uma grande parcela de USDT na lista negra acaba sendo queimada e, como a próxima seção aborda, essa queima é muito frequentemente combinada com uma reemissão em algum lugar on-chain.
Acompanhe cada evento de destruição em tempo real no Rastreador de Congelamento de USDT da BlockSec.
"Destruído" não significa "perdido": o mecanismo de queima e reemissão
Quando a Tether chama destroyBlackFunds, os tokens naquele endereço são permanentemente queimados. Mas a Tether frequentemente combina a queima com uma nova emissão de USDT equivalente para um endereço designado pelo tribunal ou para a vítima, portanto os tokens desaparecem; o valor não. Este é o aspecto mais mal compreendido da mecânica de destruição no conteúdo de SERP da era 2022, e muda como a proporção de destruição para congelamento de ~55,6% no mesmo período deve ser interpretada.
Como funciona a queima + reemissão: os 2 passos
O padrão tem dois passos on-chain distintos:
- Destruição no endereço ruim.
destroyBlackFunds(bad_address). O saldo vai a zero,DestroyedBlackFundsé acionado, o fornecimento total é decrementado. - Emissão no endereço bom. A Tether chama a função de emissão padrão (também
onlyOwner) para emitir uma quantidade equivalente de USDT para um endereço designado pelo tribunal ou para a vítima. O fornecimento total incrementa de volta pelo mesmo valor.
Efeito líquido no fornecimento total de USDT: zero. Efeito líquido nos tokens específicos que estavam no endereço ruim: desaparecidos. Efeito líquido no valor: agora está em um endereço diferente, controlado pelo legítimo proprietário ou por um custodiante do governo.
Por que o processo em dois passos em vez de "reatribuir saldo"? Porque o contrato USDT não possui tal função. transfer e transferFrom, os primitivos de movimentação ERC-20 padrão, exigem a chave privada do endereço remetente, e por definição a vítima de boa-fé não possui essa chave. A queima e reemissão é o mecanismo que permite que o valor chegue à vítima sem precisar da chave privada do atacante ou reverter o endereço de origem.
Política oficial de recuperação da Tether
A Tether publica uma política formal de Recuperação de Tokens que detalha o processo para vítimas:
- Solicitações de recuperação aceitas para valores acima de $1.000.
- Taxa: até 10% do valor de recuperação, ou $1.000 mínimo, o que for maior.
- A avaliação da Tether é "a seu exclusivo e absoluto critério" e é definitiva.
- Canal formal: a equipe de Solicitações de Informações da Tether.
A taxa de 10% não é trivial para grandes recuperações, e "exclusivo critério" significa que não há direito formal à recuperação. Mas o caminho existe e é utilizado em escala real.
Auditoria secundária interna da Tether
Antes de executar uma destruição e reemissão, a equipe de conformidade da Tether realiza uma auditoria interna secundária das evidências de rastreamento: reexecutando o agrupamento de endereços, verificando a reivindicação de propriedade e confirmando que nenhuma carteira inocente de terceiros está entrelaçada com o alvo da destruição. A motivação é a exposição legal: destruir USDT que pertencia a uma contraparte inocente (um depósito custodial recente, uma carteira hot de exchange, uma parte OTC downstream) expõe a Tether a riscos de conversão e violação de dever fiduciário. É por isso que o cronograma de congelamento à destruição normalmente se estende por muitos meses para casos de confisco civil, e por que o volume de destruição em qualquer mês tende a ser de casos de congelamento de meses anteriores.
Casos em escala
- Drift Protocol (abril de 2026): um exploit de DEX de perp na Solana que drenou inicialmente ~$285M, revisado para ~$295M em perdas de usuários após a Mandiant atribuir a operação a atores ligados à RPDC que passaram meses se infiltrando na equipe. A Tether então liderou um pacote de resgate de até $147,5M ($127,5M da Tether mais $20M de parceiros) com USDT substituindo USDC como camada de liquidação da Drift no relançamento. A escala de nove dígitos em um único evento de recuperação de vítima mostra que o padrão de queima e reemissão / financiamento de recuperação opera muito além de casos isolados de cinco dígitos.
- Congelamento de $344M do Irã (23 de abril de 2026), o maior congelamento único da Tether já registrado: dois endereços Tron (
TNiq9...QZH81com $213M eTTiDL...pjSr9com $131M), executados em coordenação com as autoridades dos EUA. A OFAC designou ambos os endereços como propriedade do Bank Markazi (Banco Central do Irã) com ligações à Força Quds do IRGC e ao Hezbolá; o comportamento de ambos os endereços se encaixava em armazenamento de reservas soberanas, e não em lavagem ativa. O CEO da Tether, Paolo Ardoino, confirmou a coordenação no anúncio oficial. Espera-se que o USDT congelado progrida por meio do confisco civil para a custódia governamental viadestroyBlackFunds+ reemissão. - Congelamento de $131M do IRGC iraniano (14 de julho de 2026): o Secretário do Tesouro Scott Bessent anunciou designações da OFAC contra quatro carteiras Tron ligadas ao IRGC do Irã e ao Banco Central sob a Ordem Executiva 13902, parte da Operação Economic Fury. A Tether executou o congelamento em todas as quatro em questão de horas. Combinados com a ação de abril, os congelamentos de USDT ligados ao Irã divulgados publicamente em 2026 totalizam pelo menos $475M ($344M + $131M), um piso conservador, pois congelamentos adicionais ligados ao Irã nem sempre são anunciados individualmente. Todos são candidatos à destruição e reemissão à medida que os procedimentos de confisco amadurecem.
O que a proporção de destruição para congelamento de ~55,6% realmente significa
A proporção de destruição para congelamento de ~55,6% no mesmo período é frequentemente reportada como "$698 milhões perdidos." Esse enquadramento é incompleto em dois aspectos. Primeiro, ele trata uma proporção de fluxo de pipeline como se fosse uma taxa de sobrevivência de coorte: algumas das destruições de 2025 correspondem a congelamentos de anos anteriores, portanto não diz "55,6% do USDT colocado na lista negra em 2025 foi destruído." Segundo, para o endereço que foi colocado na lista negra, o USDT está de fato desaparecido. Mas para o valor que esses tokens representavam, a destruição é frequentemente combinada com uma nova emissão para o legítimo proprietário ou para um custodiante do governo. Esse novo USDT então vai para a aplicação da lei, para a vítima ou para um processo de disposição controlado por tribunal.
O enquadramento correto: destroyBlackFunds é um primitivo de recuperação, não uma punição. Jornalistas escrevendo sobre um evento de destruição específico devem sempre perguntar se a destruição foi combinada com uma reemissão em algum lugar on-chain, e onde os tokens reemitidos foram parar. Essa é a história do que realmente aconteceu com o valor.
Eventos de destruição notáveis
Referência compacta de casos relevantes para destruição no calendário de 2024-2026, além dos casos do Drift Protocol e do Irã de $344M / $131M já abordados acima:
- Janeiro de 2026, $182M em 5 carteiras Tron, uma parcela anterior da Operação Economic Fury, em grande parte não divulgada quanto à atribuição específica, mas parte do ~$1B em cripto iraniana que o Secretário do Tesouro Bessent disse que os EUA haviam apreendido desde o início da campanha.
- IRGC iraniano $6,76M (2024): a Tether coordenou com as autoridades dos EUA e de Israel para congelar USDT ligado ao Corpo da Guarda Revolucionária Islâmica do Irã e às forças Houthi (estudo de caso da BlockSec). Porções progrediram para destruição de acordo com o rastreamento on-chain da BlockSec.
- Padrões de financiamento ao terrorismo do Hamas (2023-2025): múltiplos congelamentos visando fluxos de USDT para carteiras afiliadas ao Hamas. Destruições seguiram para o subconjunto ligado a designações formais.
Para o volume agregado de destruição, o Arquivo de Relatórios de Congelamento de USDT da BlockSec publica contagens diárias, semanais e mensais em ambas as cadeias. Amostras recentes: junho de 2026 mensal, 65 queimas, $37,58M destruídos (Tron $29,08M / Ethereum $8,50M); Semana 29 (13-19 de julho de 2026), 12 queimas. A atividade de destruição é menor do que a atividade de congelamento em qualquer semana. Congelamentos são a porta de entrada e destruições são a porta de saída do mesmo pipeline, com uma latência de 6 a 18 meses de processamento de casos entre os dois.
O que "destruição" significa para conformidade e destinatários
Para o destinatário cujo endereço é destruído, a recuperação no nível do contrato é nula — não existe undoDestroy, nenhum caminho administrativo para restaurar o saldo queimado. A única rota é a política de recuperação da Tether, perseguida como uma petição com evidências de rastreamento. O resultado realista depende de demonstrar propriedade inocente à satisfação da Tether; se o endereço foi sinalizado por causa legítima (correspondência de sanções, solicitação de aplicação da lei), as chances de uma reemissão são efetivamente zero.
Para o operador de conformidade monitorando seu livro, um evento de destruição em um endereço ao qual você tinha exposição é um gatilho de gestão de caso mesmo após o fechamento do fluxo de trabalho inicial de congelamento. As obrigações de relatórios regulatórios continuam ao longo do ciclo de vida de destruição e reemissão. O artefato de trilha de auditoria deve registrar todos os três eventos naquele endereço: AddedBlackList, DestroyedBlackFunds e (se visível) a reemissão combinada no endereço de destino.
Para o quadro fiscal e contábil, o tratamento varia por jurisdição. Em algumas jurisdições, a destruição é tratada como uma perda e a reemissão como uma nova aquisição (potencialmente desencadeando um evento tributável, embora economicamente a vítima esteja de volta ao ponto de partida); em outras, as transações combinadas são tratadas como uma participação contínua única. O IRS não emitiu orientações específicas sobre pares destroyBlackFunds/reemissão até meados de 2026, e o quadro MiCA da UE é omisso no lado fiscal. Documente ambas as etapas on-chain com números de bloco e carimbos de data/hora, e consulte um assessor fiscal em sua jurisdição. Para mesas OTC e comerciantes, o risco de destruição é posterior ao risco de congelamento. No momento em que a destruição é acionada, a exposição OTC geralmente já está resolvida via o caso de congelamento; o manual é o mesmo — triagem pré-transação mais monitoramento de eventos pós-transação.
Contexto acadêmico e da indústria
A conexão acadêmico-industrial aqui é o trabalho mais amplo de Andy sobre fluxos de fundos ilícitos on-chain, incluindo o artigo do SIGMETRICS 2026 Shedding Light on Shadows, que introduz o framework MFTracer para rastrear fluxos de dinheiro por caminhos complexos on-chain. Essa linhagem analítica é o que informa a instrumentação do Rastreador de Congelamento de USDT da BlockSec do fluxo de eventos de lista negra / destruição / reemissão. O lado do rastreamento (seguir o dinheiro) é complementar ao lado da discrição (o que a Tether faz com o que encontra). Tratar o volume de destruição em qualquer período como um sinal de conformidade independente interpreta mal os dados, porque a destruição é uma função atrasada do volume de congelamento de meses anteriores.
A implicação regulatória é que a capacidade de destruição está se tornando um pré-requisito de licenciamento de facto para emissores de stablecoins de pagamento. Sob a Lei GENIUS dos EUA (2025), os emissores de stablecoins de pagamento permitidos são tratados como instituições financeiras regulamentadas sob a Lei de Sigilo Bancário, com obrigações de Manutenção de Registros / Regra de Viagem para transferências de $3.000 ou mais e triagem obrigatória de listas de sanções sob a regra de implementação proposta pelo Tesouro. O congelamento (e a destruição downstream sob uma disposição legal formal) não é mais um recurso desejável; é uma pré-condição de licenciamento. A Portaria de Stablecoins de Hong Kong (em vigor desde 1º de agosto de 2025) implica a mesma capacidade por meio de seus requisitos de AML/CFT e cooperação em sanções, e o regime MiCA da UE empurra os emissores na mesma direção. Espera-se que cada emissor de stablecoin de pagamento (USDC, PYUSD, RLUSD, FDUSD e futuros tokens referenciados em HKD) construa capacidades equivalentes de destruição e reemissão à medida que os regimes de licenciamento amadurecem.
Perguntas frequentes
O USDT destruído pode ser recuperado?
Não no endereço em que foi destruído: destroyBlackFunds zera o saldo e decrementa o fornecimento total, sem reversão no nível do contrato. Mas quando a Tether combina a destruição com uma nova emissão para uma vítima ou endereço designado pelo tribunal (o padrão de queima e reemissão), o valor é recuperado como USDT recém-emitido. As vítimas devem buscar isso por meio do processo oficial de Recuperação de Tokens da Tether.
Qual é a diferença entre destroyBlackFunds e uma queima normal de tokens?
Uma queima normal requer a chave privada do titular do token: o titular chama a função de queima em seu próprio saldo, de acordo com o modelo de movimentação ERC-20. destroyBlackFunds é onlyOwner, funciona no saldo de outra pessoa e é guardado por um require que o endereço alvo já esteja na lista negra. É um mecanismo de aplicação/recuperação controlado pelo emissor, não uma queima voltada ao usuário.
Quem pode chamar destroyBlackFunds?
Apenas o multisig proprietário da Tether, tanto no contrato USDT do Ethereum em 0xdAC17F958D2ee523a2206206994597C13D831ec7 quanto no contrato USDT TRC-20 em TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Nenhum tribunal, regulador ou exchange pode acionar a destruição na camada do contrato.
destroyBlackFunds funciona no USDT do Tron?
Sim. O mesmo conjunto de três funções existe em ambas as cadeias com controles equivalentes exclusivos do proprietário. Em 2026, o Tron domina a atividade de destruição, tipicamente 85-97% do total de uma determinada semana, de acordo com o Arquivo de Relatórios de Congelamento de USDT da BlockSec.
Quanto USDT foi destruído até hoje?
O relatório de 2025 da BlockSec registrou aproximadamente $698 milhões destruídos contra aproximadamente $1,26 bilhão colocados na lista negra no mesmo ano, uma proporção de fluxo no mesmo período de cerca de 55,6% (não uma taxa de sobrevivência de coorte, pois algumas destruições correspondem a congelamentos de anos anteriores). Os volumes mensais de destruição em 2026 têm sido de dezenas de milhões (por exemplo, $37,58M em junho de 2026). O volume total acumulado pode ser reconstruído a partir do fluxo de eventos DestroyedBlackFunds em ambas as cadeias via Etherscan e Tronscan.
Se meu USDT foi destruído, ainda posso ser compensado? Se você é uma vítima inocente de terceiros (não o titular do endereço sinalizado), sim: envie uma solicitação de recuperação por meio do processo oficial da Tether. Solicitações acima de $1.000 são aceitas; taxa de até 10% ou mínimo de $1.000. Se você era o titular do endereço sinalizado e o congelamento foi por causa legítima, as probabilidades práticas são efetivamente zero.
Leituras relacionadas
- Guia principal: Congelamento de USDT: O Guia Completo 2026
- Artigo complementar: Como Descongelar um Endereço USDT, o lado
removeBlackListda mecânica - Como Verificar se um Endereço USDT Está Congelado
- A Lista Negra do USDT, Explicada (2026)
Sobre o autor
Andy é cofundador da BlockSec. A BlockSec desenvolve o MetaSleuth, o Trace AI e o Phalcon Compliance. Ele também é Professor Associado na Universidade Chinesa de Hong Kong, onde sua pesquisa se concentra em segurança de sistemas e blockchain. Página pessoal: yajin.org.
Siga: X / Twitter · LinkedIn
