Stabilcoinlerin Kara Para Aklama ve Terör Finansmanı Üzerindeki Kullanımı: USDT Kara Liste Adres Analizi

Giriş

Son yıllarda, stablecoin'lerin gelişim hızı oldukça hızlı oldu ve yaygın kullanımları, düzenleyici kurumların yasadışı fonları dondurma mekanizmasının kurulmasına dikkatini çekti. Ana akım stablecoin'ler olan USDT ve USDC, bu teknik yeteneğe sahip olup, pratikte bu mekanizmaların yasadışı finansal faaliyetlerle mücadeledeki rolünü kanıtlamıştır.

Araştırmalar, stablecoin'lerin yalnızca kara para aklama için değil, aynı zamanda terör örgütlerinin finansman faaliyetlerinde de sıkça kullanıldığını göstermektedir. Bu makale iki açıdan analiz yapacaktır:

1. Sistem, USDT kara para aklama adreslerinin dondurma eylemlerini gözden geçirir;

2. Donmuş fonların terör finansmanı ile ilişkisini tartışmak.

1. USDT kara para aklama adresi analizi

Zincir üzerindeki olayları izleyerek, USDT kara para aklama adreslerini tanımlayıp takip ettik. Analiz yöntemi akıllı sözleşme kaynak kodu ile doğrulandı, temel mantık aşağıdaki gibidir:

• Olay Tanıma:

  • Yeni kara liste adresi
  • Kara liste adresini kaldır

• Veri seti oluşturma:

  • Adres
  • Kara listeye alma zamanı
  • Kara listeyi kaldırma süresi (varsa)

1.1 Temel Keşifler

Ethereum ve Tron ağı üzerindeki USDT verilerine dayalı olarak, şunu keşfettik:

1 Ocak 2016'dan itibaren, toplamda 5,188 adres kara listeye alındı ve 29 milyar doların üzerinde dondurulmuş fonla ilgili.

Sadece 13-30 Haziran 2025 tarihleri arasında 151 adres kara listeye alındı, bunların %90,07'si Tron ağından geliyor ve dondurulan miktar 8.634.000 USD'ye ulaşıyor. 15, 20 ve 25 Haziran kara listeye alma zirve günleridir; 20 Haziran'da tek bir günde kara listeye alınan adres sayısı 63'tür.

• Dondurulan miktar dağılımı: Miktar bakımından en yüksek on adres toplamda 5,345 milyon USD dondurdu ve bu da toplamın %61.91'ini oluşturuyor. Ortalama dondurulan miktar 57.18 milyon USD, medyan ise yalnızca 40,000 USD olup, bu da az sayıda büyük adresin genel ortalamayı yükselttiğini gösteriyor.

• Hayat Döngüsü Fon Dağılımı: Bu adresler toplamda 8.08 milyar dolar fon aldı, 7.21 milyar dolar kara listeye alınmadan önce transfer edildi, yalnızca 86.34 milyon dolar gerçek anlamda donduruldu. Adreslerin %17'sinin çıkış kaydı yok, bu da geçici depolama veya fon toplama noktası olarak kullanılıyor olabileceğini gösteriyor.

• Yeni adresler daha kolay kara listeye alınıyor: Kara listeye alınan adreslerin %41'inin oluşturulma süresi 30 günden az, %27'sinin süresi 91-365 gün, yalnızca %3'ü ise 2 yıldan fazla kullanılmış.

• Çoğu adres "donmadan önce kaçış" gerçekleştirdi: Yaklaşık %54'lük bir kısım, kara listeye alınmadan önce fonlarının %90'ından fazlasını transfer etti, %10'unun donma anındaki bakiyesi 0.

• Yeni adresin kara para aklama verimliliği daha yüksek: Yeni adres, sayısı, kara listeye alınma sıklığı ve transfer verimliliği açısından öne çıkıyor, kara para aklama başarı oranı en yüksek.

1.2 Fon Akış Takibi

13 Haziran - 30 Haziran tarihleri arasında kara listeye alınan 151 USDT adresinin fon akışını analiz ettik ve ana fon kaynakları ile akışlarını tespit ettik.

1.2.1 Fon Kaynağı Analizi

• İçsel kirlilik (91 adres): Fonlar, kara para aklama ağına yüksek derecede bağlı olduğu gösteren diğer kara listeye alınmış adreslerden gelmektedir.

• Olta Etiketleri (37 Adres): Birçok yukarı akış adresi "Sahte Phishing" olarak etiketlenmiştir, bu muhtemelen yasadışı kaynakları gizlemek için yanıltıcı bir etikettir.

• Borsa sıcak cüzdanı (34 adres): Fon kaynakları, bazı tanınmış borsaların sıcak cüzdanlarını içerir ve çalınan hesaplar veya "mule hesaplar" ile ilgili olabilir.

• Tek Ana Dağıtıcı (35 adres): Aynı kara liste adresi birden fazla kez yukarı akış olarak kullanılabilir, bu da fonların dağıtımı için bir toplayıcı veya karıştırıcı olarak işlev görebilir.

• Cross-chain köprü giriş noktası (2 adres): Fonların bir kısmı cross-chain köprüden gelmektedir, bu da cross-chain kara para aklama işleminin var olduğunu göstermektedir.

1.2.2 Fon Akış Analizi

• Diğer kara liste adreslerine akış (54 adet): Kara liste adresleri arasında "iç döngü zinciri" yapısı bulunmaktadır.

• Merkezi borsa yönüne (41 adet): Bu adresler, belirli tanınmış borsaların para yatırma adreslerine fon aktararak "inmek" işlemi gerçekleştirir.

• Akış Kross Zincir Köprüsü (12 adet): Bazı fonların Tron ekosisteminden kaçmaya çalıştığını ve Kross Zincir Kara Para Aklama faaliyetlerine devam ettiğini gösteriyor.

Dikkate değer bir nokta, bazı borsaların hem fon akışının (sıcak cüzdan) hem de fon çıkışının (yatırım adresi) her iki tarafında da yer almasıdır; bu durum, fon zincirindeki merkezi konumlarını vurgulamaktadır. Mevcut borsaların AML/CFT uygulamalarındaki yetersizlikler ve varlık dondurmanın gecikmesi, suçluların düzenleyici müdahaleden önce varlık transferini tamamlamasına olanak tanıyabilir.

Önerim, büyük kripto ticaret platformlarının fonların ana kanalı olarak, gerçek zamanlı izleme ve risk engelleme mekanizmalarını güçlendirmeleri ve olası sorunları önceden önlemeleridir.

2. Terör Finansmanı Analizi

İsrail Ulusal Terörle Mücadele Finansmanı Bürosu (NBCTF) tarafından yayınlanan idari el koyma emirlerini analiz ettik, USDT'nin terörle ilişkili işlemlerine dair temkinli bir analiz ve tahmin yapmak için.

2.1 Temel Bulgu

• Yayın tarihi: 13 Haziran 2025'te İsrail-İran çatışmasının tırmanmasından sonra yalnızca 1 yeni haciz kararı çıkarılmıştır (26 Haziran). Önceki belge 8 Haziran'da kalmış olup, uygulama yanıtında bir gecikme olduğunu göstermektedir.

• Hedef Organizasyon: 7 Ekim 2024'teki çatışmanın patlak vermesinden bu yana, NBCTF toplamda 8 el koyma emri yayınladı, bunlardan 4'ü "Hamas"ı açıkça belirtirken, en sonuncusu ise ilk kez "İran"ı anmaktadır.

• El konulan adresler ve varlıklar:

  • 76 Adres USDT (Tron)
  • 16 adet BTC Adresi
  • 2 Adres Ethereum
  • 641 adet bir borsa hesabı
  • 8 adet bir borsa hesabı

76 USDT (Tron) adresinin zincir üzerindeki takibi iki davranış modeli ortaya koydu:

1. Aktif Dondurma: 17 Hamas ile ilgili adres, el koyma emri yayınlanmadan önce kara listeye alındı, ortalama 28 gün önceden, en erken 45 gün önceden.

2. Hızlı Yanıt: Diğer adresler, el koyma emri açıklandıktan sonra ortalama 2.1 gün içinde dondurulmuştur ve iyi bir yasal iş birliği yeteneğini göstermektedir.

Bu belirtiler, stablecoin édisyoncuları ile bazı ülkelerin yasayı uygulayan kurumları arasında yakın, hatta öncelikli bir işbirliği mekanizmasının var olabileceğini gösteriyor.

3. Özet ve AML/CFT'nin Karşılaştığı Zorluklar

Araştırmalar, stablecoin'lerin işlemlerin kontrol edilebilirliğine teknik araçlar sağladığını gösterse de, AML/CFT uygulamalarında hala aşağıdaki zorluklarla karşılaşıldığını ortaya koymaktadır:

3.1 Temel Zorluklar

• Gecikmeli Uygulama vs Proaktif Kontrol: Şu anda çoğu uygulama davranışı hâlâ sonradan işlemeye dayanıyor ve bu da kötü niyetli kişilere varlıklarını aktarma alanı bırakıyor.

• Borsa'nın denetim kör noktası: Merkezi borsa, para giriş ve çıkış noktası olarak genellikle yetersiz izlenir ve anormal davranışları zamanında tanımlamakta zorlanır.

• Çoklu zincir ekosistemi ve çapraz zincir köprülerin kullanımı, fon transferini daha gizli hale getirirken, kara para aklama giderek daha karmaşık hale geliyor ve düzenleyici takibin zorluğu katlanarak artıyor.

3.2 öneri

Öneri: stablecoin ihraççıları, borsalar ve düzenleyici kurumlar:

• Zincir üzerindeki istihbarat paylaşımını güçlendirin;
• Yatırım gerçek zamanlı davranış analiz teknolojisi;
• Çapraz zincir uyum çerçevesi oluşturmak.

Sadece zamanında, işbirliği içinde ve teknik olarak olgun bir AML/CFT sistemi altında, stablecoin ekosisteminin yasallığı ve güvenliği gerçekten güvence altına alınabilir.

4. Sektör Çabaları

Bazı profesyonel kuruluşlar, kripto endüstrisinin güvenliği ve uyumluluğunu teşvik etmeye adanmıştır ve AML ve CFT için uygulanabilir, işlevsel zincir üzeri çözümler sağlamaya odaklanmaktadır. Ana ürünler şunlardır:

4.1 Uyum Çözümleri

Borsa, düzenleyici kurumlar, ödeme projeleri ve DEX için özel olarak tasarlandı, destekler:

• Çoklu Zincir Adresi Risk Skoru
• Anlık Ticaret İzleme
• Kara Liste Tanıma ve Alarm

Kullanıcılara giderek artan sıkı uyum gereksinimlerini karşılamalarına yardımcı olmak.

4.2 Zincir Üzerinde İzleme Platformu

Görselleştirilmiş zincir üstü izleme platformu, dünya çapında birçok düzenleyici ve uygulayıcı kurum tarafından benimsenmiştir. Destekler:

• Görselleştirilmiş Fon Takibi
• Çoklu Zincir Adres Görselleştirmesi
• Karmaşık yol geri kazanımı ve analizi

Bu araçlar, sektörün merkeziyetsiz finans sisteminin düzenini ve güvenliğini koruma çabalarını birlikte yansıtmaktadır.