Заморозка USDT: Полное руководство 2026

По состоянию на 26 июля 2026 года Tether внёс в чёрный список 9 597 адресов USDT в сетях Ethereum и Tron, заморозив $5,69 млрд в стейблкоинах согласно данным BlockSec USDT Freeze Tracker. Только за последние двадцать четыре часа в список было добавлено десять новых адресов.

Если вы работаете с USDT — как оператор по комплаенсу, OTC-стол, платёжный процессор, торговец или просто человек, который только что получил платёж, — эти цифры не абстрактны. Любой из ваших входящих адресов может оказаться следующим, и та же on-chain функция, которая пометила эти 9 597 адресов, может заморозить ваш в одной транзакции.

Это руководство является полным справочником по заморозке USDT в 2026 году: как на самом деле работает on-chain механизм, почему Tether замораживает адреса (с реальными данными по случаям 2025–2026 годов), что «уничтожение» USDT действительно означает для пострадавших, можно ли разморозить замороженный адрес, и как выстроить комплаенс вокруг риска заморозки. Каждая статистика взята из актуальных данных контракта Tether через BlockSec USDT Freeze Tracker; каждый разбор случая имеет публичный источник со ссылкой.

BlockSec USDT Freeze Checker — это бесплатный on-chain инструмент для запроса любого адреса за секунды без регистрации, удобный когда у вас есть конкретный адрес для проверки.

Как работает заморозка USDT: on-chain механизм

Заморозка USDT — это вызов Tether функции addBlackList на смарт-контракте USDT для пометки конкретного адреса, блокирующий этот адрес от отправки, получения или передачи USDT. Всё остальное в заморозке (кто решает, как долго она длится, станет ли она постоянной) является следствием этого единственного вызова контракта.

На контракте USDT фактически есть три связанные функции, и разница между ними — это разница между временной блокировкой, постоянным уничтожением и отменой:

addBlackList: функция заморозки

addBlackList(address) — это on-chain эквивалент блокировки. Когда Tether её вызывает, для целевого адреса меняются три вещи:

1. isBlackListed(address) начинает возвращать true. Любой кошелёк или обозреватель, запрашивающий контракт, может убедиться, что адрес теперь помечен.
2. Вызовы transfer и transferFrom, где адрес является отправителем, отклоняются — USDT на этом адресе больше не может перемещаться.
3. Генерируется событие AddedBlackList(address), которое любой индексатор (Etherscan, Tronscan, BlockSec USDT Freeze Tracker) подхватывает в реальном времени.

Функция доступна только владельцу. На контракте USDT в Ethereum (0xdAC17F958D2ee523a2206206994597C13D831ec7) её может вызвать только мультисиг-адрес владельца Tether. То же ограничение применяется на контракте TRC-20 USDT (TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t) в Tron. Ни суд, ни регулятор, ни биржа, ни DAO не могут принудить к этому на уровне контракта — решение полностью остаётся за Tether Ltd.

Вот фактический код из развёрнутого контракта USDT на Ethereum:

function addBlackList (address _evilUser) public onlyOwner {
    isBlackListed[_evilUser] = true;
    emit AddedBlackList(_evilUser);
}

function removeBlackList (address _clearedUser) public onlyOwner {
    isBlackListed[_clearedUser] = false;
    emit RemovedBlackList(_clearedUser);
}

Обратите внимание на названия: _evilUser и _clearedUser — это свидетельствует о том, что авторы контракта 2017 года изначально рассматривали механизм как карательный инструмент, а не нейтральную блокировку. История комментариев и имена переменных навсегда остаются частью on-chain записи.

Окно задержки мультисига. Владелец Tether — это не единственный горячий ключ; это мультисиг с периодом задержки между предложением транзакции и её исполнением. Эта задержка является публичной информацией: любой, кто следит за мемпулом и активностью мультисига-владельца, может увидеть предложенную транзакцию заморозки до её исполнения. Анализ AMLBot 3 480 событий blacklist в Tron в период с ноября 2017 по май 2025 года показал, что целевые адреса вывели примерно $78 млн в течение окон задержки заморозки, иногда до 44 минут. Tether публично охарактеризовал эту задержку как компромисс ради защиты экосистемы стоимостью более $100 млрд при сохранении сотрудничества с партнёрами из правоохранительных органов по всему миру.

Это не «уязвимость» в строгом смысле. Tether практически не может ускорить заморозку, не отказавшись от управления через мультисиг, однако это известное следствие для комплаенса: если вы отслеживаете события заморозки в своей книге, нужно следить за транзакцией предложения, а не только за исполненной заморозкой. Это обычно даёт фору в несколько минут.

destroyBlackFunds: сжигание

destroyBlackFunds(address) — вторая функция, и она принципиально отличается от addBlackList. Если заморозка — это блокировка, то уничтожение — это сжигание: баланс USDT на этом адресе становится нулевым, общее предложение уменьшается на эту сумму, и на уровне контракта нет пути к восстановлению конкретных сожжённых токенов.

Есть несколько важных нюансов, которые большинство материалов 2022 года упускали:

• Вызвать destroyBlackFunds для адреса, не внесённого в чёрный список, невозможно. В контракте есть защита require: адрес должен быть сначала внесён в чёрный список. Заморозка всегда предшествует уничтожению.
• Сжигание необратимо для исходного адреса, но ценность не всегда теряется. Tether обычно сопровождает вызов destroyBlackFunds новой эмиссией эквивалентного количества USDT на адрес жертвы или назначенный судом адрес — это паттерн «сжигание и повторная эмиссия». Мы подробно рассматриваем это в разделе «Уничтоженное» не означает потерянное ниже.
• Доля уничтожений высока. Согласно анализу BlackSec по чёрному списку USDT за 2025 год, объём уничтожения в 2025 году составил 55,6% от объёма заморозки за тот же период: $698 млн уничтожено против $1,26 млрд заморожено. Это соотношение потоков за один период, а не число выживших в когорте: часть уничтожений 2025 года соответствует адресам, впервые занесённым в чёрный список в предыдущие годы.

removeBlackList: разморозка (да, это происходит)

removeBlackList(address) отменяет заморозку. Она снимает пометку, генерирует событие RemovedBlackList(address) и восстанавливает возможность адреса совершать транзакции. Баланс USDT остаётся нетронутым: ничего не было уничтожено, и после снятия блокировки адрес работает в штатном режиме.

Вопрос о том, вызовет ли Tether removeBlackList для конкретного замороженного адреса, значительно сложнее, чем вопрос о существовании самой функции. По данным BlockSec за 2025 год, лишь около 3,6% занесённых в чёрный список в том году адресов были удалены из него к концу года, при медиане в 18,2 дня между заморозкой и разморозкой для разблокированного подмножества. Полное руководство по трём путям к разморозке приведено в сопроводительном материале Как разморозить адрес USDT.

Актуальный снимок: текущее состояние чёрного списка

Состояние чёрного списка USDT меняется ежедневно, иногда ежечасно. Вот текущая картина по состоянию на 26 июля 2026 года, 12:58 UTC, полученная в режиме реального времени из API BlockSec USDT Freeze Tracker:

В качестве конкретного примера: 25 июля 2026 года в 14:12 UTC Tether внёс в чёрный список адрес Tron TNJ1tmwF1AhcumgzyY3WrVKf4DQmnKchef, заморозив $4 745 173 в USDT в транзакции 0x43602453a16ecb137116952081d4d3fcfa1141ebcf29703287598d74c9039f4b. Это масштаб и ритм, в котором вы работаете: единичные события заморозки на миллионы, происходящие несколько раз в день.

Источник данных: BlockSec USDT Freeze Tracker, публичный дашборд, актуальные данные на указанное выше время.

Почему Tether замораживает адреса

Tether замораживает адрес по одной из трёх причин: (а) запрос правоохранительных органов по конкретному делу, (б) совпадение с программой санкций, например списком SDN OFAC, или (в) собственные on-chain модели рисков Tether, обнаружившие мошенничество, кражу или скам-активность. Границы между этими категориями размыты (иногда один адрес попадает под все три), но они помогают понять, что именно вы видите, когда в вашей книге происходит заморозка.

Запросы правоохранительных органов (заморозки по конкретным делам)

Наиболее публично заметны заморозки, связанные с конкретными уголовными делами, и 2026 год ознаменовался крупнейшими из них за всю историю механизма:

• 23 апреля 2026 года, координированная заморозка на $344 млн (крупнейшая единичная заморозка Tether в истории). Два адреса Tron (TNiq9...QZH81 с $213 млн и TTiDL...pjSr9 с $131 млн) были заморожены в координации с американскими властями. Впоследствии OFAC обозначил оба адреса как собственность Банка Маркази Ирана (Центрального банка Ирана) с связями с КСИР — Корпусом стражей исламской революции — силами Кудс и «Хезболлой». On-chain анализ показал, что поведение обоих адресов соответствовало хранению суверенных резервов, а не активному отмыванию: один адрес не имел истории исходящих транзакций; другой переместил менее $16 млн при $228 млн входящих. Генеральный директор Tether Паоло Ардоино подтвердил координацию через официальное объявление Tether.

• 14 июля 2026 года, заморозка Ирана на $131 млн (Операция «Экономическая ярость»). Министр финансов Скотт Бессент объявил о санкциях OFAC против четырёх кошельков Tron, связанных с Корпусом стражей исламской революции Ирана и Центральным банком Ирана в соответствии с Указом президента № 13902, а Tether в течение нескольких часов выполнил заморозку всех четырёх адресов. В совокупности с координированной заморозкой $344 млн в апреле, публично задокументированные заморозки USDT, связанные с Ираном, в 2026 году составили не менее $475 млн ($344 млн + $131 млн) — это консервативная нижняя оценка; дополнительные заморозки, связанные с Ираном, о которых Министерство финансов или Tether не сообщали по отдельности, почти наверняка увеличивают реальный итог 2026 года.

• Предыдущие транши Операции «Экономическая ярость»: более ранние заморозки, связанные с Ираном, в течение 2025–2026 годов составили часть более широкой кампании по изъятию иранских криптоактивов, кульминацией которой стала акция на $131 млн в июле 2026 года; атрибуция и общие суммы в основном агрегировались на уровне Министерства финансов, а не публиковались по каждой заморозке.

• Реакция на взлом Bybit: в феврале 2025 года Bybit потерял около $1,5 млрд в ETH — нарушение, которое ФБР приписало группе Lazarus. Поскольку кража была преимущественно в ETH, а не в стейблкоинах, конкретная заморозка USDT со стороны Tether в этом случае была небольшой, а координация заморозки на уровне отрасли развернулась между эмитентами и биржами в последующие дни.

• Заморозка КСИР Ирана на $6,76 млн (2024): Tether скоординировался с американскими и израильскими властями для заморозки USDT, связанного с Корпусом стражей исламской революции Ирана и силами хуситов (см. разбор случая BlockSec).

• Схемы финансирования терроризма ХАМАС: несколько заморозок в 2023–2025 годах были направлены против потоков USDT на аффилированные с ХАМАС кошельки, задокументированных в анализе BlockSec Following the Frozen.

Эти заморозки, как правило, начинаются с официальных информационных запросов от правоохранительных органов в комплаенс-команду Tether. Tether может и действительно замораживает превентивно в ходе расследований — судебный ордер для самой заморозки не требуется. Согласно собственной сводной отчётности Tether по координированной заморозке на $344 млн в апреле 2026 года, компания заморозила более $4,4 млрд активов с момента запуска, из которых более $2,1 млрд напрямую связаны с американскими властями, и сотрудничает с более чем 340 правоохранительными органами из 65 стран по более чем 2 300 делам в мире (включая более 1 200 дел, связанных с американскими правоохранительными органами, согласно материалу CoinDesk).

Программы санкций (OFAC, ЕС, ООН)

Вторая категория — соблюдение санкционного режима. Список особо назначенных граждан (SDN) OFAC включает адреса криптовалютных кошельков уже несколько лет (санкционное обозначение Tornado Cash в 2022 году — канонический пример, релевантный для стейблкоинов), и Tether рассматривает эти обозначения как триггеры для заморозки.

Примечательные эпизоды:

• Tornado Cash (2022): OFAC обозначил адреса Ethereum, связанные с миксер-сервисом Tornado Cash, и Tether заморозил соответствующие балансы USDT на этих адресах. Обозначение было впоследствии оспорено и снято в 2025 году.
• Центральный банк Ирана, $344 млн (23 апреля 2026 года): OFAC обозначил два кошелька Tron, связанных с Банком Маркази Ирана с привязкой к КСИР — силам Кудс и «Хезболле», а Tether в координации с американскими властями заморозил около $344 млн в USDT ($213 млн + $131 млн). Это остаётся крупнейшей единичной заморозкой Tether в истории.
• КСИР Ирана + Центральный банк, $131 млн (14 июля 2026 года): четыре дополнительных адреса Tron добавлены в список SDN OFAC в соответствии с Указом президента № 13902 в рамках Операции «Экономическая ярость», Tether заморозил все четыре в течение нескольких часов после объявления Бессента.

Перекрёстная сверка того, что заморозил Tether, с публичными санкционными списками — самостоятельная тема исследований в области комплаенса. Поскольку Tether не публикует обоснования по каждому адресу, для сопоставления адреса из чёрного списка с конкретной санкционной программой требуются внешние данные — эта тема рассматривается в предстоящем разделе Cluster S о перекрёстных ссылках OpenSanctions.

Собственные модели рисков мошенничества и кражи Tether

Самая большая категория по количеству адресов — это не правительственные запросы и не совпадения с санкциями: это собственные модели рисков Tether. Tether ведёт внутренний on-chain мониторинг скам-сигнатур, фишинговых паттернов и кластеров адресов кражи. Когда эти модели помечают кошелёк, Tether замораживает его.

Это наименее задокументированная категория, поскольку Tether не публикует конкретные обоснования по каждой заморозке. Что мы знаем из агрегированных данных:

• 4 163 адреса, внесённые в чёрный список в 2025 году (по данным BlockSec), значительно превысили любое опубликованное количество запросов от правоохранительных органов или OFAC.
• В статистике доминируют небольшие заморозки (пяти- и шестизначные суммы), что соответствует скам/фишинговым кошелькам, а не крупным изъятиям.
• Собственная политика возврата токенов Tether представляет защиту жертв мошенничества как постоянное использование этого механизма.

Создаваемый этим пробел в комплаенсе: если вы видите один из своих адресов в чёрном списке и нет публичной причины в виде санкций или правоохранительного запроса, вы, скорее всего, не найдёте «почему» ни в одной внешней базе данных. Пробел в перекрёстных ссылках — одна из наиболее сложных проблем в комплаенсе USDT прямо сейчас.

Заморозка как регуляторное обязательство, а не просто усмотрение

Исторически заморозки USDT преподносились — в том числе самим Tether — как дискреционный инструмент комплаенса: Tether может заморозить по желанию, но не обязан. Эта формулировка устарела. В результате регуляторного сдвига 2025–2026 годов возможность замораживать конкретные адреса стала обязательным условием лицензирования в нескольких юрисдикциях, а готовность замораживать в координации с санкционными органами стала де-факто условием продолжения деятельности.

Постановление Гонконга о стейблкоинах (вступило в силу 1 августа 2025 года)

Постановление Гонконга о стейблкоинах — наиболее наглядный пример. Вступив в силу 1 августа 2025 года, оно подводит любого эмитента стейблкоинов, привязанных к фиатной валюте (включая зарубежных эмитентов, чей стейблкоин претендует на поддержание ценности по отношению к гонконгскому доллару), под обязательный режим лицензирования HKMA. Основные обязательства включают:

• Минимальный оплаченный уставный капитал в размере HK$25 млн
• Полное резервное покрытие 1:1, сегрегированное в высококачественных ликвидных активах
• Незамедлительное погашение по номиналу: эмитент должен быть в состоянии выполнить запросы на погашение без задержки
• Местное присутствие в Гонконге: значимое операционное присутствие
• Соблюдение требований ПОД/ФТ, включая Правило путешественника для переводов на сумму не менее HK$8 000
• Корпоративное управление и внутренний контроль на уровне, ожидаемом от финансовых организаций
• Возможность заморозки: подразумевается в требованиях ПОД/ФТ и взаимодействия с санкционными органами; эмитенты должны иметь возможность идентифицировать и блокировать попавшие под санкции адреса по требованию

Санкции за нелицензированную деятельность весьма суровы: штраф в размере HK$5 млн и до 7 лет лишения свободы, плюс HK$100 000 за каждый день продолжения правонарушения. HKMA с тех пор начало выдавать лицензии небольшой первоначальной группе эмитентов, и ожидается расширение по мере созревания режима.

Расхождение с MiCA

Контрапунктом к активному сотрудничеству Tether с американскими властями является его позиция в отношении Регламента ЕС о рынках криптоактивов (MiCA). MiCA устанавливает требования к эмитентам стейблкоинов, в целом схожие с гонконгскими (резервное покрытие, обязательства по погашению, пруденциальный капитал, лицензирование), однако Tether не добивался лицензирования USDT по MiCA, что сказывается на доступности USDT через регулируемые каналы дистрибуции ЕС.

Закономерность заслуживает внимания: Tether активно сотрудничает с OFAC (публично задокументированные заморозки USDT, связанные с Ираном, в 2026 году составили не менее $475 млн в рамках координированной акции на $344 млн в апреле и транша Операции «Экономическая ярость» на $131 млн в июле — это консервативная нижняя оценка, поскольку не каждая заморозка объявляется отдельно), придерживаясь иного подхода к регулированию стейблкоинов в ЕС. Для операторов комплаенса это сигнализирует об асимметричных приоритетах правоприменения. Соблюдение санкций OFAC является обязательным для любого стейблкоина, номинированного в долларах, — паттерн заморозки установлен. В отношении регионального регулирования стейблкоинов один и тот же эмитент может сделать совершенно иной выбор в части лицензирования.

Закон GENIUS США (2025)

Закон GENIUS, подписанный в качестве Публичного закона 119-27 18 июля 2025 года, формализует то, что Tether делал неформально: эмитенты платёжных стейблкоинов рассматриваются как финансовые организации по Закону о банковской тайне с обязательствами по программе ПОД и, по мере реализации Министерством финансов, обязательной проверкой санкционных списков и технической возможностью блокировать, замораживать и отклонять незаконные транзакции. «Возможность заморозки» — это уже не желательная опция; это предварительное условие лицензирования для эмиссии платёжных стейблкоинов в США.

Что это означает для оператора комплаенса

Два вывода:

1. Заморозка больше не является просто дискреционным актом Tether; это видимое следствие выполнения эмитентом регуляторного обязательства. Когда вы видите заморозку, лежащий в её основе триггер всё чаще представляет собой конкретную обязанность по комплаенсу, а не просто собственную модель рисков Tether.
2. Механизм распространяется за пределы USDT. По мере созревания режимов лицензирования в Гонконге, по MiCA и по Закону GENIUS ожидайте, что каждый эмитент платёжных стейблкоинов (USDC, PYUSD, RLUSD, FDUSD и будущие токены, привязанные к гонконгскому доллару) внедрит аналогичные возможности заморозки в свои контракты. Проверка адресов и мониторинг заморозки становятся не просто проблемой USDT, а проблемой категории стейблкоинов в целом.

Сравните масштабы правоприменения Tether (~9 600 адресов и $5,7 млрд заморожено по данным BlockSec USDT Freeze Tracker) с гораздо меньшим охватом чёрного списка USDC Circle: on-chain анализ AMLBot зафиксировал более $3,29 млрд в USDT, заморозённых на 7 268 адресах в 2023–2025 годах, против существенно меньшего совокупного показателя USDC, причём Circle, как правило, действует только на основании явных судебных решений. Этот разрыв сократится по мере выравнивания регуляторных обязательств между эмитентами.

Ситуация с заморозкой USDT в 2025–2026 годах (раздел с данными)

Только в 2025 году Tether занёс в чёрный список 4 163 адреса, заморозив около $1,26 млрд в USDT, при этом объём уничтожения за тот же период составил 55,6% от объёма заморозки ($698 млн уничтожено через destroyBlackFunds). Эти цифры взяты из итогового анализа BlockSec всего потока событий по чёрному списку USDT в Ethereum и Tron.

2025 год в цифрах

Источник: отчёт BlockSec о занесении в чёрный список USDT за 2025 год.

Соотношение 55,6% — это цифра, меняющая нарратив в комплаенсе: объём сжигания, превышающий половину объёма заморозки за тот же период, означает, что значительная доля заморозок переходит в стадию постоянного уничтожения, а не остаётся в виде бессрочных блокировок. (Воспринимайте это как соотношение потоков за один период, а не как строгое утверждение когорты «из адресов, занесённых в чёрный список в 2025 году, 55,6% были уничтожены»; часть уничтожений 2025 года соответствует адресам, впервые замороженным в предыдущие годы.) И большинство этих сжиганий сопровождаются новой эмиссией эквивалентного количества USDT на адрес жертвы или назначенный судом. Мы возвращаемся к этому в разделе о сжигании и повторной эмиссии.

Распределение по сетям: Ethereum против Tron

Актуальные данные по состоянию на 26 июля 2026 года:

Tron доминирует примерно в 2 раза. Причина не зловещая: это просто там, где находится USDT. TRC-20 USDT является доминирующим платёжным рельсом для трансграничных потоков стейблкоинов, и BlockSec USDT Freeze Tracker это отражает: где объём — там риск, а где риск — там заморозки.

Для комплаенс-команд это означает, что мониторинг на стороне Tron является более высокодоходной поверхностью. Если ваша инфраструктура охватывает только Ethereum, вы упускаете большинство событий заморозки.

Ежемесячная активность заморозки в 2026 году (январь–июнь)

Взято напрямую из Архива отчётов BlockSec USDT Freeze, ежемесячные итоги за первое полугодие 2026 года:

Два наблюдения из шести месяцев on-chain данных:

1. Заморозки в Tron превышают заморозки в Ethereum примерно в 6 раз по количеству и примерно в 20 раз по замороженной стоимости. Tron — это место концентрации риска комплаенса USDT в 2026 году.
2. Март 2026 года был выдающимся месяцем с 754 заморозками в Tron, почти в три раза больше шестимесячного среднемесячного показателя. Изучение выдающегося месяца само по себе является полезным сигналом для комплаенса: резкие всплески коррелируют с координированными многоадресными правоприменительными акциями (деятельность, связанная с Ираном, стала движущей силой большей части объёма заморозок 2026 года; см. данные по случаям в разделе «Почему Tether замораживает» выше).

Последние 30 дней из архива

BlockSec публикует ежедневные, еженедельные и ежемесячные отчёты о заморозках USDT, охватывающие каждую заморозку, разморозку, сжигание и выполненное предложение в Ethereum и Tron. Взято непосредственно из этих отчётов:

Июнь 2026 года (ежемесячный):

• 364 заморозки, 14 разморозок, 65 сжиганий, 443 выполненных предложения итого
• $185,48 млн USDT заморожено (Tron $180,66 млн / Ethereum $4,82 млн)
• $37,58 млн USDT сожжено (Tron $29,08 млн / Ethereum $8,50 млн)
• Крупнейшая единичная заморозка: адрес Tron TBzrPE...X9Ak9W на $72,03 млн (предложение №9600)
• Зафиксировано круговое движение: два адреса Tron были заморожены, а затем разморожены на идентичные суммы в течение месяца (ускоренные петиции законного владельца)
• Источник: ежемесячный отчёт BlockSec за июнь 2026 года

Неделя 29 (13–19 июля 2026 года, еженедельный):

• 71 заморозка, 5 разморозок, 12 сжиганий
• $142,7 млн USDT заморожено (Tron $142,4 млн / Ethereum $297 тыс.)
• Крупнейшая единичная заморозка: адрес Tron TFQbqa...C9wC7k на $85,53 млн — 60% всей замороженной за неделю суммы в одном кошельке
• Объём сжигания в Ethereum ($1,81 млн) превысил объём заморозки ($297 тыс.) за эту неделю — паттерн очистки, при котором уже замороженные балансы Ethereum переходят в стадию уничтожения
• Источник: еженедельный отчёт BlockSec за неделю 29

25 июля 2026 года (ежедневный):

• 11 заморозок, 0 разморозок, 0 сжиганий
• $6,02 млн USDT заморожено, всё в Tron
• Крупнейшая: адрес TNJ1tm...nKchef на $4,75 млн (предложение №10258) — 79% дневного итога
• Три предложения по заморозке выполнены против адресов, целевые балансы которых уже переместились до исполнения (окно задержки мультисига в действии: цели показывают суммы $0, несмотря на то что были помечены как имеющие шестизначные балансы)
• Источник: ежедневный отчёт BlockSec за 25.07.2026

Паттерн во всех этих временных окнах: Tron доминирует примерно в 85–97% активности по количеству и стоимости, единичные события заморозки регулярно составляют большую часть дневного или недельного итога, и окно задержки мультисига эмпирически используется небольшим количеством наблюдаемых адресов каждую неделю. Это цифры, в рамках которых работает ваша программа комплаенса.

Источник данных: BlockSec USDT Freeze Tracker, живой дашборд; полный архив отчётов.

«Уничтоженное» не всегда означает потерянное: механизм сжигания и повторной эмиссии

Когда Tether вызывает destroyBlackFunds, токены по этому адресу сжигаются безвозвратно, однако Tether нередко сопровождает сжигание новой эмиссией эквивалентного количества USDT на назначенный судом или адрес жертвы. Токены исчезли; ценность — нет.

Это наиболее неправильно понятый аспект механизма заморозки USDT, и он меняет то, как следует думать о соотношении уничтожения к заморозке 55,6% за один период.

Как работает сжигание и повторная эмиссия (2 шага)

Паттерн состоит из двух on-chain шагов:

1. Шаг 1, уничтожение на плохом адресе. Tether вызывает destroyBlackFunds(bad_address). Баланс USDT на этом адресе становится нулевым, генерируется событие DestroyedBlackFunds, и общее предложение уменьшается на эту сумму.
2. Шаг 2, эмиссия на хорошем адресе. Tether вызывает стандартную функцию выпуска (доступную только владельцу) для эмиссии эквивалентного количества USDT на назначенный судом или адрес жертвы. Общее предложение увеличивается обратно на ту же сумму.

Чистый эффект на общее предложение USDT: ноль. Чистый эффект на конкретные токены, находившиеся на плохом адресе: исчезли. Чистый эффект на ценность: теперь она находится на другом адресе под контролем законного владельца или государственного хранителя.

Почему два шага, а не просто «переназначить» баланс? Потому что на контракте USDT нет функции reassign. Функции transfer и transferFrom требуют закрытого ключа адреса-отправителя, которого у добросовестной жертвы по определению нет. Сжигание и повторная эмиссия — это обходной путь.

Официальная политика возврата Tether

Tether публикует официальную политику возврата токенов, в которой описывается процесс для жертв:

• Запросы на возврат принимаются для сумм свыше $1 000.
• Tether взимает комиссию до 10% от суммы возврата или минимум $1 000, в зависимости от того, что больше.
• Оценка Tether осуществляется «по единоличному и абсолютному усмотрению» и является окончательной.
• Официальный канал: команда Tether по информационным запросам.

Комиссия в 10% не является тривиальной для крупных возвратов, а оговорка о «единоличном усмотрении» означает, что формального права на возврат не существует. Однако для жертв кражи, взлома или санкционной ошибки этот путь существует.

Внутренний вторичный аудит

Прежде чем Tether прибегает к уничтожению и повторной эмиссии, его комплаенс-команда проверяет доказательства трассировки (независимо от того, является ли источником правительственный запрос или петиция частного лица), а опубликованная политика возврата Tether оставляет окончательную оценку за Tether «по единоличному и абсолютному усмотрению». Мотивация — правовая ответственность: если Tether уничтожает USDT, принадлежащие невиновной третьей стороне, это открывает его для исков об обращении в свою пользу, нарушении фидуциарных обязанностей и потенциально коллективных исков.

Практически, срок от заморозки до уничтожения и повторной эмиссии нередко измеряется многими месяцами в делах о гражданской конфискации (подпадающих под защиту добросовестного владельца, закреплённую в 18 U.S.C. § 983), и быстрее, когда речь идёт об уголовных делах.

Пример: возврат Drift Protocol (апрель 2026 года)

Эксплойт Drift Protocol 1 апреля 2026 года выкачал около $285 млн (впоследствии пересмотрено до примерно $295 млн убытков пользователей) из платформы бессрочных фьючерсов на базе Solana, после того как злоумышленники провели месяцы, проникая во внутренний круг протокола и скомпрометировав его мультисиг через функцию устойчивых нонсов Solana; атрибуция Mandiant связала операцию с акторами, аффилированными с КНДР. Tether возглавил координированный пакет возврата на $147,5 млн (до $127,5 млн от Tether плюс $20 млн от партнёров), создав пул возмещения пользователям, который пополняется за счёт доходов биржи до покрытия полной суммы убытков в $295,4 млн (см. обновление плана возврата Drift). При перезапуске Drift также перешёл с USDC на USDT в качестве расчётного слоя — один фактический контраргумент нарративу «гибкость комплаенса Tether против Circle», возникшему после того, как Circle отказался заморозить $232 млн в USDC, которые злоумышленник перевёл через CCTP.

Пример: реакция на взлом Bybit (февраль 2025 года)

Взлом биржи Bybit в феврале 2025 года, потеря около $1,5 млрд, которую ФБР приписало северокорейской группе Lazarus, породил скоординированный ответ со стороны Tether, других эмитентов стейблкоинов, бирж и отраслевых следственных сетей. Поскольку кража была преимущественно в ETH, а не в стейблкоинах, прямая заморозка USDT со стороны Tether была небольшой; значимые действия представляли собой многоэмитентную, многобиржевую координацию в последующие дни. Этот случай иллюстрирует ключевое ограничение механизма сжигания и повторной эмиссии: он хорошо работает для выручки, номинированной в стейблкоинах, но не оказывает никакого влияния на подавляющее большинство громких взломов, где потери выражены в ETH или других активах, не контролируемых эмитентом.

Пример: заморозка Ирана на $344 млн (23 апреля 2026 года)

Крупнейшая единичная заморозка Tether в истории: $344 млн на двух адресах Tron (TNiq9...QZH81 на $213 млн и TTiDL...pjSr9 на $131 млн), выполненная в координации с американскими властями и задокументированная CoinDesk с той же суммой в $344 млн. OFAC обозначил оба адреса как собственность Банка Маркази Ирана с привязкой к КСИР — силам Кудс и «Хезболле». Этот случай является каноническим примером паттерна «сжигание и повторная эмиссия как инструмент санкционного правоприменения»: ожидается, что замороженный USDT пройдёт через гражданскую конфискацию в государственное хранилище через destroyBlackFunds + повторная эмиссия.

Что на самом деле означает соотношение уничтожения в 55,6%

Соотношение уничтожения к заморозке в 55,6% за один период нередко подаётся как «$698 млн потеряно». Такая формулировка неполна по двум причинам: соотношение является измерением потока (уничтожения 2025 года против заморозок 2025 года, а не число выживших в когорте), и «потеряно» — неправильный глагол для сжигания с повторной эмиссией.

Для адреса, который был занесён в чёрный список, да, USDT исчез. Но для ценности, которую представляли эти токены, уничтожение нередко сопровождается новой эмиссией законному владельцу или государственному хранителю, которая затем направляется в правоохранительные органы, жертве или в судебный процесс распоряжения.

Правильный нарратив для комплаенса: destroyBlackFunds — это примитив восстановления, а не наказания. Журналисты, пишущие о событиях уничтожения, всегда должны задавать вопрос: сопровождалось ли уничтожение повторной эмиссией?

Налоговые и бухгалтерские последствия для жертв

Если вы являетесь жертвой, чей USDT был уничтожен и повторно выпущен в ходе этого процесса, налоговая и бухгалтерская картина является юрисдикционно запутанной: общие механизмы убытка от имущества, отмывания и реприобретения, а также возврата похищенного имущества по-разному трактуют парные транзакции сжигания/повторной эмиссии, и ни один из них не был написан с учётом destroyBlackFunds. Проконсультируйтесь с местным налоговым консультантом перед отражением любого из этапов.

Практические рекомендации для комплаенс-команд и отдельных жертв:

1. Задокументируйте обе транзакции — уничтожения и повторной эмиссии — on-chain с номерами блоков, временными метками и суммами. Команда Tether по информационным запросам предоставит справочные номера.
2. Получите письменное подтверждение от Tether, что повторная эмиссия была осуществлена в паре с уничтожением на одну и ту же базовую ценность.
3. Обратитесь к налоговому консультанту в вашей юрисдикции перед отражением любого из этапов в ваших книгах.

Ни налоговое руководство IRS США по криптовалюте, ни Регламент ЕС MiCA не рассматривают пары destroyBlackFunds/повторная эмиссия специально. Рассматривайте это как нерешённую территорию и документируйте в защитном режиме.

Полное пошаговое описание механизма сжигания на уровне кода, сроков повторной эмиссии и дополнительных разборов случаев см. в сопроводительном материале: destroyBlackFunds: объяснение.

Можно ли разморозить замороженный адрес USDT? (removeBlackList)

Да. Tether может вызвать removeBlackList(address) для отмены заморозки и делает это примерно для 3,6% занесённых в чёрный список адресов (по данным анализа BlockSec за 2025 год). Разморозка генерирует on-chain событие RemovedBlackList и восстанавливает возможность адреса переводить USDT. Произойдёт ли это с вашим адресом — гораздо более сложный вопрос.

Три пути к разморозке

Есть три реальных пути добиться разморозки, каждый с разными шансами на успех, расходами и сроками.

Путь 1, прямое доказательство Tether. Владелец (как правило, через юрисконсульта) предоставляет документы KYC и доказательства транзакций команде Tether по информационным запросам. Tether проводит внутреннюю оценку «по единоличному и абсолютному усмотрению». Срок: недели или месяцы. Успех: только если первопричина (совпадение с санкциями, запрос правоохранителей) была устранена.

Путь 2, судебное обжалование в выбранной юрисдикции. Подача иска против Tether Ltd. Tether перенёс штаб-квартиру в Сальвадор в январе 2025 года после предыдущей регистрации на Британских Виргинских островах, с исторически существовавшими операционными центрами в Гонконге и других финансовых центрах. Трансграничные судебные разбирательства с эмитентом стейблкоина — длительные, дорогостоящие и неопределённые; лучший вариант, когда Tether отклонил Путь 1 и у вас есть веские доказательства добросовестного владения.

Путь 3, защита добросовестного владельца в рамках федеральной конфискации США. Если заморозка является частью американского гражданского конфискационного дела, защита добросовестного владельца, закреплённая в 18 U.S.C. § 983(d), может оказаться успешной: доказательство по преобладанию доказательств того, что вы не знали, что имущество подлежит конфискации, или что сделали всё разумно ожидаемое для прекращения его незаконного использования. Победа в защите обязывает агентство дать Tether указание вызвать removeBlackList.

Реалистичные шансы и сроки

Анализ BlockSec за 2025 год даёт точные цифры:

• 3,6% занесённых в чёрный список в том году адресов были удалены из него к концу года.
• 18,2 дня — медианное время от заморозки до разморозки для небольшого разблокированного подмножества.
• Распределение широкое: некоторые разморозки происходят в течение нескольких дней (обычно исправление ошибок правоохранителей), другие занимают значительно больше времени.

Практический вывод: планируйте потерю, одновременно добиваясь разморозки. Не рассматривайте разморозку как стратегию комплаенса. И если какой-либо «сервис по разморозке» обещает вам успех с вероятностью выше 20%, расценивайте это как признак мошенничества: процесс Tether не поддаётся манипуляциям, и ни одна внешняя сторона не может изменить чёрный список.

On-chain видимость разморозок

Каждый вызов removeBlackList генерирует событие RemovedBlackList(address), которое публично индексируется на Etherscan и Tronscan. Комплаенс-команды, ведущие мониторинг своей адресной книги, могут подписаться на это событие и получать уведомления в режиме реального времени о разморозке ранее замороженного адреса — это полезно как для восстановления репутации, так и для аудита.

Полное трёхпутное руководство с делом Poly Network в качестве канонического исследования разморозки и матрицей принятия решений для выбора между путями приведено в сопроводительном материале: Как разморозить адрес USDT.

Что делать, если ваш адрес USDT заморожен (или может быть заморожен)

Во-первых, проверьте через публичный чекер. Во-вторых, разберитесь, почему он был заморожен. В-третьих, если вы законный владелец, соберите документы и следуйте соответствующему юридическому пути. Реалистичные шансы на разморозку составляют ~3,6%, поэтому планируйте потерю, одновременно добиваясь возврата.

Шаг 1: проверьте адрес (бесплатно, в вашем браузере)

Самый быстрый способ — публичный чекер BlockSec: вставьте адрес, получите ответ «да/нет» и дату заморозки, если применимо. Он запрашивает контракт USDT напрямую, поэтому ответ является авторитетным и бесплатным.

Полное руководство по работе с чекером и альтернативными методами (прямые запросы к Etherscan/Tronscan) см. в Как проверить, заморожен ли адрес USDT.

Шаг 2: выясните, почему он был занесён в чёрный список

Именно здесь большинство материалов для читателей останавливается — но не должно. Причина заморозки определяет, какой путь (если таковой имеется) имеет шанс сработать:

• Совпадение с санкциями: сверьте адрес с публичными санкционными списками (OpenSanctions.org, список SDN OFAC, консолидированный санкционный список ЕС).
• Кластеризация с сущностями: используйте инструмент наподобие MetaSleuth, чтобы выяснить, не кластеризован ли замороженный адрес с известными скам-, вымогательскими или террористическими кошельками.
• Нет публичного совпадения: как правило, это означает, что адрес пометили внутренние модели рисков Tether, и без официального запроса в Tether конкретный триггер узнать невозможно.

Методология перекрёстных ссылок OpenSanctions рассматривается в предстоящем разделе Cluster S о why-this-usdt-address-is-blacklisted (выходит на 2-й неделе этого цикла).

Шаг 3: добивайтесь разморозки или повторной эмиссии

Если замороженный USDT принадлежит вам: добивайтесь разморозки по одному из трёх описанных выше путей. Реалистичные шансы — 3,6%.

Если замороженный USDT был похищен у вас (то есть вы — жертва, а не замороженная сторона): не добивайтесь разморозки; вы не являетесь владельцем этого адреса. Добивайтесь повторной эмиссии через официальный процесс возврата Tether (см. раздел о сжигании и повторной эмиссии выше).

Если замороженный USDT является предметом конфискации в США: следуйте Пути 3 (защита добросовестного владельца).

Во всех случаях: не рассчитывайте на разморозку; планируйте потерю. Ставка в 3,6% — честная, а не пессимистичная.

Предупреждение о «сервисах по разморозке»

Существует целая отраслевая экосистема мошенничества, нацеленного на людей, чей USDT был заморожен. Схема такова: оператор находит публичное обсуждение замороженного адреса (на Reddit, Twitter, в телеграм-канале поддержки) и выходит на связь, утверждая, что может разморозить его за вознаграждение — как правило, 10–20% от замороженной суммы, выплачиваемые авансом.

Ни одна внешняя сторона не может изменить чёрный список Tether. Функции addBlackList, removeBlackList и destroyBlackFunds доступны исключительно владельцу и ограничены мультисигом Tether. Нет никакого бэкдора, эксплойта или «инсайдерного контакта». Любые обещания иного являются мошенничеством.

Законный юрисконсульт:

• Не будет обещать конкретный результат.
• Не будет требовать авансовый платёж в процентах от замороженной суммы.
• Будет выставлять счёт на стандартной почасовой основе или за фиксированную плату за определённый объём работ.
• Будет готов ознакомить вас с реалистичными шансами (3,6%) и конкретным путём, который они будут преследовать.

Если кто-то связывается с вами, утверждая, что может разморозить ваш USDT, сообщите об этом в свой местный финансовый регулятор, на биржу (если применимо) и в команду Tether по информационным запросам. Это проблема всей отрасли, и сообщения делают её меньше.

Выстраивание комплаенса вокруг риска заморозки USDT

Для команд, работающих с USDT в больших объёмах (биржи, OTC-столы, платёжные процессоры, кастодианы), комплаенс вокруг риска заморозки означает предтранзакционную проверку адресов, мониторинг событий заморозки в режиме реального времени для активных адресов и задокументированный регламент реагирования.

Предтранзакционная проверка

Каждый входящий адрес проверяется перед зачислением депозита. Каждый исходящий адрес проверяется перед выплатой. SLA — время между «получить адрес» и «получить ответ по проверке» — имеет такое же значение, как и охват.

Для OTC-столов и сценариев платежей в режиме реального времени рабочий SLA составляет менее 5 секунд. Всё, что медленнее, означает либо задержку расчётов (трение для клиента), либо зачисление/выплату до завершения проверки (риск комплаенса). Проверка на основе полноценного API обычно является единственным способом достичь такого SLA при производственном объёме.

Для разовых ручных проверок подходит бесплатный BlockSec Freeze Checker. Для проверки в масштабах команды API проверки адресов Phalcon Compliance разработан именно для такой нагрузки: поиск за доли секунды, пакетные конечные точки и webhook-оповещения об изменениях состояния.

Мониторинг событий заморозки в реальном времени

Проверки в момент транзакции необходимы, но недостаточны. Более серьёзный операционный риск — адрес, который вы уже приняли, который замораживается постфактум — сценарий «заморозка после депозита». Каждый кастодиальный адрес, которым вы владеете, каждый адрес вывода клиента, на который вы выплатили, каждый кошелёк выплаты контрагента в ваших книгах — это поверхность мониторинга.

Паттерн комплаенса:

1. Подпишитесь на события AddedBlackList и RemovedBlackList для всех адресов в вашей книге.
2. Когда срабатывает событие: приостановите все ожидающие транзакции на/с этого адреса, уведомите очередь комплаенса, инициируйте рабочий процесс управления делами.
3. Сортировка оповещений: N оповещений в день → K действий в день (через оценку рисков, дедупликацию и связывание дел).

Конкретное руководство для OTC-столов, включая расчёт SLA и образцы шаблонов политик, см. в материале Руководство по заморозке USDT для OTC-столов.

Конкретная архитектура интеграции

Вот как выглядит готовый к производству стек комплаенса по заморозке USDT на средней бирже или платёжном процессоре:

1. Уровень приёма: каждый входящий адрес (депозит, контрагент, выплата) ставится в очередь на сервис проверки до того, как продолжается бизнес-логика. Очередь ограничена, поэтому бизнес-логика никогда не блокируется на сетевом вводе-выводе при проверке.
2. Сервис проверки: поиск менее чем за 500 мс по кэшированной копии чёрного списка в памяти плюс резервный вызов API реального времени для адресов при промахе кэша. Кэш обновляется из источника истины каждые несколько секунд.
3. Уровень принятия решений: механизм правил, сопоставляющий результаты проверки с действиями (разрешить, удержать, заблокировать, эскалировать). Правила кодируют вашу склонность к риску: например, «удержать и проверить любой адрес с любым историческим событием занесения в чёрный список, даже если в настоящее время удалён».
4. Подписчик событий: постоянное соединение с потоком событий AddedBlackList/RemovedBlackList/DestroyedBlackFunds для Ethereum и Tron. Когда любой адрес в вашей книге генерирует событие, оповещение поступает в очередь комплаенса в течение секунд.
5. Управление делами: каждое оповещение создаёт дело с журналом аудита: что сработало, когда, что было сделано в ответ, кто утвердил. Это артефакт, который запрашивает ваш регулятор.
6. Регуляторная отчётность: для юрисдикций, требующих подачи отчётов о подозрительной деятельности (SAR) или аналогичных, система управления делами питает конвейер подачи с предварительно заполненными обязательными полями.

Весь стек можно создать собственными силами при наличии инженерных ресурсов или приобрести через платформу комплаенса. Правильный выбор зависит от вашего объёма, регуляторной нагрузки и глубины вашей комплаенс-команды.

Когда разовых проверок становится недостаточно

Существует естественная прогрессия от бесплатных инструментов к самообслуживанию и полноценному API:

• Нечастые одиночные проверки адресов → бесплатные инструменты наподобие BlockSec Freeze Checker подходят идеально. Без регистрации, без затрат.
• Одиночный аналитик комплаенса, небольшой объём → уровень самообслуживания Phalcon Compliance подходит здесь. Зарегистрируйтесь по электронной почте и начните с 3 бесплатных сканирований в месяц без интеграции. Выше бесплатного лимита — оплата по факту использования.
• Команда / производство / OTC / платёжный процессор → полный уровень API + webhook + управление делами Phalcon Compliance. Именно здесь вам нужен SLA менее 5 секунд, пакетные конечные точки и журнал аудита для отчётности перед регулятором.

Часто задаваемые вопросы

Что такое заморозка USDT? Заморозка USDT — это вызов функции addBlackList на смарт-контракте USDT мультисигом-владельцем Tether, который помечает конкретный адрес как заблокированный для отправки, получения или перевода USDT. Заморозка осуществляется on-chain и публично проверяема через функцию просмотра isBlackListed(address).

Как проверить, заморожен ли мой адрес USDT? Самый быстрый способ — публичный чекер наподобие BlockSec USDT Freeze Checker: бесплатно, без регистрации, on-chain ответ за секунды. Вы также можете запросить контракт USDT напрямую на Etherscan или Tronscan через функцию просмотра isBlackListed(address). Полное руководство по проверке см. в нашем руководстве по проверке.

Можно ли разморозить замороженный адрес USDT? Да, через removeBlackList, но только около 3,6% занесённых в чёрный список в 2025 году адресов были удалены, при медиане 18,2 дня для разблокированного подмножества. Существуют три пути (прямая петиция в Tether, судебное обжалование, защита добросовестного владельца в рамках федеральной конфискации США). Полное руководство по разморозке и матрица принятия решений — в нашем руководстве по разморозке.

Уничтоженные токены USDT потеряны навсегда? Токены на уничтоженном адресе потеряны навсегда: destroyBlackFunds необратим для этого адреса. Однако Tether нередко сопровождает сжигание новой эмиссией эквивалентного количества USDT на назначенный судом или адрес жертвы, поэтому ценность нередко не теряется. Полный механизм сжигания и повторной эмиссии — в материале destroyBlackFunds: объяснение.

Кто в Tether принимает решение о заморозке адреса? Заморозки выполняются комплаенс-командой Tether через вызовы функции addBlackList контракта USDT, которая ограничена мультисигом-владельцем Tether. Решение о заморозке может быть инициировано запросами правоохранительных органов, совпадениями с санкционными программами или собственными on-chain моделями рисков Tether. Судебный ордер для самой заморозки не требуется.

Tether замораживает USDT как в Ethereum, так и в Tron? Да, один и тот же набор функций (addBlackList, removeBlackList, destroyBlackFunds) существует как на контракте USDT в Ethereum, так и на контракте TRC-20 USDT в Tron. По состоянию на июль 2026 года в Tron заморожено значительно больше средств ($3,71 млрд на 6 901 адресе), чем в Ethereum ($1,98 млрд на 2 696 адресах).

Как вернуть замороженные средства, если я жертва? Подайте запрос на возврат в Tether через официальный процесс Tether Token Recovery. Запросы на суммы свыше $1 000 принимаются; Tether взимает до 10% или минимум $1 000. Оценка осуществляется по единоличному усмотрению Tether. Для сумм менее $1 000 возврат, как правило, недоступен.

Дополнительные материалы

• Режим лицензирования эмитентов стейблкоинов HKMA
• BlockSec USDT Freeze Tracker запущен

Сопроводительные материалы этого цикла:

• Как проверить, заморожен ли адрес USDT
• Чёрный список USDT: объяснение (2026)
• Руководство по заморозке USDT для OTC-столов
• destroyBlackFunds: объяснение
• Как разморозить адрес USDT

Об авторе

Энди является сооснователем BlockSec. BlockSec создаёт MetaSleuth, Trace AI и Phalcon Compliance. Он также является доцентом Китайского университета Гонконга, где его исследования сосредоточены на безопасности систем и блокчейна. Личная страница: yajin.org.

Подписаться: X / Twitter · LinkedIn