Congelamento de USDT: O Guia Completo de 2026

Em 26 de julho de 2026, a Tether colocou na lista negra 9.597 endereços USDT na Ethereum e na Tron, congelando $5,69 bilhões em valor de stablecoin, conforme o BlockSec USDT Freeze Tracker. Somente nas últimas vinte e quatro horas, dez novos endereços foram adicionados à lista.

Se você opera com USDT — como operador de compliance, mesa OTC, processador de pagamentos, comerciante ou simplesmente uma pessoa que acabou de receber um pagamento — esses números não são abstratos. Qualquer um dos seus endereços de entrada pode ser o próximo, e a mesma função on-chain que sinalizou esses 9.597 endereços pode congelar o seu em uma única transação.

Este guia é a referência completa sobre congelamentos de USDT em 2026: como o mecanismo on-chain realmente funciona, por que a Tether congela endereços (com dados reais de casos de 2025-2026), o que o USDT "destruído" realmente significa para as vítimas, se um endereço congelado pode ser descongelado e como construir um programa de compliance em torno do risco de congelamento. Todas as estatísticas são extraídas de dados ao vivo do contrato Tether via BlockSec USDT Freeze Tracker; todos os estudos de caso têm fontes públicas com links.

O BlockSec USDT Freeze Checker é uma ferramenta on-chain gratuita para consultar qualquer endereço em segundos sem cadastro, útil quando você tem um endereço específico para verificar.

Como os congelamentos de USDT funcionam: o mecanismo on-chain

Um congelamento de USDT ocorre quando a Tether chama a função addBlackList no contrato inteligente do USDT para sinalizar um endereço específico, bloqueando-o de enviar, receber ou ter seu USDT transferido. Todo o restante do congelamento (quem decide, por quanto tempo dura, se se torna permanente) é consequência dessa única chamada de contrato.

Há na verdade três funções relacionadas no contrato do USDT, e a diferença entre elas é a diferença entre uma retenção temporária, uma destruição permanente e uma reversão:

addBlackList: a função de congelamento

addBlackList(address) é o equivalente on-chain de uma retenção. Quando a Tether a chama, três coisas mudam para o endereço alvo:

1. isBlackListed(address) passa a retornar true. Qualquer carteira ou explorador que consulte o contrato pode verificar que o endereço foi sinalizado.
2. Chamadas de transfer e transferFrom que envolvam o endereço como remetente são revertidas; o USDT naquele endereço não pode mais se mover.
3. Um evento AddedBlackList(address) é emitido, que qualquer indexador (Etherscan, Tronscan, BlockSec USDT Freeze Tracker) capta em tempo real.

A função é exclusiva do proprietário (owner-only). No contrato USDT da Ethereum (0xdAC17F958D2ee523a2206206994597C13D831ec7), apenas o endereço multisig do proprietário da Tether pode chamá-la. A mesma restrição se aplica ao contrato TRC-20 USDT (TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t) na Tron. Nenhum tribunal, regulador, exchange ou DAO pode forçar isso na camada do contrato — a decisão reside inteiramente na Tether Ltd.

Aqui está o código real do contrato USDT implantado na Ethereum:

function addBlackList (address _evilUser) public onlyOwner {
    isBlackListed[_evilUser] = true;
    emit AddedBlackList(_evilUser);
}

function removeBlackList (address _clearedUser) public onlyOwner {
    isBlackListed[_clearedUser] = false;
    emit RemovedBlackList(_clearedUser);
}

Observe a nomenclatura: _evilUser e _clearedUser, o que revela que os autores originais do contrato em 2017 enquadraram o mecanismo explicitamente como uma ferramenta punitiva, não como uma retenção neutra. O histórico de comentários e os nomes das variáveis fazem parte do registro on-chain para sempre.

A janela de atraso do multisig. O proprietário da Tether não é uma única chave quente; é um multisig com um período de atraso entre a proposta de transação e a execução. Esse atraso é informação pública: qualquer pessoa monitorando o mempool e a atividade do multisig do proprietário pode ver uma transação de congelamento proposta antes de ser finalizada. Uma análise da AMLBot de 3.480 eventos de lista negra na Tron entre novembro de 2017 e maio de 2025 documentou que endereços alvejados movimentaram aproximadamente $78 milhões durante janelas de atraso de congelamento, às vezes com até 44 minutos de antecedência. A Tether enquadrou publicamente esse atraso como um trade-off para proteger um ecossistema de mais de $100 bilhões enquanto ainda colabora com parceiros de aplicação da lei em todo o mundo.

Isso não é uma "vulnerabilidade" no sentido estrito. A Tether não pode praticamente congelar mais rápido sem abrir mão da governança multisig, mas é uma implicação conhecida do lado do compliance: se você está monitorando eventos de congelamento no seu livro, deve observar a transação de proposta, não apenas o congelamento executado. Isso normalmente representa uma vantagem de vários minutos.

destroyBlackFunds: a queima

destroyBlackFunds(address) é a segunda função, e é fundamentalmente diferente de addBlackList. Onde um congelamento é uma retenção, uma destruição é uma queima: o saldo de USDT naquele endereço vai a zero, o fornecimento total diminui por esse valor, e não há caminho no nível do contrato para recuperar os tokens específicos queimados.

Há algumas nuances importantes que a maioria dos textos explicativos de 2022 erra:

• Você não pode chamar destroyBlackFunds em um endereço que não está na lista negra. O contrato tem uma guarda require: o endereço já deve estar na lista negra primeiro. O congelamento sempre precede a destruição.
• A queima é irreversível no endereço de origem, mas o valor nem sempre é perdido. A Tether comumente combina uma chamada de destroyBlackFunds com uma nova cunhagem de USDT equivalente para um endereço da vítima ou designado pelo tribunal — o padrão de "queima e reemissão". Cobrimos isso em detalhes na seção USDT "destruído" não significa perdido abaixo.
• A taxa de destruição é alta. De acordo com a análise de lista negra de USDT de 2025 da BlockSec, o volume destruído em 2025 equivaleu a 55,6% do volume congelado no mesmo período: $698 milhões destruídos contra $1,26 bilhão congelado. Esta é uma proporção de fluxo do mesmo período, não um número de sobrevivência de coorte: algumas das destruições de 2025 correspondem a endereços colocados na lista negra em anos anteriores.

removeBlackList: o descongelamento (sim, isso acontece)

removeBlackList(address) reverte um congelamento. Limpa o sinalizador, emite um evento RemovedBlackList(address) e restaura a capacidade do endereço de realizar transações. O saldo de USDT não é alterado: nada foi destruído, e uma vez removido, o endereço se comporta normalmente.

Se a Tether irá chamar removeBlackList em um determinado endereço congelado é uma questão muito mais difícil do que se a função existe. De acordo com os dados de 2025 da BlockSec, apenas cerca de 3,6% dos endereços colocados na lista negra naquele ano foram removidos até o final do ano, com uma mediana de 18,2 dias entre o congelamento e o descongelamento para o subconjunto removido. O manual completo de três caminhos para buscar um descongelamento está no artigo complementar, Como Descongelar um Endereço USDT.

Instantâneo ao vivo: o estado atual da lista negra

O estado da lista negra do USDT muda todos os dias, às vezes a cada hora. Aqui está o quadro atual em 26 de julho de 2026, 12:58 UTC, extraído ao vivo da API do BlockSec USDT Freeze Tracker:

Como um exemplo concreto: em 25 de julho de 2026 às 14:12 UTC, a Tether colocou na lista negra o endereço Tron TNJ1tmwF1AhcumgzyY3WrVKf4DQmnKchef, congelando $4.745.173 em USDT na transação 0x43602453a16ecb137116952081d4d3fcfa1141ebcf29703287598d74c9039f4b. Este é o volume e a cadência com que você está operando: eventos únicos de congelamento na casa dos milhões, acontecendo várias vezes por dia.

Fonte de dados: BlockSec USDT Freeze Tracker, painel público, dados ao vivo conforme o timestamp acima.

Por que a Tether congela endereços

A Tether congela um endereço por uma de três razões: (a) uma solicitação de aplicação da lei em um caso específico, (b) uma correspondência com um programa de sanções como a Lista SDN da OFAC, ou (c) os próprios modelos de risco on-chain da Tether sinalizando fraude, roubo ou atividade de golpe. As linhas entre essas categorias se confundem (às vezes um único endereço aciona todas as três), mas as categorias ajudam a explicar o que você está realmente vendo quando um congelamento ocorre no seu livro.

Solicitações de aplicação da lei (congelamentos caso a caso)

Os congelamentos mais visíveis publicamente são os vinculados a casos criminais específicos, e 2026 produziu os maiores na história do mecanismo:

• 23 de abril de 2026, congelamento coordenado de $344M (maior congelamento único da Tether já registrado). Dois endereços Tron (TNiq9...QZH81 com $213M e TTiDL...pjSr9 com $131M) foram congelados em coordenação com as autoridades dos EUA. A OFAC subsequentemente designou ambos os endereços como propriedade do Banco Markazi do Irã (Banco Central do Irã) com vínculos com a Força Qods do IRGC e o Hezbollah. A análise on-chain mostrou que o comportamento de ambos os endereços se encaixava no armazenamento de reservas soberanas, e não em lavagem ativa: um endereço não tinha histórico de saída; o outro moveu menos de $16M contra $228M de entradas. O CEO da Tether, Paolo Ardoino, confirmou a coordenação por meio do anúncio oficial da Tether.

• 14 de julho de 2026, congelamento de $131M do Irã (Operação Fúria Econômica). O Secretário do Tesouro Scott Bessent anunciou designações da OFAC contra quatro carteiras Tron vinculadas ao Corpo da Guarda Revolucionária Islâmica do Irã e ao Banco Central do Irã sob a Ordem Executiva 13902, com a Tether executando o congelamento em todos os quatro endereços dentro de horas. Combinados com o congelamento coordenado de $344M de abril, os congelamentos de USDT vinculados ao Irã divulgados publicamente em 2026 totalizam pelo menos $475M ($344M + $131M) — um piso conservador; congelamentos adicionais vinculados ao Irã que o Tesouro ou a Tether não anunciaram individualmente quase certamente elevam o total real de 2026 para um valor ainda maior.

• Tranches anteriores da Operação Fúria Econômica: congelamentos anteriores vinculados ao Irã ao longo de 2025-2026 formaram parte da campanha mais ampla de apreensão de criptomoedas iranianas que culminou na ação de $131M de julho de 2026, com atribuição e totais amplamente agregados no nível do Tesouro, em vez de publicados congelamento por congelamento.

• Resposta ao hack da Bybit: em fevereiro de 2025, a Bybit perdeu aproximadamente $1,5B em ETH em uma violação atribuída pelo FBI ao Grupo Lazarus. Como o roubo foi predominantemente em ETH, e não em stablecoin, o congelamento de USDT específico da Tether neste caso foi pequeno, e a coordenação de congelamento em todo o setor se desenvolveu entre emissores e exchanges nos dias seguintes.

• Congelamento de $6,76M do IRGC iraniano (2024): A Tether coordenou com as autoridades dos EUA e de Israel para congelar USDT vinculado ao Corpo da Guarda Revolucionária Islâmica do Irã e às forças Houthi (veja o estudo de caso da BlockSec).

• Padrões de financiamento ao terrorismo do Hamas: Múltiplos congelamentos entre 2023-2025 visaram fluxos de USDT para carteiras afiliadas ao Hamas, documentados na análise Seguindo os Congelados da BlockSec.

Esses congelamentos geralmente se originam como solicitações formais de informação de autoridades policiais para a equipe de compliance da Tether. A Tether pode e congela preventivamente enquanto as investigações estão em andamento — nenhuma ordem judicial é necessária para o próprio congelamento. De acordo com os próprios relatórios agregados da Tether em torno do congelamento coordenado de $344M de abril de 2026, a empresa congelou mais de $4,4 bilhões em ativos desde o lançamento, com mais de $2,1 bilhões vinculados diretamente às autoridades dos EUA, e coopera com mais de 340 agências de aplicação da lei em 65 países em mais de 2.300 casos globalmente (incluindo mais de 1.200 vinculados à aplicação da lei dos EUA, conforme o artigo do CoinDesk).

Programas de sanções (OFAC, UE, ONU)

A segunda categoria é o cumprimento de sanções. A Lista de Nacionais Especialmente Designados (SDN) da OFAC incluiu endereços de carteiras cripto por anos (a designação do Tornado Cash em 2022 é o exemplo canônico relevante para stablecoins), e a Tether trata essas designações como gatilhos de congelamento.

Episódios notáveis:

• Tornado Cash (2022): A OFAC designou endereços Ethereum associados ao serviço de mistura Tornado Cash, e a Tether congelou os saldos de USDT correspondentes nesses endereços. A designação foi posteriormente contestada e removida da lista em 2025.
• Banco Central do Irã $344M (23 de abril de 2026): A OFAC designou duas carteiras Tron vinculadas ao Banco Markazi do Irã com vínculos com a Força Qods do IRGC e o Hezbollah, e a Tether congelou aproximadamente $344 milhões em USDT ($213M + $131M) em coordenação com as autoridades dos EUA. Este permanece sendo o maior congelamento único da Tether já registrado.
• IRGC iraniano + Banco Central $131M (14 de julho de 2026): Quatro endereços Tron adicionais foram adicionados à lista SDN da OFAC sob a Ordem Executiva 13902 como parte da Operação Fúria Econômica, com a Tether congelando todos os quatro dentro de horas do anúncio de Bessent.

O cruzamento do que a Tether congelou com listas de sanções públicas é um tópico de pesquisa de compliance por si só. Como a Tether não publica o raciocínio por endereço, combinar um endereço na lista negra com um programa de sanções específico requer dados externos — um tópico que cobrimos no próximo artigo do Cluster S sobre cruzamento de referências com o OpenSanctions.

Os próprios modelos de risco de fraude e roubo da Tether

O maior balde, por contagem de endereços, não são solicitações governamentais nem correspondências de sanções: são os próprios modelos de risco da Tether. A Tether opera monitoramento on-chain interno para assinaturas de golpes, padrões de phishing e endereços de roubo agrupados. Quando esses modelos sinalizam uma carteira, a Tether congela.

Esta é a categoria menos documentada, porque a Tether não publica o raciocínio específico por congelamento. O que sabemos a partir de dados agregados:

• Os 4.163 endereços colocados na lista negra em 2025 (segundo a BlockSec) superaram em muito qualquer contagem publicada de solicitações de aplicação da lei ou OFAC.
• Congelamentos pequenos (valores de cinco e seis dígitos) dominam a contagem, o que se encaixa em carteiras de golpes/phishing, e não em grandes apreensões.
• A própria política de recuperação de tokens da Tether enquadra a proteção às vítimas de fraude como um uso contínuo do mecanismo.

A lacuna de compliance que isso cria: se você vir um dos seus endereços na lista negra e não houver nenhuma razão pública de sanções ou LE, provavelmente não encontrará o "porquê" em nenhum banco de dados externo. A lacuna de cruzamento de referências é um dos problemas mais difíceis no compliance de USDT atualmente.

O congelamento como obrigação regulatória, não apenas discricionariedade

Historicamente, os congelamentos de USDT eram enquadrados — inclusive pela própria Tether — como uma ferramenta de compliance discricionária: a Tether pode congelar se quiser, não precisa se não quiser. Esse enquadramento está desatualizado. Na mudança regulatória de 2025-2026, a capacidade de congelar endereços específicos tornou-se um pré-requisito de licenciamento em múltiplas jurisdições, e a disposição de congelar em coordenação com autoridades de sanções tornou-se uma condição de facto de operação continuada.

Portaria de Stablecoins de Hong Kong (em vigor a partir de 1º de agosto de 2025)

A Portaria de Stablecoins de Hong Kong é o exemplo mais explícito. Em vigor a partir de 1º de agosto de 2025, ela submete qualquer emissor de uma stablecoin referenciada em moeda fiduciária (incluindo emissores estrangeiros cuja stablecoin afirma manter valor por referência ao dólar de Hong Kong) a um regime de licenciamento obrigatório pela HKMA. As obrigações principais incluem:

• Capital social mínimo de HK$25 milhões
• Lastro integral 1:1 segregado em ativos líquidos de alta qualidade
• Resgate imediato ao par: o emissor deve ser capaz de honrar pedidos de resgate sem atraso
• Presença local em Hong Kong: presença operacional significativa
• Conformidade com AML/CFT incluindo Regra de Viagem para transferências ≥ HK$8.000
• Governança e controles internos no nível esperado de instituições financeiras
• Capacidade de congelamento: implícita nos requisitos de AML/CFT e cooperação com sanções; os emissores devem ser capazes de identificar e bloquear endereços sancionados sob demanda

As penalidades por atividade não licenciada são severas: multa de HK$5 milhões e até 7 anos de prisão, mais HK$100.000 por dia em que a infração continua. A HKMA começou a conceder licenças a um pequeno grupo inicial de emissores, com mais esperados à medida que o regime amadurece.

A divergência do MiCA

O contraponto à cooperação ativa da Tether com as autoridades dos EUA é sua postura em relação ao framework de Mercados em Criptoativos (MiCA) da UE. O MiCA impõe requisitos aos emissores de stablecoins amplamente semelhantes aos de Hong Kong (lastro de reservas, obrigações de resgate, capital prudencial, licenciamento), mas a Tether não buscou licenciamento MiCA para o USDT, o que afeta a disponibilidade do USDT por canais de distribuição regulados na UE.

O padrão vale a pena notar: a Tether coopera agressivamente com a OFAC (congelamentos de USDT vinculados ao Irã divulgados publicamente em 2026 totalizam pelo menos $475M entre a ação coordenada de $344M de abril e a tranche de $131M da Operação Fúria Econômica de julho — um piso conservador, pois nem todo congelamento é anunciado individualmente) enquanto adota uma abordagem diferente em relação à regulamentação europeia de stablecoins. Para os operadores de compliance, isso sinaliza prioridades de execução assimétricas. A conformidade com a OFAC é inegociável para qualquer stablecoin denominada em dólar — o padrão de congelamento está definido. A regulamentação regional de stablecoins pode ver o mesmo emissor fazer escolhas de licenciamento muito diferentes.

Lei GENIUS dos EUA (2025)

A Lei GENIUS, sancionada como Lei Pública 119-27 em 18 de julho de 2025, formaliza o que a Tether vinha fazendo informalmente: os emissores de stablecoins de pagamento são tratados como instituições financeiras sob a Lei de Sigilo Bancário, com obrigações de programa AML e, conforme o Tesouro começou a implementar, triagem obrigatória de listas de sanções e capacidade técnica para bloquear, congelar e rejeitar transações ilícitas. A "capacidade de congelamento" não é mais algo opcional; é uma pré-condição de licenciamento para a emissão de stablecoins de pagamento nos EUA.

O que isso significa para o operador de compliance

Duas conclusões:

1. Um congelamento não é mais apenas um ato discricionário da Tether; é a consequência visível de um emissor cumprindo uma obrigação regulatória. Quando você vê um congelamento, o gatilho subjacente é cada vez mais um dever específico de compliance, não apenas o próprio modelo de risco da Tether.
2. O mecanismo está se espalhando além do USDT. À medida que os regimes de licenciamento de Hong Kong, MiCA e Lei GENIUS amadurecem, espere que todo emissor de stablecoin de pagamento (USDC, PYUSD, RLUSD, FDUSD e futuros tokens referenciados em HKD) construa capacidades equivalentes de congelamento em seus contratos. A triagem de endereços + monitoramento de congelamento torna-se não apenas um problema do USDT, mas um problema da categoria de stablecoins.

Compare a escala de execução da Tether (~9.600 endereços e $5,7B congelados conforme o BlockSec USDT Freeze Tracker) com a pegada muito menor da lista negra do USDC da Circle: a análise on-chain da AMLBot mediu mais de $3,29B em USDT congelados em 7.268 endereços em 2023-2025 versus um total de USDC substancialmente menor, com a Circle tipicamente agindo apenas em mandatos judiciais explícitos. Essa lacuna vai se estreitar à medida que as obrigações regulatórias se equalizam entre os emissores.

O cenário de congelamentos de USDT em 2025-2026 (seção de dados)

Só em 2025, a Tether colocou na lista negra 4.163 endereços, congelando cerca de $1,26 bilhão em USDT, com volume de destruição no mesmo período igual a 55,6% do volume de congelamento ($698 milhões destruídos via destroyBlackFunds). Esses números vêm da análise de fim de ano da BlockSec de todo o fluxo de eventos da lista negra do USDT tanto na Ethereum quanto na Tron.

2025 em números

Fonte: Relatório de Lista Negra de USDT 2025 da BlockSec.

A proporção de 55,6% é um número que muda a narrativa de compliance: o volume de queima rodando acima da metade do volume de congelamento do mesmo período significa que uma grande parcela dos congelamentos progride para uma destruição permanente, em vez de ficar como retenções por tempo indeterminado. (Leia isso como uma proporção de fluxo do mesmo período, não como uma afirmação de coorte estrita de "dos endereços colocados na lista negra em 2025, 55,6% foram destruídos"; algumas destruições de 2025 correspondem a endereços primeiro congelados em anos anteriores.) E a maioria dessas queimas é combinada com uma nova cunhagem de USDT equivalente para um endereço da vítima ou designado pelo tribunal. Voltamos a isso na seção de queima e reemissão.

Distribuição por rede: Ethereum versus Tron

Dados ao vivo em 26 de julho de 2026:

A Tron domina por cerca de 2×. A razão não é sinistra: é simplesmente onde o USDT está. O USDT TRC-20 é um trilho de pagamento dominante para fluxos de stablecoin transfronteiriços, e o BlockSec USDT Freeze Tracker reflete isso: onde está o volume, está o risco, e onde está o risco, estão os congelamentos.

Para as equipes de compliance, isso significa que o monitoramento do lado da Tron é a superfície de maior rendimento. Se sua infraestrutura cobre apenas a Ethereum, você está perdendo a maioria dos eventos de congelamento.

Atividade mensal de congelamentos de USDT em 2026 (jan–jun)

Extraído diretamente do Arquivo de Relatórios de Congelamento de USDT da BlockSec, totais mensais para o primeiro semestre de 2026:

Duas observações a partir de seis meses de dados on-chain:

1. Os congelamentos na Tron superam os da Ethereum em cerca de 6:1 em contagem, e em cerca de 20:1 em valor congelado. A Tron é onde o risco de compliance do USDT se concentra em 2026.
2. Março de 2026 foi um mês atípico com 754 congelamentos na Tron, quase o triplo da média mensal dos seis meses. Investigar o mês atípico é um sinal de compliance útil por si só: picos acentuados se correlacionam com ações de execução coordenadas com múltiplos endereços (a atividade relacionada ao Irã impulsionou grande parte do volume de congelamentos de 2026; veja os dados de casos na seção "Por que a Tether congela" acima).

Os últimos 30 dias do arquivo

A BlockSec publica relatórios diários, semanais e mensais de congelamentos de USDT cobrindo cada congelamento, descongelamento, queima e proposta executada tanto na Ethereum quanto na Tron. Extraído diretamente desses relatórios:

Junho de 2026 (mensal):

• 364 congelamentos, 14 descongelamentos, 65 queimas, 443 propostas executadas no total
• $185,48M em USDT congelado (Tron $180,66M / Ethereum $4,82M)
• $37,58M em USDT queimado (Tron $29,08M / Ethereum $8,50M)
• Maior congelamento único: endereço Tron TBzrPE...X9Ak9W em $72,03M (proposta #9600)
• Viagem de ida e volta observada: dois endereços Tron foram congelados e depois descongelados por valores idênticos durante o mês (petições de proprietário legítimo de processamento rápido)
• Fonte: Relatório Mensal da BlockSec de Junho de 2026

Semana 29 (13-19 de julho de 2026, semanal):

• 71 congelamentos, 5 descongelamentos, 12 queimas
• $142,7M em USDT congelado (Tron $142,4M / Ethereum $297K)
• Maior congelamento único: endereço Tron TFQbqa...C9wC7k em $85,53M, 60% de todo o valor congelado da semana em uma única carteira
• O valor de queima na Ethereum ($1,81M) superou o valor de congelamento ($297K) naquela semana — um padrão de limpeza em que saldos da Ethereum já congelados progrediram para destruição
• Fonte: Relatório Semanal da BlockSec da Semana 29

25 de julho de 2026 (diário):

• 11 congelamentos, 0 descongelamentos, 0 queimas
• $6,02M em USDT congelado, tudo na Tron
• Maior: endereço TNJ1tm...nKchef em $4,75M (proposta #10258), 79% do total do dia
• Três propostas de congelamento executadas contra endereços cujos saldos alvo já haviam sido movidos antes da execução (a janela de atraso do multisig em ação: alvos registrando valores de $0 apesar de terem sido sinalizados para saldos de seis dígitos)
• Fonte: Relatório Diário da BlockSec 2026-07-25

O padrão ao longo dessas janelas: a Tron domina ~85-97% da atividade tanto por contagem quanto por valor, eventos únicos de congelamento rotineiramente correspondem à maioria do total de um dia ou semana, e a janela de atraso do multisig é empiricamente explorada por um pequeno número de endereços monitorados a cada semana. Esses são os números contra os quais seu programa de compliance está operando.

Fonte de dados: BlockSec USDT Freeze Tracker, painel ao vivo; relatórios de arquivo completos.

"Destruído" nem sempre significa perdido: o mecanismo de queima e reemissão

Quando a Tether chama destroyBlackFunds, os tokens naquele endereço são permanentemente queimados, mas a Tether frequentemente combina a queima com uma nova cunhagem de USDT equivalente para um endereço designado pelo tribunal ou da vítima. Os tokens sumiram; o valor não.

Este é o aspecto mais incompreendido do mecanismo de congelamento do USDT, e muda como você deve pensar sobre a proporção de destruição para congelamento de 55,6% no mesmo período.

Como funciona a queima e reemissão (os 2 passos)

O padrão tem dois passos on-chain:

1. Passo 1, destruição no endereço ruim. A Tether chama destroyBlackFunds(bad_address). O saldo de USDT naquele endereço vai a zero, DestroyedBlackFunds é disparado, e o fornecimento total diminui por esse valor.
2. Passo 2, cunhagem no endereço bom. A Tether chama a função de emissão padrão (exclusiva do proprietário) para cunhar uma quantidade equivalente de USDT para um endereço designado pelo tribunal ou da vítima. O fornecimento total incrementa de volta pelo mesmo valor.

Efeito líquido no fornecimento total de USDT: zero. Efeito líquido nos tokens específicos que estavam no endereço ruim: desaparecidos. Efeito líquido no valor: agora reside em um endereço diferente, controlado pelo proprietário legítimo ou por um custodiante governamental.

Por que dois passos, em vez de simplesmente "reatribuir" o saldo? Porque não existe função reassign no contrato USDT. As funções transfer e transferFrom requerem a chave privada do endereço remetente, que por definição a vítima de boa-fé não possui. A queima e reemissão é a solução alternativa.

Política oficial de recuperação da Tether

A Tether publica uma política oficial de recuperação de tokens que detalha o processo para as vítimas:

• Pedidos de recuperação são aceitos para valores superiores a $1.000.
• A Tether cobra uma taxa de até 10% do valor recuperado, ou $1.000 mínimo, o que for maior.
• A avaliação da Tether é "de total e absoluta discrição" e é final.
• Canal formal: a equipe de Solicitações de Informação da Tether.

A taxa de 10% não é trivial para grandes recuperações, e a cláusula de "discrição exclusiva" significa que não há direito formal à recuperação. Mas para as vítimas de roubo, hack ou erro de sanções, o caminho existe.

A auditoria secundária interna

Antes de a Tether acionar uma destruição e reemissão, sua equipe de compliance revisa as evidências de rastreamento (seja a fonte uma solicitação governamental ou uma petição de parte privada), e a política de recuperação publicada da Tether reserva a avaliação final "à total e absoluta discrição" da Tether. O motivo é a exposição legal: se a Tether destruir USDT pertencente a um terceiro inocente, ela se abre a reivindicações de conversão, processos por violação de dever fiduciário e potencialmente ações coletivas.

Na prática, o prazo do congelamento à destruição e reemissão é frequentemente medido em muitos meses para casos de confisco civil (sujeito à janela de defesa do proprietário inocente codificada em 18 U.S.C. § 983), e mais rápido quando procedimentos criminais estão envolvidos.

Estudo de caso: recuperação do Protocolo Drift (abril de 2026)

O exploit do Protocolo Drift em 1º de abril de 2026 drenou aproximadamente $285M (posteriormente revisado para cerca de $295M em perdas de usuários) da plataforma de futuros perpétuos baseada em Solana, após os atacantes passarem meses se infiltrando no círculo interno do protocolo e comprometerem seu multisig por meio do recurso de nonces duráveis da Solana, com a atribuição da Mandiant vinculando a operação a atores ligados à RPDC. A Tether liderou um pacote de recuperação coordenado de $147,5M (até $127,5M da Tether mais $20M de parceiros), financiando um pool de recuperação de usuários que cresce por meio da receita da exchange até que as perdas totais de $295,4M sejam cobertas (veja a atualização do plano de recuperação do Drift). No relançamento, o Drift também migrou sua camada de liquidação do USDC para o USDT — um contra-ponto factual à narrativa de "agilidade de compliance Tether versus Circle" que surgiu depois que a Circle se recusou a congelar os $232M em USDC que o atacante transferiu pelo CCTP.

Estudo de caso: resposta ao hack da Bybit (fevereiro de 2025)

A violação da exchange Bybit em fevereiro de 2025 — uma perda de cerca de $1,5 bilhão que o FBI atribuiu ao Grupo Lazarus da Coreia do Norte — gerou uma resposta coordenada entre a Tether, outros emissores de stablecoins, exchanges e redes de investigação de todo o setor. Como o roubo foi predominantemente em ETH, e não em stablecoin, o congelamento direto de USDT da Tether foi pequeno; a ação significativa foi a coordenação multi-emissor e multi-exchange nos dias que se seguiram. Este caso ilustra um limite fundamental do mecanismo de queima e reemissão: ele funciona bem para o produto das perdas denominado em stablecoin, mas não faz nada pela grande maioria dos hacks de alto perfil onde as perdas são em ETH ou outros ativos não controlados pelo emissor.

Estudo de caso: o congelamento de $344M do Irã (23 de abril de 2026)

O maior congelamento único da Tether já registrado: $344 milhões em dois endereços Tron (TNiq9...QZH81 com $213M e TTiDL...pjSr9 com $131M), executado em coordenação com as autoridades dos EUA e reportado com o mesmo total de $344M pelo CoinDesk. A OFAC designou ambos os endereços como propriedade do Banco Markazi do Irã com vínculos com a Força Qods do IRGC e o Hezbollah. Este caso é o exemplo canônico do padrão de "queima e reemissão como execução de sanções": espera-se que o USDT congelado progrida por meio de confisco civil para a custódia governamental via destroyBlackFunds + reemissão.

O que a proporção de destruição de 55,6% realmente significa

A proporção de destruição para congelamento de 55,6% no mesmo período é frequentemente relatada como "$698 milhões perdidos." Esse enquadramento é incompleto em dois aspectos: a proporção é uma medição de fluxo (destruições de 2025 medidas contra congelamentos de 2025, não um número de sobrevivência de coorte), e "perdido" não é o verbo certo para queima e reemissão.

Para o endereço que foi colocado na lista negra, sim, o USDT sumiu. Mas para o valor que esses tokens representavam, a destruição é frequentemente combinada com uma nova cunhagem para o proprietário legítimo ou um custodiante governamental, que então vai para a aplicação da lei, para a vítima ou para um processo de disposição controlado pelo tribunal.

O enquadramento correto para a narrativa de compliance: destroyBlackFunds é uma primitiva de recuperação, não uma punição. Jornalistas que escrevem sobre eventos de destruição devem sempre perguntar se a destruição foi combinada com uma reemissão.

Implicações fiscais e contábeis para as vítimas

Se você é uma vítima cujo USDT é destruído e reemitido por meio desse processo, o quadro fiscal e contábil é complicado por jurisdição: os frameworks gerais de perda de propriedade, lavagem e reaquisição, e recuperação de propriedade roubada tratam cada perna de transações pareadas de queima/reemissão de forma diferente, e nenhum deles foi escrito com destroyBlackFunds em mente. Consulte um especialista fiscal local antes de registrar qualquer uma das partes.

A orientação prática que recomendamos a equipes de compliance e a vítimas individuais:

1. Documente ambas as transações de destruição e reemissão on-chain, com os números de bloco, timestamps e valores. A equipe de Solicitações de Informação da Tether fornecerá números de referência.
2. Obtenha uma declaração escrita da Tether confirmando que a reemissão foi combinada com a destruição pelo mesmo valor subjacente.
3. Consulte um especialista fiscal em sua jurisdição antes de registrar qualquer transação nos seus livros.

Nem a orientação de criptomoedas da IRS dos EUA nem o framework MiCA da UE abordam especificamente os pares destroyBlackFunds/reemissão. Trate isso como terreno não resolvido e documente defensivamente.

Para o passo a passo completo no nível de código do mecanismo de queima, o timing de reemissão e estudos de caso adicionais, veja o artigo complementar: destroyBlackFunds Explicado.

Um endereço USDT congelado pode ser descongelado? (removeBlackList)

Sim. A Tether pode chamar removeBlackList(address) para reverter um congelamento, e o faz para cerca de 3,6% dos endereços na lista negra (segundo a análise de 2025 da BlockSec). O descongelamento emite um evento RemovedBlackList on-chain e restaura a capacidade do endereço de transferir USDT. Se isso acontecerá para o seu endereço é uma questão muito mais difícil.

Três caminhos para o descongelamento

Há três caminhos reais para buscar um descongelamento, cada um com diferentes chances, custos e prazos.

Caminho 1, Prova direta à Tether. O proprietário (geralmente por meio de advogado) envia documentação KYC e evidências de transações para a equipe de Solicitações de Informação da Tether. A Tether avalia internamente, com "total e absoluta discrição." Prazo: semanas a meses. Sucesso: apenas se o motivo subjacente (correspondência de sanções, solicitação de LE) tiver sido resolvido.

Caminho 2, Desafio legal em uma jurisdição escolhida. Entrar com uma ação judicial contra a Tether Ltd. A Tether transferiu sua sede para El Salvador em janeiro de 2025, após estar anteriormente registrada nas Ilhas Virgens Britânicas, com centros operacionais históricos em Hong Kong e outros hubs financeiros. O litígio transfronteiriço de emissor de stablecoin é longo, caro e incerto; melhor quando a Tether recusou o Caminho 1 e você tem fortes evidências de propriedade inocente.

Caminho 3, Defesa de proprietário inocente em confisco federal dos EUA. Se o congelamento faz parte de um processo de confisco civil dos EUA, a defesa de proprietário inocente codificada em 18 U.S.C. § 983(d) pode ter sucesso: provar por preponderância que você não sabia que a propriedade estava sujeita a confisco, ou fez tudo o que razoavelmente se poderia esperar para encerrar seu uso ilegal. Ganhar a defesa aciona a agência a instruir a Tether a chamar removeBlackList.

Chances e prazos realistas

A análise de 2025 da BlockSec fornece os números concretos:

• 3,6% dos endereços colocados na lista negra naquele ano foram removidos até o final do ano.
• 18,2 dias de tempo mediano do congelamento ao descongelamento, para o pequeno subconjunto removido.
• A distribuição é ampla: alguns descongelamentos acontecem em dias (normalmente correções de erros de LE), outros levam muito mais tempo.

A conclusão prática: planeje para a perda enquanto busca o descongelamento. Não trate o descongelamento como uma estratégia de compliance. E se algum "serviço de descongelamento" prometer uma taxa de sucesso acima de 20%, trate isso como um sinal de golpe: o processo da Tether não é manipulável, e nenhuma parte externa pode modificar a lista negra.

Visibilidade on-chain dos descongelamentos

Cada chamada de removeBlackList emite um evento RemovedBlackList(address) que é indexado publicamente no Etherscan e no Tronscan. Equipes de compliance monitorando seu catálogo de endereços podem assinar esse evento e receber notificação em tempo real quando um endereço anteriormente congelado for descongelado — útil tanto para a restauração da reputação quanto para auditoria.

O manual completo de três caminhos, com o caso Poly Network como estudo canônico de descongelamento e a matriz de decisão para escolher entre os caminhos, está no artigo complementar: Como Descongelar um Endereço USDT.

O que fazer se seu endereço USDT estiver (ou puder estar) congelado

Primeiro, verifique com um verificador público. Segundo, entenda por que foi congelado. Terceiro, se você é o proprietário legítimo, reúna documentação e siga o caminho legal apropriado. As chances realistas de descongelamento são ~3,6%, então planeje para a perda enquanto busca a recuperação.

Passo 1: verifique o endereço (gratuito, no seu navegador)

A maneira mais rápida é o verificador público da BlockSec: cole um endereço, obtenha uma resposta de sim/não mais a data de congelamento se aplicável. Ele consulta o contrato USDT diretamente, então a resposta é autoritativa e gratuita.

Para um passo a passo completo do verificador mais métodos alternativos (consultas diretas no Etherscan/Tronscan), veja Como Verificar Se um Endereço USDT Está Congelado.

Passo 2: entenda por que foi colocado na lista negra

É aqui que a maioria dos conteúdos voltados ao leitor para, mas não deveria. O motivo do congelamento governa qual caminho (se algum) tem chance de funcionar:

• Correspondência de sanções: cruze o endereço com listas de sanções públicas (OpenSanctions.org, Lista SDN da OFAC, lista consolidada de sanções da UE).
• Agrupamento de entidades: use uma ferramenta como o MetaSleuth para ver se o endereço congelado está agrupado com entidades conhecidas de golpes, ransomware ou financiamento ao terrorismo.
• Sem correspondência pública: isso normalmente significa que os modelos de risco internos da Tether sinalizaram o endereço, e não há como conhecer o gatilho específico sem uma consulta formal à Tether.

Para a metodologia de cruzamento de referências do OpenSanctions, veja o próximo artigo do Cluster S sobre por-que-este-endereço-usdt-está-na-lista-negra (a ser publicado na Semana 2 deste lote).

Passo 3: busque o descongelamento ou a reemissão

Se o USDT congelado pertence a você: busque o descongelamento por um dos três caminhos descritos acima. As chances realistas são de 3,6%.

Se o USDT congelado foi roubado de você (ou seja, você é a vítima, não a parte congelada): não busque o descongelamento; você não é o proprietário daquele endereço. Busque a reemissão por meio do processo oficial de recuperação da Tether (veja a seção de queima e reemissão acima).

Se o USDT congelado está em disputa em um confisco dos EUA: busque o Caminho 3 (defesa de proprietário inocente).

Em todos os casos: não espere pelo descongelamento; planeje para a perda. A taxa de 3,6% é honesta, não pessimista.

Um aviso sobre "serviços de descongelamento"

Existe toda uma indústria artesanal de golpes visando pessoas cujo USDT foi congelado. O padrão é: um operador encontra uma discussão pública sobre um endereço congelado (no Reddit, Twitter, um canal de suporte do Telegram) e entra em contato afirmando ser capaz de descongelá-lo por uma taxa — normalmente 10-20% do valor congelado, pago antecipadamente.

Nenhuma parte externa pode modificar a lista negra da Tether. As funções addBlackList, removeBlackList e destroyBlackFunds são todas exclusivas do proprietário, restritas ao multisig da Tether. Não existe porta dos fundos, nenhum exploit, nenhum "contato interno." Qualquer promessa contrária é um golpe.

Um advogado legítimo irá:

• Não prometer um resultado específico.
• Não pedir pagamento antecipado de uma porcentagem do valor congelado.
• Cobrar com base em horas faturáveis padrão ou uma taxa fixa por trabalho definido.
• Estar disposto a orientá-lo sobre as chances realistas (3,6%) e o caminho específico que seguiria.

Se alguém entrar em contato com você afirmando que pode descongelar seu USDT, denuncie-o ao seu regulador financeiro local, à exchange (se aplicável) e à equipe de Solicitações de Informação da Tether. Esse é um problema de todo o setor, e denunciar é como ele diminui.

Construindo compliance em torno do risco de congelamento de USDT

Para equipes que lidam com USDT em volume (exchanges, mesas OTC, processadores de pagamentos, custodiantes), o compliance em torno do risco de congelamento significa triagem de endereços pré-transação, monitoramento em tempo real de eventos de congelamento em endereços ativos e um manual de resposta documentado.

Triagem pré-transação

Cada endereço de entrada é verificado antes do crédito do depósito. Cada endereço de saída é verificado antes do pagamento. O SLA — o tempo entre "receber um endereço" e "obter uma resposta de triagem" — importa tanto quanto a cobertura.

Para mesas OTC e casos de uso de pagamento em tempo real, o SLA operacional é de menos de 5 segundos. Qualquer coisa mais lenta e você está atrasando a liquidação (atrito com o cliente) ou creditando/pagando antes de ter feito a triagem (risco de compliance). A triagem baseada em API completa é tipicamente a única maneira de atingir esse SLA em volume de produção.

Para uma verificação manual única de um endereço, o BlockSec Freeze Checker gratuito funciona perfeitamente. Para triagem em escala de equipe, a API de triagem de endereços do Phalcon Compliance é projetada para essa carga de trabalho: buscas em menos de um segundo, endpoints em lote e alertas webhook sobre mudanças de estado.

Monitoramento em tempo real de eventos de congelamento

A triagem no momento da transação é necessária, mas não suficiente. O maior risco operacional é um endereço que você já aceitou sendo congelado depois — o cenário de "congelamento pós-depósito". Cada endereço custodial que você mantém, cada endereço de saque de cliente para o qual você pagou, cada carteira de pagamento de contraparte nos seus livros é uma superfície de monitoramento.

O padrão de compliance é:

1. Assinar os eventos AddedBlackList e RemovedBlackList para todos os endereços no seu livro.
2. Quando um evento é disparado: pausar quaisquer transações pendentes de/para aquele endereço, notificar a fila de compliance, iniciar o fluxo de trabalho de gestão de casos.
3. Triagem de alertas: N alertas por dia → K ações por dia (via pontuação de risco, deduplicação e vinculação de casos).

Para um manual específico para mesas OTC, incluindo matemática de SLA e modelos de políticas de amostra, veja o artigo Manual de Congelamento de USDT para Mesas OTC.

Uma arquitetura de integração concreta

Aqui está como uma pilha de compliance de congelamento de USDT de nível de produção se parece em uma exchange ou processador de pagamentos de médio porte:

1. Camada de ingestão: cada endereço de entrada (depósito, contraparte, pagamento) é enfileirado para o serviço de triagem antes que a lógica de negócios prossiga. A fila é limitada para que a lógica de negócios nunca bloqueie em I/O de rede para a verificação.
2. Serviço de triagem: busca em menos de 500ms contra uma cópia em memória em cache da lista negra mais um retorno de API em tempo real para endereços com falta de cache. O cache é atualizado a partir da fonte da verdade a cada poucos segundos.
3. Camada de decisão: um mecanismo de regras que mapeia os resultados da triagem para ações (permitir, reter, bloquear, escalar). As regras codificam seu apetite ao risco: por ex., "reter e revisar qualquer endereço com qualquer evento histórico de lista negra, mesmo que atualmente removido."
4. Assinante de eventos: uma conexão persistente com um fluxo de eventos AddedBlackList/RemovedBlackList/DestroyedBlackFunds para Ethereum e Tron. Quando qualquer endereço no seu livro disparar um evento, um alerta é enviado para a fila de compliance em segundos.
5. Gestão de casos: cada alerta gera um caso com uma trilha de auditoria: o que disparou, quando, o que foi feito em resposta, quem assinou. Este é o artefato que seu regulador pede.
6. Reporte regulatório: para jurisdições que exigem SAR (Relatório de Atividade Suspeita) ou equivalente, o sistema de gestão de casos alimenta um pipeline de preenchimento com os campos necessários pré-populados.

A pilha completa pode ser construída internamente se você tiver os recursos de engenharia, ou comprada por meio de uma plataforma de compliance. A escolha certa depende do seu volume, da sua exposição regulatória e da profundidade da sua equipe de compliance.

Quando você supera as verificações únicas

Há uma progressão natural de ferramentas gratuitas para autoatendimento até API completa:

• Verificações ocasionais de endereço único → ferramentas gratuitas como o BlockSec Freeze Checker se encaixam perfeitamente. Sem cadastro, sem custo.
• Analista de compliance solo, baixo volume → o nível de autoatendimento do Phalcon Compliance se encaixa aqui. Registre-se com um endereço de e-mail e comece com 3 varreduras gratuitas por mês, sem integração necessária. Acima da cota gratuita, o preço é pago conforme o uso.
• Equipe / produção / OTC / processador de pagamentos → o nível completo de API + webhook + gestão de casos do Phalcon Compliance. É aqui que você precisa do SLA de menos de 5 segundos, endpoints em lote e trilha de auditoria para reporte ao regulador.

Perguntas frequentes

O que é um congelamento de USDT? Um congelamento de USDT é uma chamada à função addBlackList no contrato inteligente do USDT pelo multisig proprietário da Tether, que sinaliza um endereço específico como bloqueado de enviar, receber ou ter USDT transferido. O congelamento é on-chain e verificável publicamente por meio da função de visualização isBlackListed(address).

Como verifico se meu endereço USDT está congelado? A maneira mais rápida é um verificador público como o BlockSec USDT Freeze Checker: gratuito, sem cadastro, resposta on-chain em segundos. Você também pode consultar o contrato USDT diretamente no Etherscan ou Tronscan por meio da função de visualização isBlackListed(address). Veja nosso guia completo de verificação para um passo a passo.

Um endereço USDT congelado pode ser descongelado? Sim, via removeBlackList, mas apenas cerca de 3,6% dos endereços colocados na lista negra em 2025 foram removidos, com uma mediana de 18,2 dias para o subconjunto que foi removido. Existem três caminhos (petição direta à Tether, desafio legal, defesa de proprietário inocente em confisco federal dos EUA). Veja nosso guia completo de descongelamento para a matriz de decisão.

Os tokens USDT destruídos são perdidos para sempre? Os tokens no endereço destruído estão perdidos para sempre: destroyBlackFunds é irreversível naquele endereço. Mas a Tether comumente combina a queima com uma nova cunhagem de USDT equivalente para um endereço designado pelo tribunal ou da vítima, então o valor frequentemente não é perdido. Veja destroyBlackFunds Explicado para o mecanismo completo de queima e reemissão.

Quem na Tether decide congelar um endereço? Os congelamentos são executados pela equipe de compliance da Tether por meio de chamadas à função addBlackList do contrato USDT, que é restrita ao multisig proprietário da Tether. A decisão de congelar pode ser acionada por solicitações de aplicação da lei, correspondências de programas de sanções ou os próprios modelos de risco on-chain da Tether. Nenhuma ordem judicial é necessária para o próprio congelamento.

A Tether congela USDT tanto na Ethereum quanto na Tron? Sim, o mesmo conjunto de funções (addBlackList, removeBlackList, destroyBlackFunds) existe tanto no contrato USDT da Ethereum quanto no contrato TRC-20 USDT na Tron. Em julho de 2026, a Tron tem significativamente mais valor congelado ($3,71B em 6.901 endereços) do que a Ethereum ($1,98B em 2.696 endereços).

Como posso recuperar fundos congelados se sou a vítima? Envie um pedido de recuperação à Tether por meio do processo oficial de Recuperação de Token Tether. Pedidos de recuperação acima de $1.000 são aceitos; a Tether cobra até 10% ou $1.000 mínimo. A avaliação é de total discrição da Tether. Para valores abaixo de $1.000, a recuperação geralmente não está disponível.

Leituras relacionadas

• Regime do emissor de stablecoin da HKMA
• BlockSec USDT Freeze Tracker está no ar

Artigos complementares neste lote:

• Como Verificar Se um Endereço USDT Está Congelado
• A Lista Negra do USDT, Explicada (2026)
• O Manual de Congelamento de USDT para Mesas OTC
• destroyBlackFunds Explicado
• Como Descongelar um Endereço USDT

Sobre o autor

Andy é cofundador da BlockSec. A BlockSec desenvolve o MetaSleuth, o Trace AI e o Phalcon Compliance. Ele também é Professor Associado na Universidade Chinesa de Hong Kong, onde sua pesquisa se concentra em segurança de sistemas e blockchain. Página pessoal: yajin.org.

Siga: X / Twitter · LinkedIn