Внесение адресов USDT в чёрный список в 2025 году: 1,26 млрд USD заморожено в сетях Ethereum и Tron

В 2025 году Tether внесла в чёрный список более 4100 уникальных адресов и заморозила почти 1,3 млрд USD в USDT на Ethereum и Tron. Вот что показывают ончейн-данные и что вы можете сделать, чтобы защитить себя.

Актуальные данные о заморозке USDT можно посмотреть на панели мониторинга заморозок USDT.

Ваши USDT могут заморозить. Да, именно ваши.

Есть кое-что, из-за чего вы можете потерять сон: Tether может заморозить ваши USDT на основании всего одного подтверждённого запроса правоохранительных органов. Для самой заморозки судебное постановление не требуется. Достаточно подтверждённого запроса от любого из более чем 275 ведомств, с которыми сотрудничает Tether в 59 юрисдикциях. Адреса, находящиеся под санкциями OFAC, Tether замораживает по собственной инициативе, вообще без внешнего запроса.

Внутренний порядок управления Tether с использованием мультиподписи предусматривает, что каждую заморозку должны одобрить несколько должностных лиц. Но владельца кошелька заранее не уведомляют, а подать апелляцию до заморозки невозможно. К тому моменту, когда вы об этом узнаете, ваши токены уже будут заблокированы.

Держите ли вы USDT в личном кошельке, корпоративном казначействе или протоколе DeFi, вы владеете токенами со встроенным механизмом принудительной блокировки. И в 2025 году Tether задействовала его активнее, чем когда-либо прежде.

Мы проанализировали ончейн-данные по всем событиям AddedBlackList в Ethereum и Tron за весь 2025 год. На эти две сети приходится подавляющее большинство обращающихся USDT (на одну только Tron приходится более 50% всего предложения USDT, а Ethereum занимает второе место), поэтому они наиболее важны для понимания того, как Tether применяет меры принудительного характера. Вот что мы обнаружили: 4163 уникальных адресов USDT были внесены в чёрный список, в результате чего оказались заморожены средства на 1,26 млрд USD. Это примерно 3,4 млн USD замороженных средств каждый день.

Примечание: в нашем анализе учитываются уникальные адреса, а не события. Три адреса в Tron в течение 2025 года вносились в чёрный список несколько раз (два адреса сначала удалили из него, а затем добавили снова; в случае третьего, по-видимому, операция была продублирована). Чтобы избежать двойного подсчёта, мы оставили для каждого адреса только первое событие внесения в чёрный список.

Но сами по себе цифры отражают лишь часть картины. Если разобраться в закономерностях — какие сети затронуты, о каких суммах идёт речь, на кого направлены меры и насколько редко адреса размораживают, — становится ясно, насколько важным стал проактивный комплаенс для всех, кто работает со стейблкоинами.

Разберём всё по порядку.

Как на самом деле работает чёрный список USDT

Прежде чем перейти к данным, давайте разберёмся в механике процесса. Если вы уже знаете, как работает чёрный список Tether, можете перейти к следующему разделу. Но некоторые детали удивляют даже опытных специалистов по криптовалютам.

Три ключевые функции

Смарт-контракт USDT от Tether (как в Ethereum, так и в Tron) содержит три привилегированные функции, которые может вызывать только владелец контракта:

1. addBlackList(address): Помечает кошелёк как замороженный. После выполнения этой функции адрес не может отправлять или получать USDT. Токены по-прежнему видны в кошельке, но переместить их невозможно. В блокчейне регистрируется событие AddedBlackList.
2. removeBlackList(address): Снимает заморозку, восстанавливая возможность обычных переводов. Регистрируется событие RemovedBlackList. Как показывают данные, это происходит гораздо реже, чем внесение в чёрный список.
3. destroyBlackFunds(address): Крайняя мера. Безвозвратно сжигает USDT, находящиеся на адресе из чёрного списка, сокращая общее предложение токенов. Токены исчезают навсегда. Регистрируется событие DestroyedBlackFunds.

Эти функции заложены в самом смарт-контракте. Для версии ERC20 их можно посмотреть на Etherscan. Версия для Tron построена по той же схеме.

Что приводит к заморозке?

Tether не публикует пошаговый регламент, но, судя по её официальным заявлениям, общедоступной информации и наблюдаемым закономерностям, адреса замораживают главным образом в трёх случаях:

1. Запросы правоохранительных органов (наиболее распространённый случай). Ведомство (FBI, DOJ, Secret Service, DEA, Europol или любое другое из более чем 275 ведомств в 59 юрисдикциях, с которыми сотрудничает Tether) выявляет подозрительные кошельки в ходе расследования и направляет подтверждённый запрос. Tether не всегда требует официального судебного постановления: достаточно подтверждённого запроса с официального домена ведомства с указанием правовых оснований. В срочных случаях Tether даже действовала на основании неформальных уведомлений по электронной почте, после которых предоставлялись официальные документы. За три года Tether обработала более 900 запросов правоохранительных органов о заморозке, из которых примерно 460 поступили только от ведомств США.

2. Соблюдение санкций OFAC (автоматически с декабря 2023 года). Tether по собственной инициативе замораживает любой адрес, фигурирующий в списке OFAC SDN (списке особо обозначенных граждан и заблокированных лиц); запрос правоохранительных органов для этого не нужен. Когда эта политика вступила в силу, Tether сразу заблокировала все 161 адресов, уже находившихся в списке SDN.

3. Проактивная заморозка на основе анализа блокчейна. Благодаря партнёрству в рамках T3 Financial Crime Unit (совместной инициативы с TRON и TRM Labs, запущенной в 2024 году) Tether замораживает адреса, связанные со взломами, мошенничеством и финансированием терроризма, иногда ещё до поступления официальных запросов правоохранительных органов. По состоянию на октябрь 2025 года один только T3 FCU заморозил преступные активы на сумму более 300 млн USD в 23 юрисдикциях.

К заморозке приводят следующие виды деятельности:

• Финансирование терроризма: анализ BlockSec показал, что Tether по собственной инициативе внесла в чёрный список 17 адресов, связанных с ХАМАС, до публичного обнародования соответствующих постановлений об изъятии активов. В ходе мер, принятых в июне 2025 года, были заблокированы 151 адресов в Tron, связанных с террористическими организациями.

• Мошенничество и аферы: мошеннические схемы «откорма свиней», финансовые пирамиды и инвестиционное мошенничество. В июне 2025 года федеральные прокуроры подали гражданский иск о конфискации активов, добиваясь изъятия примерно 225 млн USD в USDT, предположительно связанных с мошенничеством при инвестировании в криптовалюты.

• Возврат средств после взломов: в марте 2025 года T3 FCU заморозил 9 млн USD, связанные со взломом Bybit. В другом случае, после расследования исследователя блокчейна ZachXBT, эмитенты стейблкоинов, включая Tether, заморозили 5 млн USD, связанные с Lazarus Group.

• Отмывание денег и незаконные товары: согласно годовому отчёту T3 FCU, незаконные товары и услуги составляли 39% расследуемых видов преступной деятельности; среди других видов — мошенничество, взломы, операции, связанные с КНДР, и финансирование терроризма.

Важное различие: заморозка и изъятие — отдельные этапы. Заморозка (addBlackList) — это временная блокировка, для которой не требуется судебное постановление. Для самого изъятия, когда Tether вызывает destroyBlackFunds(), чтобы сжечь замороженные USDT, и выпускает новые токены на кошелёк под контролем государства, обычно требуется судебное постановление, вынесенное в рамках гражданского производства о конфискации активов. Именно благодаря этому процессу «сжигания и повторного выпуска» правоохранительные органы фактически получают замороженные средства под свой контроль.

Проблема задержки при использовании мультиподписи

Вот деталь, важная для понимания сроков комплаенс-процедур. В Tron Tether использует для внесения адресов в чёрный список кошелёк с мультиподписью. Поэтому процесс состоит из двух этапов: сначала один подписант отправляет запрос на внесение адреса в чёрный список (он публично виден в блокчейне), затем второй подписант подтверждает его, после чего и происходит событие AddedBlackList.

В результате возникает временной промежуток (иногда до 44 минут), в течение которого адрес, намеченный к блокировке, всё ещё может переместить средства после того, как намерение внести его в чёрный список стало публично видимым. По данным Cointelegraph, из-за этой задержки до вступления блокировки в силу удалось переместить незаконные USDT на сумму более 78 млн USD.

Именно поэтому важен мониторинг в реальном времени. Если вы ждёте, пока блокчейн-эксплореры покажут подтверждённое событие внесения в чёрный список, вы уже опоздали. Подготовленные участники отслеживают мемпул и запросы на подписание транзакций кошельком с мультиподписью, чтобы успеть перевести средства до блокировки. Ваши инструменты комплаенса должны работать не медленнее.

Данные за 2025 год: что показывают ончейн-события

Мы проанализировали все события AddedBlackList, RemovedBlackList и DestroyedBlackFunds, связанные с USDT в Ethereum (ERC20) и Tron (TRC20), за весь 2025 год. Вот что мы обнаружили.

Общая картина

Сразу бросаются в глаза несколько моментов.

Более половины замороженных USDT в конечном итоге были уничтожены. Tether сожгла 698 млн USD из 1,26 млрд USD замороженных средств — 55,6% замороженной стоимости были навсегда выведены из обращения. Это говорит о том, что огромная доля средств на адресах из чёрного списка была связана с завершёнными расследованиями, по итогам которых владельцам этих адресов деньги не возвращались. После уничтожения ваших USDT ни судебные действия, ни обжалование, ни какая-либо процедура не смогут их восстановить. При этом уничтоженные средства обычно выпускают заново и возвращают пострадавшим или передают правоохранительным органам.

Исключение из чёрного списка — крайне редкое событие. Из 4163 уникальных адресов, внесённых Tether в чёрный список в 2025 году, лишь 150 (3,6%) позднее исключили из него в течение того же года. Остальные 231 случаев исключения в 2025 году касались адресов, внесённых в чёрный список до 2025 года. Попав в список, выбраться из него крайне сложно.

Сравнение сетей: Tron и Ethereum

В чёрный список попало в 5,3 раза больше адресов сети Tron, чем сети Ethereum. Это согласуется с широко отмечаемой тенденцией: участники незаконной деятельности предпочитают Tron из-за более низких комиссий за транзакции и более быстрого подтверждения. Анализ финансирования терроризма, проведённый BlockSec, показал, что во время июньской волны мер в 2025 году 90% адресов, внесённых в чёрный список, находились в сети Tron.

Но у адресов Ethereum средний баланс был в 2,5 раза выше (613 тыс. USD против 243 тыс. USD). Это означает, что более крупные суммы, как правило, сосредоточены в сети Ethereum. В абсолютном долларовом выражении Tron значительно опередил Ethereum по общей стоимости замороженных средств (853 млн USD против 403 млн USD), что отражает огромный объём незаконной деятельности в этой сети.

Вывод: если вы работаете с USDT в сети Tron, вам встречается значительно больше рискованных адресов (84,2% всех адресов из чёрного списка находились в Tron). Если вы работаете в Ethereum, на каждом отдельном адресе, как правило, находятся более крупные суммы.

Динамика по месяцам: июльский всплеск

Здесь данные становятся особенно интересными. Июль 2025 года с большим отрывом выделяется как месяц наиболее активного применения мер.

Во втором полугодии 2025 года активность оказалась выше, чем в первом. Во втором полугодии (июль–декабрь) в чёрный список внесли 2539 адресов (заморожено 657,28 млн USD), тогда как в первом (январь–июнь) — 1624 адресов (598,77 млн USD). На один только июльский всплеск (1158 адресов) пришлось почти половина общего числа за второе полугодие.

Чем объясняется столь резкий июльский скачок? Возможных факторов несколько:

1. Крупные скоординированные операции правоохранительных органов: По данным, в июле в чёрный список внесли почти втрое больше адресов, чем в любой другой месяц. Это похоже на масштабную скоординированную операцию, вероятно связанную с расширением деятельности T3 Financial Crime Unit. 1,069 адресов Tron, внесённых в чёрный список только за июль, указывают на концентрированную волну мер.

2. Последствия принятия GENIUS Act: Поскольку закон США о стейблкоинах был подписан 17.07.2025, Tether, возможно, ускорила применение мер, чтобы продемонстрировать соблюдение новых нормативных требований. Всплеск сразу после принятия закона согласуется с этой версией.

3. Волны мер по противодействию терроризму: Июньский всплеск 2025 года (194 адреса, 98,81 млн USD) совпадает с описанной волной мер, направленных против адресов в сети Tron, связанных с финансированием терроризма. Ещё более масштабная июльская волна может быть продолжением и расширением этих операций.

4. Квартальная динамика: Третий квартал был с большим отрывом самым активным (1784 адресов, 384,62 млн USD). Это позволяет предположить, что в тот период были сосредоточены значительные ресурсы для применения мер.

Хронология уничтожения средств

В 2025 году Tether не просто заморозила средства. Она навсегда сожгла 698 млн USD из них. Вот как события по сжиганию распределились по месяцам:

Июнь 2025 года резко выделяется: всего за 21 событие был уничтожен объём средств на 238,87 млн USD — более трети всех средств, уничтоженных за 2025 год, со средним объёмом 11,37 млн USD на событие. Мы полагаем, что это стало итогом крупного расследования, достигшего заключительной стадии. Tether получила разрешение навсегда сжечь средства, которые нельзя было вернуть пострадавшим.

Обратите внимание на задержку между заморозкой и уничтожением. Пик числа событий по уничтожению в августе (179 событий) наступил после масштабной июльской волны заморозок. Эта задержка говорит о важном: Tether не уничтожает замороженные средства сразу. Обычно они остаются замороженными на какое-то время, пока завершаются расследования и проходят юридические процедуры. Но когда поступает распоряжение об уничтожении, решение окончательно.

Распределение балансов: чьи средства замораживают?

Распределение замороженных балансов показывает, на кого нацелены действия Tether и кто ещё попадает под них.

На момент заморозки баланс ровно 33,7% адресов из чёрного списка был нулевым. Ещё на 7,4% адресов находилось менее 100 USD. Таким образом, примерно на 41% всех адресов из чёрного списка средств было ничтожно мало или не было вовсе. Зачем Tether их замораживает? Потому что эти адреса всё равно фигурируют в материалах расследований. Через эти кошельки переводили средства незаконного происхождения до того, как к ним были применены меры, а заморозка предотвращает их использование в будущем.

Анализ BlockSec подтверждает это: с 54% адресов из чёрного списка большую часть средств успели вывести до применения мер. Злоумышленники нередко действуют быстрее, чем адреса попадают в чёрный список.

Кошельки «китов» раскрывают главную часть картины. Всего на 18 адресов в диапазоне 10 млн USD+ пришлось 313,15 млн USD, или 24,9% всей стоимости замороженных средств. Ещё 631,74 млн USD находились на 257 адресах в диапазоне 1 млн USD–10 млн USD. В совокупности на этих 275 адресах (6,6% от общего числа) находилось 75,2% всей стоимости замороженных средств.

По нашему мнению, это указывает на двухуровневый подход к применению мер. Крупные игроки, вероятно связанные с масштабными расследованиями, обеспечивают основную часть эффекта в денежном выражении. В то же время меры против тысяч адресов с меньшими суммами направлены на разрушение инфраструктуры: вывод из строя кошельков исполнителей, посредников и узлов отмывания, благодаря которым продолжают работать незаконные сети.

Вот 5 крупнейших отдельных заморозок в 2025 году:

Все пять крупнейших заморозок произошли в Ethereum. Крупнейшая разовая заморозка в Tron составила 15,21 млн USD (февраль, 7-го числа) по адресу TXRxg7DRpNsMCFYZtRjZMmhhZ9SfGhwzoq. Такая концентрация крупнейших заморозок в Ethereum подтверждает различие между сетями: в Tron гораздо больше адресов, связанных с незаконной деятельностью, но самые крупные отдельные адреса находятся в Ethereum.

По каким дням недели Tether проводит заморозки?

По субботам Tether вносит в чёрный список заметно больше адресов, чем в любой другой день. На субботы пришлось более 22% всех заморозок за 2025 год. По воскресеньям активность резко снижается: на них приходится всего 2,1% случаев.

Субботний пик несколько неожиданен для такой операционной деятельности. Возможно, согласованные меры принимаются в периоды более низкой обычной рыночной активности. Другое объяснение — пакетная обработка накопившихся запросов перед началом новой недели. Понедельник занимает второе место по активности (18,9%), что указывает на возможную закономерность: за мерами, принятыми в выходные, следуют дальнейшие действия в будни.

Если вы отвечаете за комплаенс, это стоит учитывать: значительная часть внесений в чёрный список происходит в выходные, поэтому мониторинг не должен прерываться на это время.

Исключение из чёрного списка: каковы шансы?

Если ваш адрес попал в чёрный список, каковы шансы, что его оттуда исключат?

Честный ответ: невелики.

• Доля исключений в том же году: из 4163 уникальных адресов, внесённых в чёрный список в 2025 году, позднее исключили только 150 — всего 3,6%
• Медианное время до исключения: 18,2 дня (для тех немногих, кому повезло быть исключёнными)
• Среднее время до исключения: 55,4 дня
• Самое долгое ожидание: 278 дней до исключения

Разница между медианным (18,2 дня) и средним (55,4 дня) сроками показательна. В большинстве случаев адреса исключают сравнительно быстро — вероятно, это ошибочные заморозки или временные блокировки на время расследования, которые быстро снимают. Но значительная часть адресов остаётся в чёрном списке месяцами, прежде чем ограничения с них снимают. А 96,4% адресов, внесённых в чёрный список в 2025 году, так и не были исключены из него в течение этого года.

Кроме того, 231 адресов, исключённых в 2025 году, первоначально попали в чёрный список в 2024 году или ранее. Это случаи, когда расследования завершились и ограничения с адресов наконец сняли — иногда более чем через год после первоначальной заморозки. Комплаенс-процедуры идут медленно.

В более широком контексте: почему 2025 год стал переломным

Данные о внесении адресов в чёрный список за 2025 год нельзя рассматривать в отрыве от общего контекста. Несколько крупных изменений сделали этот год по-настоящему переломным для комплаенса в сфере стейблкоинов.

Закон GENIUS Act изменил всё

Закон GENIUS Act (Guiding and Establishing National Innovation for U.S. Stablecoins), подписанный 17.07.2025, впервые создал комплексную федеральную нормативную основу для стейблкоинов в США. Вот что важно:

• Эмитенты стейблкоинов теперь считаются «финансовыми учреждениями» в соответствии с Bank Secrecy Act. Это означает, что полное соблюдение требований AML/CFT и санкционного законодательства стало юридической обязанностью, а не просто рекомендуемой практикой.
• Иностранные эмитенты должны зарегистрироваться в OCC: Tether, зарегистрированная на Британских Виргинских островах, должна продемонстрировать способность выполнять «законные распоряжения» властей США, включая распоряжения о заморозке активов и предписания в сфере AML.
• Трёхлетний переходный период: эмитентам даётся время до середины 2028 года, чтобы полностью выполнить требования. Но направление перемен уже ясно. Правоприменительные меры не откладываются.
• Обязательный полный аудит резервов: эмитенты, у которых в обращении находится стейблкоинов на сумму более 50 млрд USD, должны представлять ежегодную финансовую отчётность, прошедшую аудит.

Для всех, кто работает со стейблкоинами на рынке США, важно, что этот закон затрагивает не только эмитентов. Требования комплаенса распространяются также на VASP, биржи, внебиржевые торговые площадки и платёжные сервисы. Если вы ещё не проводите проверку адресов на риски и не отслеживаете транзакции, времени до введения регуляторных требований остаётся всё меньше.

Что исследование BlockSec показывает о сроках заморозки

В исследовании BlockSec о внесении адресов USDT в чёрный список мы изучили 151 адресов, внесённых в чёрный список в Ethereum и Tron в период между 13.06.2025 и 30.06.2025. Со многих из них большая часть средств была выведена ещё до внесения в список.

Для компаний, работающих с USDT, эти результаты подчёркивают важность проверки контрагентов до переводов и отслеживания их профилей риска с течением времени, а не ожидания заморозки как первого предупреждения.

Более широкая картина за 3,3 млрд USD год

Наши данные за 2025 год показывают, что было заморожено 1,26 млрд USD в USDT. Но это данные лишь за один год. Согласно он-чейн-данным, с 2023 по 2025 год Tether заморозила более 3,29 млрд USD на 7268 адресах. Тенденция очевидна: каждый год заморозок становится больше, чем в предыдущем.

Как мы увидели на данных за январь 2026 года (за пределами периода нашего анализа), Tether в ходе одной согласованной операции заморозила 182 млн USD всего на пяти адресах Tron. Это позволяет предположить, что в 2026 году темпы применения таких мер сохранятся на уровне 2025 года или превысят его.

Что же вам делать?

Если вы читаете это и думаете: «Меня это не касается», — подумайте ещё раз. Чтобы ваши средства оказались заморожены, необязательно быть преступником. Достаточно получить USDT с неблагонадёжного адреса, взаимодействовать с DeFi-протоколом, через который проходят средства сомнительного происхождения, или заключить внебиржевую сделку с контрагентом, чей кошелёк через предыдущие переводы связан с адресом из чёрного списка.

Вот практический план действий, который поможет вам защититься.

1. Проверяйте каждый адрес до транзакции

Это самый важный шаг, который вы можете предпринять. Прежде чем отправлять или получать значительные суммы в USDT, проверьте адрес контрагента.

Базовый подход: проверка по он-чейн-чёрному списку. Через Etherscan или Tronscan можно напрямую вызвать getBlackListStatus(address) или isBlackListed(address) в смарт-контракте USDT. Если функция возвращает true, адрес сейчас находится в чёрном списке. Но такая проверка показывает только текущий статус адреса. Она не предупредит, что адрес скоро может попасть в чёрный список или что он через предыдущие переводы связан с подсанкционными организациями, мошенническими схемами либо средствами, выведенными через миксеры. Для быстрой проверки найдите любой адрес Ethereum или Tron в нашем бесплатном сервисе проверки заморозки USDT — подключать кошелёк или регистрироваться не нужно.

Что вам действительно нужно: проверка AML/KYT. Для полноценной защиты нужны инструменты, которые не ограничиваются чёрным списком. Надлежащая платформа для проверки сопоставляет адреса с:

• Действующими чёрными списками (USDT и других эмитентов стейблкоинов)
• Санкционными списками OFAC и другими регуляторными списками наблюдения
• Известными адресами, связанными с обманными схемами, фишингом и мошенничеством
• Адресами вывода средств из миксеров и сервисов перемешивания транзакций
• Адресами даркнет-маркетплейсов
• Адресами высокорисковых бирж и сервисов
• Связями по движению средств (через несколько промежуточных адресов, а не только напрямую)

BlockSec Phalcon Compliance позволяет проверить любой адрес кошелька прямо на сайте, без создания учётной записи или звонка для демонстрации продукта. Сервис проверяет адреса по базе из 600 млн+ адресов с метками в сетях Bitcoin, Ethereum, TRON, Solana и основных EVM-сетях (Polygon, Base, Optimism, Arbitrum и других); время ответа API измеряется миллисекундами. Вы можете начать проверку за считаные секунды и встроить её в процесс проведения транзакций без лишних затруднений.

2. Внедрите непрерывный мониторинг транзакций

Разовой проверки недостаточно. Данные показывают почему: адрес, не вызывающий опасений сегодня, завтра может попасть в чёрный список. Наш анализ показывает, что у 33,7% адресов из чёрного списка баланс составлял $0. Это означает, что их отметили в ходе расследований после того, как ими уже воспользовались. Если бы вы проверили такой адрес, когда на нём были средства, он не вызвал бы опасений.

Вам нужен непрерывный мониторинг, который:

• Отмечает входящие транзакции с адресов, недавно попавших в чёрный список, или высокорисковых адресов
• Оповещает вас об изменениях в профилях риска контрагентов (например, если кошелёк клиента начинает взаимодействовать с подсанкционными организациями)
• Отслеживает движение средств через несколько промежуточных адресов, а не только прямые связи, поскольку в сложных схемах отмывания используются цепочки кошельков-посредников
• Формирует комплаенс-отчёты, которые можно представить регуляторам, если возникнут вопросы

BlockSec Phalcon Compliance обеспечивает мониторинг транзакций KYT (Know Your Transaction) в реальном времени с помощью ИИ-механизма, который обрабатывает более 500 транзакций в секунду и одновременно анализирует более 200 сигналов риска. Платформа отслеживает движение средств через более чем 20 межсетевых мостов, чтобы выявлять отмывание средств с переводами между блокчейнами. Она поддерживает правила оценки рисков для более чем 27 юрисдикций с опорой на стандарты FATF. Кроме того, она позволяет одним нажатием экспортировать проекты сообщений о подозрительных транзакциях (STR) для Гонконга и Сингапура, чтобы ваша организация могла их проверить и подать.

3. Не ждите заморозки. Реагируйте на ранние признаки

Помните задержку при использовании мультиподписи, о которой мы говорили? Опытные участники отслеживают запросы Tether на подписание транзакций мультиподписью, чтобы обнаружить добавление адреса в черный список до его подтверждения. Ваша система комплаенс-контроля тоже должна отслеживать эти сигналы.

Кроме того, обращайте внимание на следующие тревожные признаки у контрагентов:

• Внезапные крупные поступления с неизвестных адресов, особенно в сети Tron
• Средства, прошедшие через известные миксеры, такие как Tornado Cash
• Адреса, получившие средства с недавно внесенных в черный список кошельков — нередко это следующие звенья той же незаконной сети
• Характер транзакций, соответствующий сокрытию происхождения средств: быстрые последовательные переводы через несколько кошельков

Если вы обнаружили такие признаки, не ограничивайтесь наблюдением. Отметьте транзакцию, передайте информацию ответственным сотрудникам внутри организации и, если есть основания, подайте STR. Документально зафиксированная история заблаговременных решений в сфере комплаенса — ваша лучшая защита на случай, если позднее у регуляторов или правоохранительных органов возникнут вопросы.

4. Если ваши средства заморозили: чего ожидать

Несмотря на все ваши усилия, что будет, если ваш адрес все же окажется в черном списке? Вот чего, судя по данным и предыдущим случаям, следует ожидать.

Официальной общедоступной процедуры обжалования нет, но добиться решения проблемы возможно. Tether не публикует четкую процедуру оспаривания заморозки, а за все время из черного списка были исключены лишь около 6% внесенных в него кошельков. Тем не менее добиться разморозки удается несколькими путями:

• Через правоохранительные органы: Если ваши средства заморозили в рамках расследования, а затем с вас сняли подозрения, проводивший расследование орган обычно согласовывает с Tether снятие блокировки. Этим объясняется большинство из 150 случаев исключения адресов из черного списка в том же году, зафиксированных в наших данных. В некоторых случаях Tether может направить вас к ведущему федеральному агенту, который занимается вашим делом.
• Напрямую через Tether: Вы можете обратиться в комплаенс-подразделение Tether, предоставив свой замороженный адрес, сведения о транзакциях, документы для подтверждения личности и доказательства законного происхождения средств. Сроки ответа непредсказуемы, но Tether заявляла, что рассматривает такие случаи и может разморозить средства после проверки.
• Через суд: В одном примечательном деле 2025 года компания из Техаса подала иск против Tether после того, как по запросу болгарской полиции были заморожены 44,7 млн USD. Компания утверждала, что надлежащие международные правовые процедуры не были соблюдены. Судебное оспаривание может дать результат, но требует больших затрат и времени. Подумайте о привлечении юриста с опытом работы по делам об изъятии криптоактивов. Эта область становится отдельной специализацией.

Разберитесь в двухэтапном процессе. Заморозка (addBlackList) — временная мера: ваши токены заблокированы, но по-прежнему существуют. Следующий, окончательный этап — изъятие (destroyBlackFunds), для которого обычно требуется решение суда в рамках гражданской процедуры изъятия активов. Если ваши средства заморожены, но еще не уничтожены, у вас остается время представить свои доводы. После уничтожения отменить операцию уже нельзя.

Документы о соблюдении требований становятся вашей опорой. Если вы считаете, что ваши средства заморозили ошибочно, все, что подтверждает проведенную вами проверку благонадежности — журналы проверки транзакций на риски, документы KYC по контрагентам, политики AML, поданные STR, — усиливает ваши доводы в пользу снятия блокировки. Это еще одна причина вложиться в инструменты комплаенса до того, как они вам понадобятся.

Время имеет решающее значение. Для 3,6% адресов, которые исключают из черного списка в том же году, медианный срок составляет 18,2 дня. Но если вы не попали в это немногочисленное число счастливчиков, ожидание может затянуться на 9+ месяцев. А если Tether выполнит destroyBlackFunds, ваши USDT будут утрачены навсегда. Только за 2025 год было уничтожено 698 млн USD.

Остерегайтесь мошенников. Люди, утверждающие, что могут «взломать» контракт Tether или отменить внесение адреса в черный список, — мошенники. Управление черным списком полностью контролируется Tether через механизм мультиподписи. Ни одна сторонняя организация не может его изменить.

5. Создавайте инфраструктуру комплаенса сейчас, а не потом

Трехлетний переходный период, предусмотренный законом GENIUS Act, означает, что к середине 2028 года всем участникам рынка стейблкоинов в США потребуется полное соблюдение требований BSA/AML. Но дальновидные участники рынка уже понимают: ждать до крайнего срока — стратегическая ошибка.

• Регуляторы уже следят за ситуацией. Применение мер принуждения не приостанавливается на время переходных периодов.
• Партнеры требуют подтверждения соблюдения требований. Банки, биржи и институциональные контрагенты все чаще запрашивают документацию по комплаенсу до начала сотрудничества.
• На создание инфраструктуры нужно время. Настройка процедур проверки на риски, обучение сотрудников, выстраивание отношений с регуляторами и формирование подтвержденной практики соблюдения требований занимают месяцы или годы, а не недели.

Если вы управляете VASP, внебиржевой площадкой, платежным сервисом или DeFi-протоколом, работающим со стейблкоинами, создание инфраструктуры комплаенса уже сейчас даст вам конкурентное преимущество. Для начала вам не нужен огромный комплаенс-отдел. BlockSec Phalcon Compliance рассчитан на команды любого размера: благодаря подходу, в основе которого лежит поиск, вы можете приступить к проверке на риски сразу после перехода на сайт. Без звонков с отделом продаж, процедуры подключения клиентов и долгосрочных договоров. При оплате по факту использования на основе кредитов вы платите только за то, чем пользуетесь, а расходы растут или сокращаются вместе с фактическим объемом работы. Платформе уже доверяют более 500 организаций, включая крупные биржи и регулирующие органы.

Главное

В 2025 году Tether заморозила 1,26 млрд USD на 4163 уникальных адресах USDT. Лишь 3,6% из них были исключены из черного списка в том же году. 698 млн USD было уничтожено безвозвратно. В июле число случаев внесения адресов в черный список резко выросло и достигло пика, а самым активным днем недели по числу новых добавлений стала суббота. Теперь, когда GENIUS Act стал законом, а глобальные требования AML ужесточаются, ожидается дальнейшее ускорение этого процесса.

Времена, когда стейблкоины можно было считать «просто цифровыми долларами» без каких-либо условий, прошли. Управляете ли вы биржей, обрабатываете платежи, распоряжаетесь средствами протокола или держите крупную сумму USDT на горячем кошельке — риск заморозки реален и растет.

Мы смотрим на это так: стоимость проверки нескольких тысяч адресов ничтожна по сравнению с потерями от заморозки. И она совсем ничтожна по сравнению с тем, что вы потеряете, если ваши USDT уничтожат безвозвратно из-за того, что вы не выявили контрагента, связанного с незаконными средствами.

Не ждите, пока увидите свой адрес в черном списке. Тогда уже будет слишком поздно. Проверьте, находится ли адрес в черном списке USDT от Tether за считаные секунды прямо в браузере.

Этот анализ охватывает только USDT в сетях Ethereum (ERC20) и Tron (TRC20), на которые в совокупности приходится подавляющее большинство находящихся в обращении USDT. USDT в других сетях (Solana, Avalanche и т. д.) не учитываются. Все временные отметки и даты в этой статье указаны по всемирному координированному времени (UTC). Вся статистика получена на основе событий контрактов AddedBlackList, RemovedBlackList и DestroyedBlackFunds за весь 2025 год. При подсчете уникальных адресов, а не событий, дубликаты исключались. Мы перепроверили данные с помощью запросов Dune Analytics (совпадение на 100% для помесячных показателей как Ethereum, так и Tron) и проверили непосредственно в блокчейне выборку из более чем 20% всех записей. Статистика была независимо проверена с помощью реализаций на Python и Go, давших одинаковые результаты. Источники внешних данных указаны по ссылкам в тексте.

Для проверки адресов на риски и мониторинга транзакций в реальном времени попробуйте BlockSec Phalcon Compliance. Мгновенно проверяйте любой адрес прямо в браузере без регистрации. Более 600 млн+ адресов с метками в сетях Bitcoin, Ethereum, TRON, Solana и основных EVM-совместимых сетях, время ответа API — миллисекунды, оплата — по факту использования.

Отказ от ответственности: Данные в этой статье получены из общедоступных событий в блокчейне и публично опубликованных сведений. Хотя мы перепроверили анализ с помощью нескольких независимых реализаций и проверки непосредственно в блокчейне, ошибки возможны. Если вы обнаружите неточности, пожалуйста, свяжитесь с нами, чтобы мы могли оперативно их исправить.