Tether 在 2025 年将以太坊和 Tron 上超过 4100 个不同的地址列入黑名单,并冻结了近 13亿 USD 的 USDT。链上数据揭示了什么?你又能如何保护自己?
你可以在 USDT 冻结数据看板查看最新的 USDT 冻结数据。
你的 USDT 可能被冻结。没错,就是你的。
有件事可能会让你夜不能寐:Tether 只需收到一份经过核实的执法请求,就能冻结你的 USDT。冻结本身不需要法院命令。Tether 在 59 个司法辖区合作的逾 275 家机构中,任何一家发出经过核实的请求就足够了。对于受到 OFAC 制裁的地址,Tether 甚至无需任何外部请求,就会主动冻结。
在内部,Tether 的多签治理机制要求多名负责人批准每次冻结。但钱包持有人不会事先收到通知,也没有冻结前的申诉程序。等你发现时,你的代币已经被锁定了。
无论你将 USDT 存放在个人钱包、企业资金钱包,还是 DeFi 协议中,你持有的代币都内置了一个「紧急停用开关」。而在 2025 年,Tether 启用这一开关的力度超过了以往任何时候。
我们分析了 2025 年全年以太坊和 Tron 上每一条 AddedBlackList 事件的链上数据。这两条链承载了绝大多数流通中的 USDT(仅 Tron 就承载了 USDT 总供应量的超过 50%,以太坊位居第二),因此最有助于了解 Tether 的执法协助行动。我们的发现是:4163 个不同的 USDT 地址被列入黑名单,12.6亿 USD 的资金因此被冻结。平均每天约有 340万 USD 被冻结。
注:我们的分析统计的是不同地址,而不是事件。2025 年,Tron 上有三个地址多次被列入黑名单(其中两个先被移出、后又被重新加入;另一个似乎是重复操作)。为避免重复计数,我们对每个地址仅保留其首次被列入黑名单的事件。
但原始数字只说明了部分情况。深入观察其中的规律——哪些链受到影响、涉及多少资金、哪些对象成为目标,以及地址解冻的情况有多罕见——你就会发现,对于任何与稳定币打交道的人来说,主动开展合规工作已变得何等重要。
下面逐一展开。
USDT 黑名单究竟如何运作
在深入研究数据之前,先来弄清楚其运作机制。如果你已经了解 Tether 的黑名单如何运作,可以直接跳过这一节。但其中一些细节,就连经验丰富的加密行业从业者有时也会感到意外。
三个关键函数
Tether 的 USDT 智能合约(在以太坊和 Tron 上)包含三个特权函数,只有合约所有者才能调用:
addBlackList(address):将钱包标记为已冻结。执行后,该地址无法发送或接收 USDT。代币仍可在钱包中看到,但完全无法转移。这会在链上触发 AddedBlackList 事件。removeBlackList(address):解除冻结,恢复正常转账能力。该操作会触发 RemovedBlackList 事件。数据将表明,这种情况远少于列入黑名单的情况。destroyBlackFunds(address):最彻底的手段。它会永久销毁被列入黑名单的地址所持有的 USDT,减少总供应量。这些代币将永远消失。该操作会触发 DestroyedBlackFunds 事件。
这些函数存在于智能合约本身。你可以在 Etherscan 上查看 ERC20 版本的函数。Tron 版本采用相同的架构。
什么会触发冻结?
Tether 没有发布逐步说明其政策的文件,但根据其官方声明、公开披露的信息和可观察到的规律,地址主要通过以下三种途径被冻结:
1. 执法请求(最常见的途径)。 执法机构(FBI、DOJ、Secret Service、DEA、Europol,或 Tether 在 59 个司法辖区合作的逾 275 家机构中的任何一家)在调查中发现可疑钱包,并发出经过核实的请求。Tether 并非总是要求正式的法院命令;来自官方机构域名、说明法律依据且经过核实的请求即可。在紧急情况下,Tether 甚至会先依据非正式电子邮件通知采取行动,正式文件随后补交。三年来,Tether 已处理逾 900 份执法冻结请求,其中仅来自美国机构的请求就约有 460 份。
2. OFAC/制裁合规(自 2023 年 12 月起自动执行)。 Tether 会主动冻结出现在 OFAC SDN(特别指定国民)名单上的任何地址,无需执法请求。该政策推出时,Tether 立即封锁了当时已在 SDN 名单上的全部 161 个地址。
3. 基于区块链情报的主动冻结。 通过与 T3 Financial Crime Unit 合作——这是 2024 年与 TRON 和 TRM Labs 共同发起的项目——Tether 会冻结与黑客攻击、诈骗和恐怖主义融资有关的地址,有时甚至在收到正式执法请求之前就采取行动。截至 2025 年 10 月,仅 T3 FCU 就已在 23 个司法辖区冻结了超过 3.00亿 USD 的犯罪相关资产。
可能导致冻结的活动类型包括:
-
打击恐怖主义融资:BlockSec 的分析记录了 Tether 在相关扣押令公开发布前,主动将 17 个与哈马斯有关的地址列入黑名单的情况。2025 年 6 月的一轮执法行动针对的是 Tron 上与恐怖组织有关的 151 个地址。
-
欺诈和诈骗:杀猪盘骗局、庞氏骗局和投资欺诈。2025 年 6 月,联邦检察官提起民事资产没收诉讼,要求扣押据称涉及加密货币投资欺诈的约 2.25亿 USD 的 USDT。
-
黑客攻击后的资产追回:2025 年 3 月,T3 FCU 冻结了与 Bybit 黑客攻击有关的 900万 USD。另一起案件中,在区块链研究员 ZachXBT 展开调查后,包括 Tether 在内的稳定币发行方冻结了与 Lazarus Group 有关的 500万 USD。
-
洗钱和非法商品:根据 T3 FCU 的年度报告,在所调查的犯罪类型中,非法商品和服务占 39%;其他类型包括欺诈、黑客攻击、与朝鲜有关的行动和恐怖主义融资。
有一个重要区别:冻结与扣押是两个不同的步骤。 冻结(addBlackList)是临时限制,不需要法院命令。实际扣押则是 Tether 调用 destroyBlackFunds() 销毁被冻结的 USDT,并向政府控制的钱包铸造新代币;这通常需要通过民事资产没收程序取得法院命令。执法机构正是通过这一「销毁并重新发行」流程实际取得被冻结资金的控制权。
多签延迟问题
如果你关注合规行动的时效性,有一个细节值得注意。在 Tron 上,Tether 使用多签钱包执行黑名单操作。这形成了一个两步流程:首先,一名签署者提交列入黑名单的请求(该请求在链上公开可见);然后,第二名签署者予以确认,触发实际的 AddedBlackList 事件。
这就留下了一个时间窗口(有时长达 44 分钟):列入黑名单的意图公开可见后,目标地址仍能转移资金。据 Cointelegraph 报道,这种延迟使超过 7,800万 USD 的非法 USDT 得以在冻结措施生效前转移。
这正是实时监控如此重要的原因。如果你等到区块链浏览器显示已确认的黑名单事件,就已经落后了。手段老练的行为者正在监控内存池和多签提交记录,以便抢在冻结措施生效前行动。你的合规工具也需要同样快。
2025 年的数据:链上事件揭示了什么
我们分析了 2025 年全年以太坊(ERC20)和 Tron(TRC20)上的所有 USDT AddedBlackList、RemovedBlackList 和 DestroyedBlackFunds 事件。以下是我们的发现。
总体情况
| 指标 | 数值 |
|---|---|
| 被列入黑名单的不同地址 | 4163 |
| 被移出黑名单的地址 | 383 |
| 冻结余额总额 | 12.6亿 USD |
| 被永久销毁的资金 | 6.9842亿 USD |

有几点立刻引人注意。
超过一半被冻结的 USDT 最终被销毁。 Tether 销毁了被冻结的 12.6亿 USD 中的 6.98亿 USD,相当于被冻结价值的 55.6% 被永久移出流通。这表明,很大一部分被列入黑名单的资金涉及已经结案的调查,原持有人无法拿回这些钱。一旦你的 USDT 被销毁,任何法律行动、申诉或程序都无法将其恢复。需要注意的是,被销毁的资金通常会重新铸造,并返还给受害者或交由执法机构处理。
从黑名单中移除的情况极为罕见。 在 Tether 于 2025 年列入黑名单的 4163 个不同地址中,只有 150 个(3.6%)在同一年内随后被移出黑名单。2025 年另外 231 次移除事件,涉及的都是在 2025 年之前就已被列入黑名单的地址。一旦上榜,想被移除就非常难了。
按链划分:Tron 与 Ethereum

| 链 | 被列入黑名单的地址数 | 冻结总额 | 平均余额 |
|---|---|---|---|
| TRC20 (Tron) | 3506 | 8.5308亿 USD | 243,319 USD |
| ERC20 (Ethereum) | 657 | 4.0297亿 USD | 613,353 USD |
Tron 上被列入黑名单的地址数是 Ethereum 的 5.3 倍,这与广泛报道的趋势一致:不法行为者因 Tron 的交易手续费更低、确认速度更快而更偏好使用这条链。BlockSec 对恐怖主义融资的分析发现,在 2025 年 6 月的执法行动浪潮中,被列入黑名单的地址有 90% 位于 Tron。
但 Ethereum 地址的平均余额是 Tron 的 2.5 倍(61.3万 USD 对比 24.3万 USD),这意味着较大规模的资金往往集中在 Ethereum 上。以绝对金额计,Tron 的冻结总额显著超过 Ethereum(8.53亿 USD 对比 4.03亿 USD),反映出该链上非法活动的庞大规模。
结论是:如果你在 Tron 上处理 USDT,接触到的高风险地址数量会高得多(所有被列入黑名单的地址中,84.2% 位于 Tron)。如果你使用 Ethereum,单个地址涉及的金额往往更大。
月度趋势:7 月激增
接下来的数据尤其值得关注。2025 年 7 月是执法行动迄今最活跃的月份。

| 月份 | 被列入黑名单的地址数 | 冻结金额 |
|---|---|---|
| 1 月 | 248 | 1.1332亿 USD |
| 2 月 | 208 | 7,931万 USD |
| 3 月 | 288 | 7,102万 USD |
| 4 月 | 286 | 1.6865亿 USD |
| 5 月 | 400 | 6,766万 USD |
| 6 月 | 194 | 9,881万 USD |
| 7 月 | 1158 | 1.5436亿 USD |
| 8 月 | 256 | 1.3805亿 USD |
| 9 月 | 370 | 9,222万 USD |
| 10 月 | 303 | 1.4629亿 USD |
| 11 月 | 255 | 7,225万 USD |
| 12 月 | 197 | 5,412万 USD |

2025 年下半年的活动实际上比上半年更频繁。 下半年(7 月至 12 月)有 2539 个地址被列入黑名单(冻结 6.5728亿 USD),上半年(1 月至 6 月)则为 1624 个地址(冻结 5.9877亿 USD)。仅 7 月的激增(1158 个地址)就占了下半年总数的近一半。
7 月为何大幅激增?可能有几个因素:
-
大规模协同执法行动:数据显示,7 月被列入黑名单的地址数接近其他任何一个月的 3 倍。这看起来像一次大规模协同打击,很可能与 T3 Financial Crime Unit 扩大行动有关。仅 7 月就有 1,069 个 Tron 地址被列入黑名单,体现出一轮集中的执法行动。
-
《GENIUS Act》颁布后的影响:随着美国稳定币立法于 2025年7月17日 签署成为法律,Tether 可能加快了执法配合行动,以展示其符合新的监管框架。该法通过后紧接着出现的激增与这一解释相吻合。
-
反恐执法行动浪潮:2025 年 6 月的激增(194 个地址、9,881万 USD)与针对 Tron 上关联恐怖主义融资地址的有据可查的执法行动浪潮相吻合。7 月规模更大的行动可能是这些行动的延续和扩大。
-
季度趋势:第三季度是迄今最活跃的季度(1784 个地址、3.8462亿 USD),表明执法资源在这一时期高度集中。
资金销毁时间线
Tether 在 2025 年不仅冻结了资金,还永久销毁了其中的 6.98亿 USD。以下是各月销毁事件的情况:
| 月份 | 事件数 | 销毁金额 |
|---|---|---|
| 1 月 | 15 | 1,723万 USD |
| 2 月 | 15 | 867万 USD |
| 3 月 | 46 | 3,519万 USD |
| 4 月 | 85 | 6,326万 USD |
| 5 月 | 34 | 1,051万 USD |
| 6 月 | 21 | 2.3887亿 USD |
| 7 月 | 56 | 4,083万 USD |
| 8 月 | 179 | 5,243万 USD |
| 9 月 | 26 | 1,572万 USD |
| 10 月 | 114 | 1.0599亿 USD |
| 11 月 | 83 | 9,320万 USD |
| 12 月 | 36 | 1,652万 USD |
2025 年 6 月格外突出:仅 21 次事件就销毁了 2.3887亿 USD,单月销毁金额超过 2025 年全年销毁总额的三分之一,平均每次事件销毁 1,137万 USD。我们认为,这是一项重大调查进入最后阶段的结果。Tether 获准永久销毁无法返还给受害者的资金。
请注意冻结与销毁之间的时间间隔。销毁事件数在 8 月达到峰值(179 次),是在 7 月大规模冻结行动之后。这一间隔说明了一个重要问题:Tether 不会立即销毁被冻结的资金。资金通常会保持冻结一段时间,等待调查结束和法律程序推进。但一旦销毁命令下达,结果便不可逆转。
余额分布:谁的资金被冻结?
被冻结余额的分布揭示了 Tether 的目标是谁,以及还有谁受到波及。

| 余额区间 | 地址数 | 冻结总额 | 占总价值的百分比 |
|---|---|---|---|
| 恰好为 0 USD | 1404 | 0 USD | 0% |
| 0.01 USD - 100 USD | 308 | 4,588 USD | <0.01% |
| 100 USD - 1,000 USD | 129 | 56,115 USD | <0.01% |
| 1,000 USD - 1.0万 USD | 330 | 157万 USD | 0.1% |
| 1.0万 USD - 10.0万 USD | 813 | 3,566万 USD | 2.8% |
| 10.0万 USD - 100万 USD | 854 | 2.7387亿 USD | 21.8% |
| 100万 USD - 1,000万 USD | 257 | 6.3174亿 USD | 50.3% |
| 1,000万 USD+ | 18 | 3.1315亿 USD | 24.9% |
在冻结时,被列入黑名单的地址中有 33.7% 的余额恰好为零。 另有 7.4% 的余额低于 100 USD。因此,所有被列入黑名单的地址中,约 41% 持有的资金微不足道,或根本没有资金。Tether 为什么还要处理这些地址?因为它们仍是调查记录的一部分。这些钱包在执法行动追上之前就已转移非法资金,而冻结地址可以防止其日后再次被使用。
BlockSec 的分析也支持这一点:被列入黑名单的地址中,有 54% 在执法行动展开前就已转移了大部分资金。不法行为者往往比黑名单行动更快。
巨鲸钱包最能说明问题。 在 1,000万 USD+ 区间内,仅 18 个地址就占了 3.1315亿 USD,即全部冻结价值的 24.9%。在 100万 USD-1,000万 USD 区间内,另有 257 个地址,合计贡献了 6.3174亿 USD。这些地址合计 275 个(占地址总数的 6.6%),持有全部冻结价值的 75.2%。
我们认为,这表明执法行动采取了双层策略。大目标可能涉及重大调查,贡献了绝大部分被冻结金额。与此同时,针对数千个小额地址的行动旨在瓦解基础设施:清除维持非法网络运转的跑腿钱包、中间人和洗钱节点。
以下是 2025 年金额最大的 5 笔单笔冻结:
| 排名 | 金额 | 链 | 日期 | 地址 | 交易 |
|---|---|---|---|---|---|
| 1 | 5,025万 USD | ERC20 | 1 月 16 日 | 0x12985...e427 |
0x76bae...a493 |
| 2 | 4,026万 USD | ERC20 | 8 月 18 日 | 0x51dc0...a8d5 |
0x90110...cd9e |
| 3 | 2,612万 USD | ERC20 | 10 月 30 日 | 0xf3bfc...3eb |
0x44605...aeb8 |
| 4 | 2,094万 USD | ERC20 | 2 月 22 日 | 0x3e1b3...87b0 |
0xa1b3b...d0ba |
| 5 | 1,723万 USD | ERC20 | 4 月 4 日 | 0xe1e13...9d1 |
0x9a13f...d965 |
金额最高的五笔冻结均发生在以太坊上。Tron 上金额最大的一笔冻结涉及地址 TXRxg7DRpNsMCFYZtRjZMmhhZ9SfGhwzoq,冻结金额为 1,521万 USD(7 月)。巨额冻结集中在以太坊上,进一步印证了两条链的差异:Tron 上的非法活动地址多得多,但涉及金额更大的单个地址则在以太坊上。
一周内的规律:Tether 通常哪天采取冻结行动?

| 星期 | 地址数 | 占总数的比例 |
|---|---|---|
| 星期一 | 786 | 18.9% |
| 星期二 | 565 | 13.6% |
| 星期三 | 535 | 12.9% |
| 星期四 | 566 | 13.6% |
| 星期五 | 693 | 16.6% |
| 星期六 | 932 | 22.4% |
| 星期日 | 86 | 2.1% |
星期六是 Tether 将地址列入黑名单最频繁的一天,且明显高于其他日子。2025 年的所有冻结中,超过 22% 发生在星期六。星期日的活动则骤降,仅占全部事件的 2.1%。
对一项业务运营而言,星期六出现峰值有些出人意料。这可能反映出相关方选择在常规市场活动较少时协调执行执法行动,也可能表明他们在新一周开始前批量处理积累的请求。星期一是活动第二频繁的一天(18.9%),这暗示了一种周末执法、工作日跟进的模式。
如果你负责合规工作,这一点值得注意:大量地址在周末被列入黑名单,因此监控不能在周末暂停。
移出黑名单的规律:机会有多大?
如果你的地址被列入黑名单,有多大机会被移出?
坦白说:机会不大。
- 同年移出率:2025 年被列入黑名单的 4163 个不同地址中,后来只有 150 个被移出,仅占 3.6%
- 被移出前等待时间的中位数:18.2 天(仅统计少数幸运地被移出的地址)
- 被移出前的平均等待时间:55.4 天
- 最长等待时间:被移出前等待了 278 天
中位数(18.2 天)与平均数(55.4 天)之间的差距说明了一个重要问题。大多数地址相对较快地被移出,可能是因为误冻结或临时调查冻结很快得到解决。但也有相当一部分地址在被撤销限制前,待在黑名单上长达数月。而在 2025 年,被列入黑名单的地址中有 96.4% 在当年始终未被移出。
此外,2025 年被移出的地址中,有 231 个最初是在 2024 年或更早被列入黑名单的。这些案例中,调查最终结束,地址也终于被撤销限制;有时距离最初冻结已过去一年多。合规程序的推进并不快。
放在更大的背景下看:为何 2025 年是转折点
2025 年的黑名单数据并非孤立现象。几项重大变化使这一年真正成为稳定币合规的转折点。
GENIUS Act 改变了局面
GENIUS Act(《美国稳定币国家创新指导与确立法案》)于 2025年7月17日 签署成为法律,建立了美国首个全面的联邦稳定币监管框架。以下几点尤为重要:
- 稳定币发行方如今被视为《银行保密法》下的“金融机构”。这意味着,全面遵守反洗钱/打击恐怖主义融资(AML/CFT)及制裁要求是法律义务,而不只是最佳实践。
- 外国发行方必须向 OCC 注册:总部位于英属维尔京群岛的 Tether 必须证明自己有能力遵守美国的“合法命令”,包括资产冻结和反洗钱指令。
- 三年过渡期:发行方须在 2028 年年中前全面遵守要求。但趋势已很明显,执法行动不会等到那时才开始。
- 必须接受全面的储备审计:未偿付稳定币规模超过 500亿 USD 的发行方必须提交经审计的年度财务报表。
对任何在美国市场处理稳定币的人来说,这部法律的影响并不限于发行方。虚拟资产服务提供商(VASP)、交易所、场外交易平台和支付处理商都被纳入合规要求的范围。如果你还没有开展地址筛查和交易监控,监管期限正在临近。
BlockSec 的研究揭示了什么样的冻结时间规律
在 BlockSec 的 USDT 黑名单研究中,我们考察了在 2025年6月13日和2025年6月30日 期间于以太坊和 Tron 上被列入黑名单的 151 个地址。其中许多地址在被列入黑名单前,就已将大部分资金转出。
对处理 USDT 的企业而言,这些发现凸显出在转账前筛查交易对手、并持续监控其风险状况的重要性,而不是把冻结当作第一个预警信号。
33亿 USD:更宏观的图景
我们的 2025 年数据表明,被冻结的 USDT 达 12.6亿 USD。但这只是其中一年的情况。根据链上数据,从 2023 年到 2025 年,Tether 在 7268 个地址上冻结的金额超过 32.9亿 USD。趋势很清楚:每年的冻结数量都超过前一年。
正如我们在 2026 年 1 月的数据中看到的那样(该数据不在我们的分析期内),Tether 通过一次协调行动,冻结了仅分布在五个 Tron 地址上的 1.82亿 USD。这表明 2026 年的执法行动可能延续或超过 2025 年的节奏。
那么,你究竟该怎么做?
如果你读到这里,觉得“这和我无关”,不妨重新想想。你不必是罪犯,也可能受到冻结牵连。只要从不该收款的地址收到 USDT、与有受污染资金流经的 DeFi 协议交互,或接受钱包与黑名单地址存在上游关联的交易对手提出的场外交易,就可能遇到这种情况。
以下是一套保护自己的实用做法。
1. 每次交易前筛查每个地址
这是你能采取的最重要的一步。在发送或接收大额 USDT 前,先检查交易对手的地址。
基本方法:链上黑名单查询。 你可以通过 Etherscan 或 Tronscan,直接查询 USDT 智能合约中的 getBlackListStatus(address) 或 isBlackListed(address)。如果返回 true,该地址目前就在黑名单上。但这只能告诉你地址的当前黑名单状态。它无法在地址即将被列入黑名单时提醒你,也无法提示你该地址是否与受制裁实体、诈骗活动或混币器输出存在上游关联。如需更快地查询,可以使用我们的免费 USDT 冻结查询工具查询任何以太坊或 Tron 地址,无需连接钱包或注册。
你真正需要的是:AML/KYT 筛查。 要获得切实保护,你需要能超越黑名单本身进行检查的工具。合适的筛查平台会依据以下信息检查地址:
- 当前黑名单(USDT 及其他稳定币发行方的黑名单)
- OFAC 制裁名单及其他监管观察名单
- 已知的诈骗、网络钓鱼和欺诈地址
- 混币器及资金混淆服务的输出地址
- 暗网市场地址
- 高风险交易所及服务的地址
- 资金流向关联(涵盖多跳,而不只是直接关联)

BlockSec Phalcon Compliance 让你可以直接在其网站上扫描任何钱包地址,无需创建账户或预约产品演示。它可以依据比特币、以太坊、TRON、Solana 及主要 EVM 链(Polygon、Base、Optimism、Arbitrum 等)上超过 6.00亿+ 个已标注地址进行筛查,API 响应时间达到毫秒级。你可以在几秒内开始筛查,并将其集成到交易流程中,而不会增加操作负担。
2. 实施持续交易监控
一次性筛查还不够。数据说明了原因:今天没有风险记录的地址,明天可能就会被列入黑名单。我们的分析显示,被列入黑名单的地址中有 33.7% 的余额为 $0,这意味着它们是在已被使用之后,才作为调查的一部分被标记。如果你在这些地址仍有资金时进行筛查,它们看起来可能没有风险。
你需要持续监控,以便:
- 标记来自新近被列入黑名单或高风险地址的流入交易
- 在交易对手的风险状况发生变化时发出告警(例如,客户的钱包开始与受制裁实体交互)
- 追踪多跳资金流向,而不只是直接关联,因为复杂的洗钱活动会使用一连串中间钱包
- 生成合规报告,以便在监管机构提出疑问时向其出示

BlockSec Phalcon Compliance 提供实时 KYT(了解你的交易)监测,其 AI 引擎每秒可处理 500+ 笔交易,并同时分析 200+ 个风险信号。它追踪流经 20+ 个跨链桥的资金流动,以发现跨链洗钱行为。该平台参照 FATF 标准,支持适用于 27+ 个司法管辖区的风险规则。它还支持一键导出适用于香港和新加坡的可疑交易报告(STR)草稿,供你的机构审查和提交。
3. 不要等到冻结发生,及早针对预警信号采取行动
还记得我们讨论过的多签延迟吗?熟悉这一机制的人会监测 Tether 的多签提交记录,在列入黑名单得到确认之前发现迹象。你的合规系统也应该追踪这些信号。
此外,还要留意交易对手的以下危险信号:
- 来自未知地址的突发大额资金流入,尤其是在 Tron 上
- 经过 Tornado Cash 等已知混币器的资金
- 收到近期被列入黑名单的钱包转来资金的地址,这些地址通常位于同一非法网络的下游
- 符合分层洗钱特征的交易模式:资金在短时间内连续经过多个钱包快速转移
如果发现这些模式,不要止步于监测。应标记交易、在内部上报,并在有充分理由时提交 STR。如果日后监管机构或执法部门提出疑问,主动采取合规措施的完整记录将是你最有力的保障。
4. 如果你的地址被冻结:可能会发生什么
即使你已尽最大努力,地址仍可能被列入黑名单。根据数据和先例,以下是可能发生的情况。
没有正式公开的申诉流程,但存在解决途径。 Tether 没有公布明确的冻结异议处理程序;从历史数据看,所有曾被列入黑名单的钱包中,迄今只有约 6% 被移出。不过,确实有人通过以下几种途径成功解除冻结:
- 执法渠道:如果你的地址因调查而被冻结,随后又获查清,负责调查的机构通常会与 Tether 协调解除限制。这解释了我们数据中 150 起当年移出黑名单案例中的大部分。在某些情况下,Tether 可能会让你联系负责案件的联邦探员。
- 直接联系 Tether:你可以向 Tether 的合规团队提供被冻结的地址、交易记录、身份验证材料,以及资金来源合法的证明。回复时间难以预测,但 Tether 表示会审查个案,并可能在核实后解除冻结。
- 采取法律行动:在一起引人关注的 2025 年案件中,一家总部位于得克萨斯州的公司因 4,470万 USD 应保加利亚警方要求被冻结而起诉 Tether,主张此举未遵循适当的国际法律程序。法律挑战可能奏效,但成本高、耗时长。可以考虑聘请有加密资产没收案件经验的律师。这正逐渐成为一个专门领域。
了解两步流程。 冻结(addBlackList)是临时限制:你的代币被锁定,但仍然存在。永久性的一步是没收(destroyBlackFunds),通常需要通过民事资产没收程序取得法院命令。如果你的资金已被冻结但尚未销毁,你仍有时间陈述理由。一旦销毁,就无法撤销。
你的合规记录会成为重要依据。 如果你认为自己遭到错误冻结,能够出示的尽职调查流程材料——交易筛查日志、交易对手的 KYC 文件、AML 政策、已提交的 STR——都有助于支持解除冻结的请求。这也是为什么应该在需要用到之前就投资合规工具。
时间至关重要。 对于当年获解除冻结的 3.6%,解除冻结所需时间的中位数是 18.2 天。但如果你不在这少数幸运者之列,可能需要等待 9+ 个月。如果 Tether 进一步执行 destroyBlackFunds,你的 USDT 就会永久消失。仅在 2025 年,就有 6.98亿 USD 被销毁。
警惕骗子。 声称能“入侵”Tether 合约或撤销黑名单的人是在行骗。黑名单完全由 Tether 的多重签名治理机制控制,外部人员无法修改。
5. 现在就建设合规基础设施,不要拖到以后
GENIUS Act 的三年过渡期意味着,到 2028 年年中,美国市场上的每个稳定币参与者都需要全面遵守 BSA/AML 要求。但精明的运营者已经明白:等到最后期限才行动,在战略上是个错误。
- 监管机构已经在关注。 执法行动不会因过渡期而暂停。
- 合作伙伴有此要求。 银行、交易所和机构交易对手越来越多地要求在开展合作前提供合规文件。
- 建设需要时间。 建立筛查工作流程、培训员工、与监管机构建立联系,以及积累合规记录,都需要数月甚至数年,而不是几周。
如果你是处理稳定币的 VASP、OTC 交易平台、支付服务商或 DeFi 协议,现在建设合规基础设施能为你带来竞争优势。起步并不需要庞大的合规部门。BlockSec Phalcon Compliance 适用于任何规模的团队,采用以搜索为起点的方式,让你访问网站后就能立即开始筛查。无需销售沟通、无需客户准入流程,也无需签订长期合同。其基于点数的按量付费定价意味着你只需为实际用量付费,并可随实际业务量增减用量。已有 500+ 家机构信赖它,其中包括大型交易所和监管机构。

总结
2025 年,Tether 冻结了分布在 4163 个不同 USDT 地址中的 12.6亿 USD。其中只有 3.6% 在当年获解除冻结。6.98亿 USD 被永久销毁。执法行动在 7 月急剧达到高峰,星期六是新增黑名单记录最多的一天。随着 GENIUS Act 如今成为法律、全球 AML 要求不断收紧,这一节奏预计还会加快。
把稳定币当作没有附带条件的“数字美元”的日子已经过去了。无论你经营交易所、处理支付、管理协议资金库,还是在热钱包中持有大量 USDT,冻结风险都是真实存在且不断上升的。
我们的看法是:与冻结造成的损失相比,筛查几千个地址的成本几乎可以忽略不计;而与因未发现有问题的交易对手、眼看自己的 USDT 被永久销毁相比,这笔成本就更不值一提了。
不要等到自己的地址出现在黑名单上。那时已经太晚了。检查地址是否在 Tether 的 USDT 黑名单上,直接通过浏览器,几秒钟就能完成。
本分析仅涵盖 Ethereum(ERC20)和 Tron(TRC20)上的 USDT,两者合计占 USDT 流通量的绝大部分。不包括其他链(Solana、Avalanche 等)上的 USDT。本文所有时间戳和日期均采用协调世界时(UTC)。所有统计数据均源自 2025 年全年的 AddedBlackList、RemovedBlackList 和 DestroyedBlackFunds 合约事件,并经过去重,以统计不同地址而非事件数量。我们已使用 Dune Analytics 查询交叉验证数据(Ethereum 和 Tron 的月度数量均 100% 吻合),还通过链上抽样核验了全部记录中超过 20% 的部分。统计结果另经 Python 和 Go 两套实现独立核验,结果完全一致。外部数据点均在正文中标明来源并附有链接。
如需实时地址筛查和交易监测,请了解 BlockSec Phalcon Compliance。直接通过浏览器即可即时筛查任何地址,无需注册。它覆盖 Bitcoin、Ethereum、TRON、Solana 和主要 EVM 链上的 6.00亿+ 个带标签地址,API 响应达到毫秒级,并采用按量付费定价。
免责声明: 本文数据来自公开可查的链上事件和公开报道的信息。虽然我们已通过多个独立实现和链上核验交叉验证分析结果,但仍可能存在错误。如果发现任何不准确之处,请联系我们,以便我们及时更正。



